Security Center:ホストとコンテナーのセキュリティクォータの管理

エディションガイド

さまざまなシナリオでホストとコンテナーを保護するために、Security Center は次のエディションを提供しています：

各エディションの機能と課金ルールの詳細については、「特徴」および「課金の概要」をご参照ください。

前提条件

• Security Center の Anti-virus、Advanced、Enterprise、または Ultimate エディションのサブスクリプションを購入済みであること。詳細については、「Security Center の購入」をご参照ください。

• サーバーを Security Center に追加済みであること。詳細については、「Security Center エージェントのインストール」をご参照ください。

注意事項

サーバーの保護エディションの管理

Security Center で保護エディションをサーバーにバインドして、そのサーバーのセキュリティ保護を有効にできます。ホストアセット ページでサーバーに関する情報を表示できます。利用可能なクォータがある場合は、Basic Edition を使用しているサーバーに有料版をバインドできます。Basic Edition にスペックダウンできるのは、サーバーが有料版に少なくとも 30 日間バインドされた後のみです。

1. Security Center コンソールにログインします。

2. 左側のナビゲーションウィンドウで、概要 をクリックします。

3. Subscription セクションで、Protected Servers の横にある Quota Management をクリックします。

   または、アセットセンター > ホストアセット ページに移動し、残りのライセンス数 セクションの [管理] をクリックします。

4. Quota Management ダイアログボックスで、サーバーが配置されているリージョンを選択し、サーバーのエディションを選択してから、View Change Details をクリックします。エディションが正しいことを確認した後、[OK] をクリックします。

   新しいサーバーに保護エディションを自動的にバインドするには、ホストへの自動関連付けの新規追加 を選択します。

   説明

   ホストへの自動関連付けの新規追加 を選択すると、Ultimate Edition を購入した場合、新しい Intelligent Computing LINGJUN、ACK、または自己管理型クラスター資産は自動的に Ultimate Edition にバインドされます。他のエディションを購入した場合、これらの新しい資産は自動的に Basic Edition にバインドされます。

   

保護レベル

前提条件

• ホストとコンテナーのセキュリティに対して従量課金機能を有効にしていること。詳細については、「Security Center の購入」をご参照ください。

• サーバーを Security Center に追加済みであること。詳細については、「Security Center エージェントのインストール」をご参照ください。

注意事項

• ホストとコンテナーのセキュリティに対して従量課金を有効にすると、いつでも任意の保護レベルをサーバーにバインドできます。Security Center は、各レベルにバインドされたサーバーの数と実際の保護期間に基づいて料金を計算します。期間は秒単位で測定され、エージェントのステータスが [オンライン] の場合にのみ計算されます。請求は毎日決済されます。詳細については、「課金の概要」をご参照ください。

• 従量課金を有効にする際に Custom Quota Binding を構成しない場合、Security Center は Alibaba Cloud アカウント内のすべてのサーバーに保護レベルを自動的にバインドします：Host Protection または Host and Container Protection。

  重要

  Alibaba Cloud ACK クラスターノード、Intelligent Computing LINGJUN、自己管理型 Kubernetes (K8s) クラスターに追加されたサーバーなど、コンテナー環境を実行するサーバー資産は、自動的に Host and Container Protection にバインドされます。他のすべての資産は、自動的に Host Protection にバインドされます。

• Security Center に追加された資産のリスクを包括的にモニターするために、コンテナーサービスを実行する資産には Host and Container Protection レベルのみをバインドできます。他の保護レベルをバインドすることはできません。これは、以下のコンテナー資産に適用されます：

  • Intelligent Computing LINGJUN 資産

    説明

    アセットセンター > ホストアセット ページの サーバー タブで、Server Type フィルターを LINGJUN GPU-accelerated Bare Metal Instance に設定して、アカウントの LINGJUN 資産のリストを表示します。

  • ACK 資産

  • Security Center に接続された自己管理型 Kubernetes クラスター資産

  コンテナー資産が上記のリストになく、Security Center に追加されて保護レベルにバインドされている場合、Host Protection によって提供されるセキュリティ機能しか使用できません。コンテナーランタイムのセキュリティ検出と保護はサポートされていません。

サーバーの保護レベルの管理

Security Center で保護レベルをサーバーにバインドして、そのサーバーのセキュリティ保護を有効にできます。ホストアセット ページでサーバーに関する情報を表示できます。

1. Security Center コンソールにログインします。

2. 左側のナビゲーションウィンドウで、概要 をクリックします。

3. Pay-as-you-go セクションで、Host and Container Security の横にある Quota Management をクリックします。

   または、アセットセンター > ホストアセット ページに移動し、Quota Management をクリックします。

4. Quota Management ダイアログボックスで、サーバーが配置されているリージョンを選択し、サーバーの保護レベルを選択します。

   

5. ホストへの自動関連付けの新規追加 セクションで、新しいサーバーに自動的にバインドする保護レベルを選択します。

   説明

   Security Center に接続された LINGJUN、ACK、および自己管理型クラスター資産の場合、ホストへの自動関連付けの新規追加 セクションから Host and Container Protection を選択した場合にのみ、Host and Container Protection レベルがこれらの資産にアタッチされます。Host and Container Protection 以外の保護レベルを選択した場合、Unprotected レベルが資産にアタッチされます。

6. View Change Details をクリックし、更新された保護レベルが正しいことを確認してから、[OK] をクリックします。