Security Center:セキュリティセンターの購入

Security Centerは、ウイルスの拡散、攻撃、身代金の暗号化、脆弱性の悪用などの脅威からクラウド資産を保護するために、資産管理、クラウドセキュリティ姿勢管理 (CSPM) 、予防的防御などのさまざまな機能を提供します。 ビジネス要件に基づいて保護機能を購入し、クラウド資産のセキュリティを確保することができます。

購入ガイド

このセクションでは、一般的なセキュリティ保護のシナリオ、および推奨されるsecurity Centerのエディションと付加価値機能について説明します。

ホストセキュリティ

Security Centerは、Alibaba Cloudおよびサードパーティのクラウドサービスプロバイダーが提供するホスト、およびデータセンターにデプロイされているホストに対して、資産管理、脅威検出、イベント処理、脅威追跡、および自動化された閉ループセキュリティ操作を提供します。

• Security Centerの推奨エディション: Anti-virus、Advanced、Enterprise。

  ホスト保護の要件に基づいて、上記のエディションのいずれかを選択できます。

  

• 推奨される付加価値機能:

  • ログ分析: ホストログ、セキュリティログ、およびネットワークログを収集、保存、および分析できます。 Security Center EnterpriseおよびSecurity Center Ultimateは、ネットワークログをサポートします。 この機能を使用して、攻撃イベントを調査および追跡できます。 サーバーごとに50 GBのログストレージ容量を購入することを推奨します。

  • Anti-ransomware: ホストファイルのバックアップと復元が可能です。 これにより、ランサムウェアからホストが保護されます。 サーバーごとに50 GBのアンチランサムウェア容量を購入することを推奨します。

コンテナセキュリティ

Security Centerでは、コンテナー、イメージ、クラスターなどのアセットを一元管理できます。 Security Centerは、Alibaba Cloudコンテナーアセットと自己管理クラスターをサポートしています。 Security Centerは、コンテナの脆弱性の検出、コンプライアンスチェック、ランタイム保護、ネットワークの分離、異常の検出、イメージセキュリティのライフサイクル管理など、さまざまな側面でコンテナのライフサイクル全体にわたってエンドツーエンドの保護も提供します。

• セキュリティセンターの推奨版: Ultimate。

• 推奨される付加価値機能: コンテナーイメージスキャン この機能を使用すると、数回クリックするだけでシステムの脆弱性、アプリケーションの脆弱性、ウイルス、および悪意のあるサンプルをスキャンでき、修正の提案を提供します。 この機能により、数回クリックするだけでイメージシステムの脆弱性を修正できます。 スキャンする画像の数に基づいてクォータを購入することを推奨します。 画像の数は、画像のダイジェストに基づいて計算される。

クラウドベースライン管理

Security Centerには、認証、コンプライアンスチェック、ベストプラクティスなど、マルチクラウドサービスのリスクを分析および管理するためのCSPM機能が用意されています。 これにより、設定エラーによるリスクを軽減し、クラウドサービスのセキュリティを向上させることができます。 次のいずれかの方法を使用して、CSPM機能を購入できます。

• サブスクリプションの課金方法を使用してSecurity Centerを購入するときに、CSPM機能を有効にし、機能のクォータを指定します。 この方法では、使用する前に機能の料金を支払う必要があります。 これは予算管理を容易にする。

• 従量課金方法を使用して、CSPM機能を購入します。 あなたは毎日のスキャンの数に基づいて請求されます。

CTDR

Cloud Threat Detection and Response (CTDR) 機能を使用すると、Web Application Firewall (WAF) 、cloud Firewall、仮想プライベートクラウド (VPC) などのクラウドプラットフォーム、アカウント、サービス全体のログにアクセスできます。 この機能を使用すると、アラートとイベントの検出、応答、および処理を閉ループで行うことができます。 これにより、セキュリティ操作とログ監査の効率が向上し、MLPS (Multi-Level Protection Scheme) の要件を満たすことができます。 CTDR機能を購入することを推奨します。 次のリストでは、請求可能なアイテムについて説明します。

• 追加するログデータ: クラウドプラットフォーム、アカウント、サービス全体でアラートとログのデータを標準化した後、脅威分析、イベント調査、SOARなどの機能を利用して、セキュリティ運用の効率を向上させることができます。

  このアイテムは、サブスクリプションと従量課金の両方の課金方法をサポートしています。 サブスクリプションでは、使用量はGB単位で毎日計算されます。 サーバーごとに1日あたり5 GBを設定し、累積使用量クォータを毎日午前12時にリセットすることをお勧めします。 最低購入額は1日あたり100 GBで、1日あたり100 GB単位でログデータを増やすことができます。

• ログストレージ容量: アクセスされたログデータは、配信および保存、配信および保存が可能であり、検索と管理の統合が可能です。 強力なSQL構文と統計分析機能も提供されます。

  サイバーセキュリティ法では、ログを少なくとも180日間保存する必要があります。

  このアイテムは、サブスクリプション課金方法をサポートしています。 サーバーごとに100 GBのログ容量を設定することをお勧めします。 最小購入額は1,000 GBで、ログ容量を1,000 GB単位で増やすことができます。

MLPSコンプライアンス

企業の情報システムがMLPSのコンプライアンス要件を満たす必要がある場合は、要件に基づいて適切なサービスを選択し、さまざまなセキュリティ対策を実施し、特定のチェックに合格する必要があります。 Security Centerは、MLPS 2.0で指定されている侵入防止、認証、およびセキュリティ監査に関する15を超えるサーバーセキュリティ要件を満たすために、ベースラインチェックおよびベースライン修正機能を提供します。 これにより、機密保護評価の要件を満たすことができます。

• セキュリティセンターの推奨版: Enterprise。

• 推奨される付加価値機能: ログ分析 この機能により、ホストログ、セキュリティログ、およびネットワークログを収集、保存、および分析できます。 Security Center EnterpriseおよびSecurity Center Ultimateは、ネットワークログをサポートします。 MLPSの一部の句では、セキュリティログを少なくとも180日間保存する必要があります。 サーバーごとに50 GBのログストレージ容量を購入することを推奨します。

保護のための主要なイベント

主要な活動や重要な情報システムのセキュリティを確保したい場合は、security Centerの特定の機能を購入して使用できます。 この機能は、企業のセキュリティを強化し、潜在的な脅威やリスクが企業に与える影響を軽減するのに役立ちます。

• セキュリティセンターの推奨版: Enterprise。

• 推奨される付加価値サービス:

  • アプリケーション保護: この機能は、アプリケーションランタイム中の攻撃を検出およびブロックします。 この機能は、ほとんどの未知の脆弱性を悪用することによって起動される攻撃からアプリケーションを保護することもできます。

  • Web改ざん防止: この機能は、Webサイトのディレクトリをリアルタイムで監視し、バックアップファイルに基づいて改ざんされたファイルまたはディレクトリを復元します。 これにより、重要なWebサイト情報が改ざんされるのを防ぎ、トロイの木馬、隠しリンク、テロコンテンツ、ポルノコンテンツによってWebサイトがブロックされるのを防ぎます。

複雑なビジネスシナリオ

ビジネスシナリオが複雑な場合は、強力な保護機能と、保護要件を満たす特定の付加価値機能を備えたSecurity Centerエディションを購入できます。 たとえば、ホストとコンテナを保護する場合は、Ultimateエディション、ログ分析やアンチランサムウェアなどの付加価値機能、Container Registry (ACR) を購入できます。

付加価値機能のみ

上記の保護シナリオに加えて、特定の付加価値機能のみを使用する場合は、必要な付加価値機能を購入できます。 次の表に、共通の付加価値機能を示します。

購入例

• エンタープライズA: エンタープライズは、コンテナーテクノロジーを使用してサービスを展開します。 合計50のサーバーと360のvCPUが使用されます。 毎月約100の画像がイメージリポジトリに生成されます。

  • Protected Serversパラメーターが50に設定され、Coresパラメーターが360に設定され、Container Image Scanパラメーターのクォータが100に設定されているSecurity Center Ultimateを購入します。

• エンタープライズB: Alibaba CloudとTencent Cloudにサービスをデプロイし、合計2,000台のサーバーを使用します。 企業では、アンチウイルス機能が必要であり、複数のクラウドサービスのセキュリティ設定を監視したいと考えています。

  • Protected Serversパラメーターが2,000、Log Analysisパラメーターが80,000、Anti-ransomwareパラメーターが500に設定されているSecurity Center enterpriseを購入します。 この企業は、500 GBのランサムウェア対策容量を使用して、10の重要なサーバーを保護します。

  • 企業は、従量課金の課金方法を使用して、クラウドプラットフォーム設定のチェック機能を購入します。

関連ドキュメント

• Security Centerを購入する前に、EnterpriseエディションまたはUltimateエディションのSecurity Centerの無料トライアルを申請できます。 詳細については、「セキュリティセンターの7日間の無料トライアルの申請」をご参照ください。

• セキュリティセンターの使用を開始する方法の詳細については、「クイックスタート」をご参照ください。

• Security Centerの購入後にSecurity Centerの共通機能を設定する方法の詳細については、「共通機能の設定 (簡易) 」をご参照ください。

• Security Centerは、すべてのユーザーにBasicエディションを提供します。 このエディションは、基本的なセキュリティ強化機能を提供します。 詳細については、「セキュリティセンター基本入門」をご参照ください。

• 脆弱性修正の課金方法をサブスクリプションから従量課金に変更するにはどうすればよいですか。