云安全中心提供基础版和高级版两种版本,本文介绍各版本的功能差异。
不同版本支持的功能如下表所示。
说明
由于云安全中心需要通过扫描引擎 IP 获取您的资产信息,探测对应的端口信息及服务,您在使用基础版或高级版服务时,均会收到扫描引擎发起的请求,但基础版服务不会对您的资产进行应用漏洞扫描。
类别 | 功能 | 子功能 | 基础版(免费) | 高级版 |
---|---|---|---|---|
安全态势 | 安全态势 | 查看安全评分、主机资产、安全势通知、安全态势 | 支持 | 支持 |
资产管理 | 资产内容 | 查看和管理主机资产 | 支持 | 支持 |
查看和管理集群资产 | 支持 | 支持 | ||
资产暴露分析 | 资产暴露分析 | - | 试用体验 | |
分组管理 | 创建、编辑和删除分组 | 支持 | 支持 | |
安全预防 | 漏洞巡检 | 系统组件漏洞扫描 | 支持 | 支持 |
应用漏洞扫描 | - | 试用体验 | ||
弱口令扫描 | 支持 | 支持 | ||
一键扫描 | 仅支持部分扫描能力 | 试用体验全部扫描能力 | ||
基线检查 | 服务器基线检查与修复建议 | - | 试用体验 | |
云平台配置基线检查 | 对象存储资源配置风险项检查 | 支持 | 支持 | |
安全组配置风险项检查 | 支持 | 支持 | ||
威胁检测 | 入侵告警 | 异常登录检测 | 支持 | 支持 |
后门驻留检测 | 支持 | 支持 | ||
暴力破解检测 | 支持 | 支持 | ||
变形木马检测 | - | 支持 | ||
恶意破坏检测 | - | 支持 | ||
提权攻击检测 | - | 支持 | ||
试探入侵检测 | - | 支持 | ||
代码执行检测 | - | 支持 | ||
账密盗用检测 | - | 支持 | ||
资产探测检测 | - | 支持 | ||
信息收集检测 | - | 支持 | ||
横向移动检测 | - | 支持 | ||
隐蔽隧道检测 | - | 支持 | ||
信息外渗检测 | - | 支持 | ||
静态扫描检测 | - | 支持 | ||
杀伤链检测 | - | 支持 | ||
攻击图谱溯源 | - | 支持 | ||
通知管理 | 配置告警通知消息的通知时间、等级和通知方式 | 支持 | 支持 | |
服务管理 | 防护安装部署 |
| 支持 | 支持 |
报告管理 |
| 支持 | 支持 | |
多云安全 | 环境配置 | 添加与管理多云环境 (目前支持阿里云) | 支持 | 支持 |
资源管理 | 查看多云资源(目前支持阿里云) | 支持 | 支持 |