Security Centerがサーバーを保護する必要がなくなった場合は、サーバーからSecurity Centerエージェントをアンインストールできます。 このトピックでは、Security Centerコンソールとコマンドを使用してSecurity Centerエージェントをアンインストールする方法について説明します。
影響
次の一覧では、サーバーからSecurity Centerエージェントをアンインストールした後の影響について説明します。
Security Centerはサーバーを保護しなくなり、サーバーの脆弱性やベースラインリスクを検出しなくなりました。 有効にしたWeb改ざん防止とアンチランサムウェアは、サーバーの保護を停止します。
セキュリティセンターでは、ウイルスの検出と削除機能や侵入防止機能がサーバーに提供されなくなりました。
Security Centerは、サーバーからセキュリティログを収集したり、専用のSimple Log Service Logstoreにセキュリティログを配信したりしなくなりました。
Security Centerは、コンテナーを保護しないか、実行時にコンテナーファイアウォール機能を提供します。
サーバーで生成されたアラートと、サーバーのセキュリティセンター設定が削除されます。 Security Centerエージェントをサーバーに再インストールすると、履歴アラートと隔離されたファイルはサーバーに関連付けられません。
前提条件
アプリケーションを管理者として使用してサーバーからSecurity Centerエージェントをアンインストールする場合は、エージェントをアンインストールする前に、Security Centerコンソールで悪意のあるホスト行動からの保護およびClient Protection機能が無効になっていることを確認してください。 機能を無効にするには、ホストアセット ページでサーバーをクリックし、[基本情報] タブの [Defensive status] セクションで必要なスイッチをオンにします。
サーバーのSecurity CenterエージェントのステータスがOnlineであること。 ステータスがOfflineの場合、サーバーはエージェントのアンインストール指示に応答できません。
Security CenterコンソールでSecurity Centerエージェントをアンインストールする
Security Centerコンソールにログイン 上部のナビゲーションバーで、管理するアセットのリージョンを選択します。 中国および全世界 (中国を除く)のリージョンがサポートされています。
左側のナビゲーションウィンドウで、を選択します。
[機能設定] ページのエージェントタブで、アンインストールタブをクリックして、Security Centerエージェントをアンインストールするサーバーを見つけ、アンインストールで、アクション列を作成します。
では、注ダイアログボックスで、アンインストールの理由を選択し、提案を入力して、OK.
検索ボックスにサーバー名またはIPアドレスを入力して、必要なサーバーを見つけることができます。
[OK] をクリックすると、サーバーからエージェントが自動的にアンインストールされます。 ほとんどの場合、Security Centerエージェントがアンインストールされてから数分から3時間以内に、エージェントのステータスがオンラインからオフラインに変わります。 指定されたサーバーに関する資産情報の履歴は、Security Centerコンソールに保持されます。 サーバーがAlibaba Cloudにデプロイされておらず、Security Centerエージェントがオフラインの場合、Security Centerからサーバーのバインドを解除できます。 サーバーのバインドを解除すると、サーバーに関する過去の資産情報が自動的に削除され、サーバーによって消費されたクォータが解放されます。 詳細については、「サーバーの保護ステータスの変更」をご参照ください。
コマンドを実行してSecurity Centerエージェントをアンインストールする
次の表から、サーバーのオペレーティングシステムに基づいてSecurity Centerエージェントをアンインストールする方法を選択できます。
オペレーティングシステム | 移動方法 |
Linux |
|
Windows | アンインストールスクリプトをダウンロードし、管理者として実行します。 |
Security Centerエージェントの再インストール
エージェントのアンインストール後にSecurity Centerエージェントを再インストールする場合は、エージェントを手動でインストールします。 詳細については、「Security Centerエージェントの手動インストール」をご参照ください。
エージェントがアンインストールされた後も、Security Centerはサーバーを24時間保護します。 エージェントを再インストールする場合は、24時間後にエージェントをインストールしてください。 エージェントをアンインストールしてから24時間以内にエージェントを再インストールする場合は、インストールコマンドを少なくとも3回実行し、インストール中のエラーメッセージを無視する必要があります。 それ以外の場合、再インストールされたエージェントは自動的にアンインストールされます。