【公告】全流量威胁检测与响应NDR功能升级通知

尊敬的阿里云用户,您好:

为了给您提供更好的安全服务体验,我们计划于北京时间20250630日对全流量威胁检测与响应NDR(Network Detection and Response)功能进行重要升级。

变更详情

  • NDR将使用云防火墙服务关联角色AliyunServiceRoleForCloudFW进行云资源访问授权,不再使用NDR服务关联角色AliyunServiceRoleForCloudNDR进行访问授权。

  • NDR将上线由云防火墙联合日志服务推出的日志分析功能,后续NDR生成协议日志与告警日志将投递存储到云防火墙创建的专属Project(命名为cloudfirewall-project-阿里云账号ID-RegionID)和专属Logstore(命名为cloudfirewall-logstore)。

  • NDR将开启全流量威胁检测与响应NDR私网流量接入试用邀测,当前仅支持中国站的中国内地地域。如需了解详细地域情况,请参见支持的地域。如您有相关需求请联系阿里云安全售前解决方案工程师进行咨询。

变更影响

本次升级后,会对当前所有公测用户产生以下影响:

  • 升级时间将在2025063021:00开始,持续到2025070112:00结束,期间预计会停止服务8小时。

  • 本次升级结束后,前期测试产生的告警、日志等数据将不会保留,新产生测试数据将重新进行存储(前期已开启日志投递的测试数据不受影响)。

  • 对于保有云防火墙实例的用户,本次升级结束后将自动开通NDR公测试用,公网资产接入等配置仍会保留,其中日志分析功能需要您到控制台手动开启,开启后NDR相关日志将存储到已购买的云防火墙日志存储空间中(若您未购买云防火墙日志分析模块,NDR日志分析功能将无法使用)。

  • 对于未保有云防火墙实例的用户,本次升级结束后如需继续试用NDR,需要您在一周内手动进行云防火墙服务关联角色授权,授权后将自动开通NDR公测试用,公网资产接入等配置仍会保留,但日志分析功能将无法使用,需购买并开通云防火墙的日志分析模块才可恢复使用。