云安全中心作为一个实时识别、分析和预警安全威胁的统一安全管理系统,为您提供安全态势总览、防勒索、防病毒、防篡改、合规检查等安全能力,全方位检测和防护您的服务器和Web应用安全。

适用范围

本文档作为快速入门参考,适用于有以下需求的读者对象:

  • 想要了解如何开通使用云安全中心服务。
  • 想要了解云安全中心各版本功能。
  • 想要了解云安全中心授权接入资产的安全状态。

前提条件

Agent插件是云安全中心提供的本地安全插件,您必须在要防护的服务器上安装该插件才能使用云安全中心的服务。安装Agent的详细指导操作,请参见安装Agent金融云和VPC用户安装Agent
说明 在购买ECS实例时,选择安全加固即可自动安装Agent并开通云安全中心基础版,无需您手动安装Agent。

快速入门流程

参照以下步骤快速防护您资产的安全。

  1. 云安全中心自动为您的服务器资产开通基础版功能。基础版仅提供主机异常登录检测、漏洞检测、云产品安全配置项检测。

    如需更多高级威胁检测、漏洞修复、病毒查杀等功能,前往云安全中心购买页,购买您需要的版本。

    1. 首先了解云安全中心高级版和企业版功能详情。具体内容,请参见功能特性
    2. 根据您对资产安全的需求,选择并购买需要的版本。详细操作请参见购买云安全中心
  2. 购买云安全中心服务后,您可以在云安全中心控制台的总览页面,查看您资产当前的安全得分。您可根据您的安全得分扣分项严重程度以及扣分项对应的待处理风险,对您资产上的弱点及安全事件进行处理,提升您服务器的整体安全性。详细内容请参见安全分值表
    说明 资产安全状态通过云安全中心Agent插件收集和检测得出。
    • 如果您在创建ECS实例时勾选了安全加固,会自动加载云安全中心基础版本,即自动为该ECS服务器开启Agent插件。这种情况下,您可以直接使用云安全中心为您提供的服务。
    • 您在创建ECS实例时未勾选安全加固,实例创建完成后,如果您还需云安全中心为该ECS服务器提供安全防护,您需要先安装云安全中心Agent。详细操作请参见安装Agent
    • 您可根据被防护服务器的保护状态确认云安全中心Agent的在线/离线状态。服务器的客户端状态为开启,说明Agent在线;服务器的客户端状态为关闭,说明Agent离线,您可以排查Agent离线原因,恢复对服务器的安全防护。Agent离线排查的详细内容,请参见Agent离线排查
  3. 购买云安全中心服务后,您可以在云安全中心总览页面查看当前阿里云账号下的服务器安全状态,以及安全告警事件、主机漏洞扫描结果、系统配置风险情况。详细内容请参见总览

我当前的系统是否安全以及如何提升系统安全评分?

我如何使用云安全中心精准防御病毒?

说明 云安全中心基础版不支持病毒自动防御,建议升级到高级版企业版

如何使用云安全中心的漏洞修复功能?