免费版是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用免费版提供的安全防护服务。
适用对象
需要对服务器资产统一进行安全管理的企业用户或个人用户。
支持的功能
云安全中心免费版支持防护阿里云服务器和非阿里云服务器（包括IDC服务器），提供漏洞扫描、应急漏洞扫描、异常登录检测、AK泄露检测、合规检查等功能。
云安全中心免费版仅支持漏洞、告警等风险的检测，不支持处理。
功能名称 | 功能介绍 | 文档链接 |
漏洞扫描 | 漏洞扫描功能支持Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞的检测功能。云安全中心默认每隔一天对您的服务器进行自动扫描，您可以在漏洞管理页面查看服务器存在的漏洞风险。 | |
应急漏洞（重大安全事件预警） | 应急漏洞检测服务器是否存在近期互联网上爆发的高危漏洞，帮助您及时发现系统中存在的重大漏洞，降低系统被入侵的风险。 说明 您需要在漏洞管理页面手动执行一键扫描才能检测系统中的应急漏洞。 | |
异常登录 | 安全告警功能为您提供基础登录检测功能（非常用地登录和暴力破解）的检测和告警。帮助您及时识别异常登录，降低系统被黑客攻击的风险。 | |
云产品威胁检测 | 基于用户行为分析，对云产品的异常使用进行检测。例如黑客调用AccessKey异常购买大量ECS服务器进行挖矿等行为。 | |
AK泄露（AK异常调用） | AK泄露检测功能实时检测GitHub等平台公开源代码中的用户登录名和密码信息，可识别出您资产的用户名和密码是否有泄露，并提供相应的告警，帮助您及时发现并处理可能外泄的AK信息。 | |
合规检查 | 合规检查提供等保合规检查和ISO 27001合规检测功能，可帮助您满足等保合规测评要求、通过ISO 27001认证。 |
如何获取免费版
阿里云用户默认拥有云安全中心免费版。在云安全中心控制台总览页面可查看云安全中心免费版标识。
服务器如何使用免费版防护能力
如何申请7天免费试用
如果已购买阿里云ECS服务器且需要使用更多安全防护功能，您可以申请7天免费试用云安全中心企业版或旗舰版。具体操作，请参见开通7天免费试用。