为满足不同场景下的安全防护需求，云安全中心提供安全防护基础服务（病毒查杀、资产暴露分析等）和增值服务（防勒索、网页防篡改等）。通过阅读本文，您可以快速了解云安全中心的付费模式、计费组成、计费公式等计费信息。付费模式 包年...
云安全中心所有版本都支持按月购买和按月续费。更多云安全中心的价格信息，请参见 计费概述。为什么高级版购买页面实际显示的金额高于定价？购买页面实际购买金额主要受以下两个因素的影响：保有服务器台数 保有服务器台数是指云安全中心...
云安全中心防勒索功能和阿里云 云备份（Cloud Backup）有什么关系？云安全中心防勒索功能使用阿里云 云备份（Cloud Backup）服务提供的存储能力。如果您以前未开通过 云备份，在您购买了防勒索容量并完成云产品授权后，会启用 云备份。启用...
开通日志分析后，系统会在日志服务控制台创建专属于云安全中心的Project，并在该Project下创建专属Logstore，云安全中心全量日志数据集中存放在专属Logstore（日志库）中。本文介绍在使用云安全中心日志分析功能前您需要了解的日志存储相关...
云安全中心产品专家服务是由丰富经验的阿里云安全专家通过钉钉群提供服务，面向购买阿里云云安全中心产品专家服务的客户，提供云安全中心产品的配置建议、漏洞修复建议、入侵告警处置建议、等保配置检查功能使用建议等贴身的技术咨询服务，...
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
云安全中心为 免费版 用户提供7天免费试用企业版或旗舰版的活动。如果您有较高的安全防护需求，例如威胁检测、网页防篡改、应用防护、漏洞修复等，您可以通过申请试用使用这些功能。本文介绍如何开通云安全中心免费试用。适用要求 您的阿里...
云安全中心智能助手是基于人工智能大模型技术开发的自由会话智能运营工具。该工具采用自然语言处理能力，可为您提供云安全中心产品的相关问题支持服务，覆盖云安全中心的产品咨询、使用指导、常见问题、安全领域知识问答等多种支持服务。...
您可以将部署在第三方云厂商（包括腾讯云、华为云、AWS、Azure）的资产接入云安全中心，使用云安全中心进行统一防护和管理。本文介绍如何将第三方云资产接入云安全中心。接入方式 云安全中心支持两种不同的方式接入第三方云厂商的资产，两...
当您购买阿里云ECS实例后，ECS实例默认接入云安全中心免费版进行防护。您可以通过云安全中心提供的安全风险检测，快速了解您的ECS实例的安全状态。背景信息 云安全中心是一款实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、...
本文介绍了云安全中心使用的限制说明。安全威胁防御限制说明 云安全中心支持安全告警实时检测与处理、漏洞检测与一键修复、攻击分析、云平台安全配置检查等功能，结合告警关联分析和攻击自动化溯源，帮助您全面加固系统和资产的安全防线。...
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。使用容器防火墙功能是否需要额外付费？不需要。开通了云安全中心旗舰版后，即可直接使用容器防火墙功能。如果升级到了云安全中心旗舰版，是否就只能保护容器，...
云安全中心服务条款 云安全中心服务等级协议（SLA）
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
如果您的业务部署在阿里云Serverless资产（例如阿里云弹性容器实例）中，为了更好地保障Serverless资产的安全，您可以使用云安全中心的Serverless资产防护功能，对Serverless资产进行常见的威胁告警检测、漏洞扫描、基线检查。本文将介绍云...
本文介绍云安全中心关联的其他云服务。日志分析 云安全中心通过集成阿里云日志服务（SLS）提供日志分析模块，用于采集来自您服务器的日志、网络日志以及安全日志，为您提供准确实时的日志查询和日志分析功能。使用云安全中心的日志分析前，...
在 可信服务 页面，找到 云安全中心 或 云安全中心-威胁分析，在 操作 列单击 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选择需要设置为委派管理员的成员，然后单击 确定。添加成功后，使用该委派管理员账号...
本文汇总了云安全中心资产中心页面的常见问题。如何解绑（释放）非阿里云资产？对于无需防护的非阿里云服务器，您可通过云安全中心手动解除绑定。更多信息，请参见 修改服务器的保护状态。对服务器解除绑定后，该服务器将不再受云安全中心...
使用云安全中心防勒索功能前需开通并购买该功能。本文介绍如何开通并购买防勒索功能。开通服务 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>主机防护>防勒索...
步骤三：接入客户端到代理集群 创建集群并完成代理服务器部署后，您可以将服务器作为客户端添加到代理集群，实现服务器通过代理接入云安全中心防护。重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器。无论您是通过选择服务器...
容器安全解决方案 基于阿里云容器安全ATT&CK攻防矩阵，云安全中心覆盖容器构建、部署和运行三大生命周期阶段，通过云原生方式，多维立体构建容器安全能力，为企业云上容器化进程提供全方位安全保障。区域说明 云安全中心有两个服务中心：...
云安全配置管理CSPM作为重要的云安全管理工具，通常使用自动化方式来解决云配置和合规性问题。大多数云服务受到攻击是因为对云配置疏于管理、云配置错误或操作不当等问题，例如，OSS Bucket权限设置问题可能导致敏感数据泄露；主账号安全AK...
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 资产中心>主机资产。在 主机资产 ...
云安全中心CI/CD功能，支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意病毒、Webshell、恶意执行脚本、配置风险以及敏感数据进行检测和识别，并提供漏洞修复建议，帮助您更便捷地检测出镜像中存在的安全...
您的安全防护需求发生变化时，您可以通过升级或降配调整已购买的云安全中心的服务版本及增值服务，例如将云安全中心从防病毒版升级到高级版，或者取消购买防勒索服务。本文介绍云安全中心如何升级或降配。支持的升级、降配项目 变配类型 ...
云安全中心 病毒查杀 功能使用阿里云机器学习病毒查杀引擎和实时更新的病毒库，提供丰富的系统扫描项，覆盖持久化启动项、活动进程、内核模块、敏感目录、SSH后门公钥等系统薄弱模块，可有效清理服务器的各类恶意威胁。本文介绍如何使用 ...
您可以单击云安全中心告警项目下的数字或云安全中心右侧的 图标，进入云安全中心控制台查看告警详情。设置告警通知 基础安全服务支持对安全告警处理项目设置告警通知，接收方式为站内信。您可以按以下方式设置告警通知。登录 ECS管理控制台...
您可以将本地数据中心IDC（Internet Data Center）中的资产接入到云安全中心，通过云安全中心控制台统一管理IDC资产信息。工作原理 在IDC机房中的某一台服务器上安装Agent后，您可以在该服务器创建IDC探针和探针扫描任务。IDC探针将在您...
步骤三：在IDC服务器安装云安全中心客户端 IDC服务器安装云安全中心客户端后，云安全中心才能防护您的服务器。IDC服务器必须通过安装程序（Windows）或脚本命令（Linux）安装云安全中心客户端。详细操作指导，请参见 手动安装。相关文档 您...
云安全中心提供云资产安全运营展示功能，帮助您全面了解云资产的安全情况，包括云资产的安全状态、安全评估结果、各种安全事件的实时监控和预警等。本文介绍云安全中心的安全总览信息。总览 总览页面从安全评分、安全风险、安全运营趋势...
卸载客户端后，一般几分钟后（最长3小时），该服务器在云安全中心控制台上的客户端状态会由 在线 变为 离线。该服务器的资产记录仍会保留在云安全中心控制台上。您可以使用解绑功能删除处于离线状态的非阿里云服务器资产的记录并释放已消耗...
本文介绍支持接入云安全中心防护的主机资产和云产品。主机资产 阿里云：云服务器 ECS、轻量应用服务器。非阿里云：本地服务器、IDC服务器或第三方云厂商的服务器。说明 不同服务器支持的云安全中心功能不同。具体内容，请参见 不同服务器...
在Jenkins或者GitHub中集成云安全中心的镜像安全扫描插件时，需要填写云安全中心的CI/CD插件的Token和阿里云账号或RAM用户的AccessKey。本文为您介绍如何创建CI/CD插件并获取接入Token，以及创建云安全中心镜像安全扫描专用的RAM用户。获取...
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
云安全中心具备针对容器安全的一体化防护能力，支持针对容器的漏洞、配置合规、攻击入侵等行为进行实时的检测和防御。将容器资产接入云安全中心后，您可以通过云安全中心统一管理容器资产。本文介绍如何查看容器资产中存在的安全风险。版本...
云安全中心提供的防勒索服务与云备份服务有关联。防勒索（服务器数据备份）是 云安全中心 联合 云备份 服务针对勒索病毒入侵提供的数据备份和恢复服务，在服务器或数据库被勒索病毒入侵后，可以快速恢复数据。云备份 是阿里云统一灾备平台...
将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成，云安全中心会在您进行项目构建的同时，启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成。Jenkins版本限制 请确保您使用的是Jenkins（1....
在Jenkins和GitHub中集成云安全中心CI/CD插件（云安全中心镜像安全扫描插件）之后，云安全中心可帮助您在项目构建阶段发现镜像中存在的安全风险，请您及时查看扫描结果，并根据云安全中心提供修复建议处理镜像中存在的安全风险。...