开通和关闭功能-云安全中心(Security Center)-阿里云帮助中心

Agentic 无代理检测无需安装客户端即可对服务器进行安全检测，可按需开通或关闭该功能。

什么是 Agentic 无代理检测

无代理检测功能支持在不安装云安全中心客户端的情况下，对云服务器进行安全风险评估。该功能通过扫描服务器磁盘快照或镜像，结合 AI 沙箱动态分析，在隔离环境中进行漏洞、恶意软件、配置基线、敏感文件等多维度安全检测，并支持 AI 漏洞修复。

工作原理

创建快照/镜像（仅限主机检测任务）：根据任务配置，系统为目标云服务器 ECS 的磁盘创建一个快照或整机镜像。
共享与挂载：系统将创建的快照或镜像共享至云安全中心专用的分析集群。
隔离扫描：在隔离的专用环境中，分析引擎挂载快照或镜像文件系统，并执行安全扫描；其中 AI 沙箱会对可疑文件/镜像进行动态引爆与运行时行为分析，提升威胁研判准确性。此过程不消耗目标服务器的计算资源。
生成报告与清理：扫描完成后，系统生成风险报告，并根据配置策略自动删除临时创建的快照/镜像，以节省存储成本。

常见使用场景

业务“零干扰”风险盘点：对无法安装代理或对性能零容忍的核心生产系统，进行无侵入、零资源消耗的安全风险盘点，保障业务连续性。
全平台统一资产安全检测：覆盖包括老旧、专有系统在内的所有资产类型，通过统一视图快速盘点跨平台环境的整体安全状况。
全面风险可视化检测：通过一次扫描，全面检测漏洞、恶意文件、配置基线、敏感信息等多维风险，实现全局安全状况的可视化。
资产合规性与安全审查：在实例创建或业务上线前，对自定义镜像与主机快照进行安全审查，确保交付的生产环境符合安全与合规标准。
AI 自动修复闭环：基于 AI 沙箱分析结果，对支持修复的风险（如部分应用漏洞、基线告警、恶意文件告警）提供一键式或自动化修复建议与执行，实现从“发现风险”到“闭环处置”。

开通 Agentic 无代理检测

开通服务
1. 登录云安全中心控制台。选择需防护资产所在的区域：中国内地或非中国内地。
2. 在总览页面的按量付费服务区域，打开Agentic 无代理检测开关。
3. 在开通页确认计费信息（无代理检测及分析按扫描数据量计费、漏洞修复按成功修复个数计费，按天计费，可随时退订），默认勾选开启策略（推荐），单击立即开通并授权。
  重要
  无代理检测采用按量付费模式。
4. 您也可以进入防护配置 > 主机防护 > 无代理检测页面，单击立即开通并勾选相关协议。
完成服务授权（首次）
首次使用时，系统会提示进行服务角色授权。根据界面引导，单击立即授权。
说明
授权成功后，云安全中心自动创建服务关联角色AliyunServiceRoleForSas 和 AliyunServiceRoleForSasAgentless。关于这两个服务关联角色的更多信息，请参见云安全中心服务关联角色。
阿里云 ECS 加密盘无代理检测授权（首次）
首次使用时，如果您的 ECS 实例使用了加密云盘（加密系统盘或加密数据盘），且需要通过无代理检测对其进行安全检测，请参照授权 ECS 加密盘检测文档完成授权。

关闭 Agentic 无代理检测

关闭入口：
- 在云安全中心控制台的总览页面的按量付费服务区域，关闭 Agentic 无代理检测开关。
- 在云安全中心控制台的无代理检测页面的风险检测区域，单击停止使用。
数据清除：
- 检测任务的结果仅保留 30 天，到期后将自动清除。
- 扫描任务配置均保留，不做清除。

计费说明

使用无代理检测功能产生的费用说明如下：

扫描和修复费（无代理检测）
- 计费方式：按量计费。
- 计费周期：自然日。
- 计费单价：
  - Agentic 无代理检测及分析：1元/GB。
  - Agentic 漏洞修复：10元/个。
- 计费规则：
  - Agentic无代理检测及分析：根据扫描的快照或镜像的实际数据量计算，而非磁盘总容量。
  - Agentic 漏洞修复：按成功修复的漏洞个数收费，非按任务数或尝试次数。
    - 若一个漏洞在 3 台主机上存在，全部修复后计为 3 个成功修复个数。
    - 若一个修复任务涉及3个漏洞，全部修复后计为 3 个成功修复个数。
  - Agentic 基线检查修复和恶意文件修复：按成功修复的告警个数收费，非按任务数或尝试次数。
ECS 资源使用费
重要
推荐在配置主机检测任务时，勾选仅保留存在风险的快照/镜像，系统将在扫描结束后自动删除无风险快照或镜像，以节省存储成本。具体操作参见保存时间配置。
- 快照费用：检测过程中创建和保留的快照，会按快照像使用容量和时长收取相应的费用，此费用由云服务器ECS收取，详情请参见快照计费。
- 镜像费用：检测任务会为服务器创建镜像，会按照镜像使用容量和时长收取相应的费用，此费用由云服务器ECS收取，详情请参见镜像计费。
- 加密盘扫描资源费用：由于扫描ECS加密盘需要，每次扫描时我们会在您账户下创建如下资源，部分资源会产生少量费用，扫描结束后立即释放。
  - ECS实例：当您有要扫描的ECS加密盘选择的是服务密钥加密的时候，我们会创建一台抢占式ECS实例做加密盘扫描使用，此费用由云服务器ECS收取，详情请参见实例规格计费。
  - VPC实例：一个名称为 alibaba-cloud-security-scan-vpc 的专有网络（VPC）实例，此实例创建不涉及费用。
  - VSwitch实例：一个名称为 alibaba-cloud-security-scan-subnet 的交换机（VSwitch）实例，此实例创建不涉及费用。

常见问题

无代理检测和病毒查杀功能有什么区别？

对比项	无代理检测	病毒查杀
工作模式	扫描离线快照，结合 AI 沙箱动态分析	在线实时监控与扫描，动态+静态分析
服务器状态	可检测开机/关机的服务器	仅可检测开机且Agent在线的服务器
检测范围	漏洞、基线、恶意样本、敏感文件。	病毒、WebShell、入侵行为、漏洞等
处置能力	支持检测、告警、加白，并对部分风险提供 AI 自动修复/一键修复。	提供一键隔离、查杀、修复能力。
性能影响	无。	轻微（Agent占用少量系统资源）。
计费模式	按量付费（按扫描GB）。	包年包月（防病毒版及以上版本）或按量付费。
扫描模式	支持全盘扫描。	支持快速扫描和自定义目录扫描。

无代理检测能否自动修复所有风险？
不支持自动修复所有风险，仅支持对部分应用漏洞进行 AI 自动修复。详细支持的漏洞列表，请参见漏洞修复支持清单。
说明
- 修复通过创建新的自定义安全镜像完成，原镜像不会被修改，确保业务连续性与可回滚能力。
- 对于不支持自动修复的风险，请参考风险详情页中的处置建议，手动完成修复。
非阿里云服务器如何使用高级检测功能？
目前无代理检测支持接入阿里云ECS和AWS EC2、Azure服务器。
重要
- Azure仅在非中国内地支持接入检测，更多信息参见检测和修复风险。
- 对于其他云厂商或本地数据中心的服务器，建议安装云安全中心Agent，并开通防病毒版或更高级版本，以便获得全面的安全防护能力。具体步骤，请参考购买付费版云安全中心、安装客户端
无代理检测部分告警为何不显示资产IP？
在使用无代理方式检测时，若资产IP显示为空，可能的原因如下：
- 实例已释放
  当告警对应的资产实例被释放后，云安全中心将无法获取该实例的IP信息，因为该实例已经不再存在于系统中，因此无法继续追踪或显示其IP地址。
- 数据清理机制
  云安全中心可能会清理已经释放的实例的记录，导致相关信息无法加载。
线下 IDC 支持无代理检测吗？
不支持。无代理检测依赖云上快照/镜像机制进行离线分析，系统会自动为指定服务器创建快照或镜像进行风险检测，而线下服务器无法创建云上快照或镜像。如需对线下服务器进行安全检测，请安装云安全中心客户端后使用病毒查杀、漏洞扫描等基于代理的检测功能。

附录：支持的地域

无代理检测支持的地域和功能如下：

阿里云

regionId	地域名称	普通扫描/加密盘扫描	平行沙箱	漏洞修复
cn-hangzhou	杭州	支持	支持	支持
cn-qingdao	青岛	支持	支持	支持
ap-northeast-1	日本（东京）	支持	支持	支持
ap-northeast-2	韩国（首尔）	支持	支持	支持
ap-southeast-1	新加坡	支持	支持	支持
ap-southeast-3	马来西亚（吉隆坡）	支持	支持	支持
ap-southeast-5	印度尼西亚（雅加达）	支持	支持	支持
ap-southeast-6	菲律宾（马尼拉）	支持	支持	支持
ap-southeast-7	泰国（曼谷）	支持	支持	支持
ap-southeast-8	马来西亚（柔佛州）	支持	支持	支持
cn-beijing	北京	支持	支持	支持
cn-chengdu	成都	支持	支持	支持
cn-guangzhou	广州	支持	支持	支持
cn-heyuan	河源	支持	支持	支持
cn-hongkong	中国香港	支持	支持	支持
cn-huhehaote	呼和浩特	支持	支持	支持
cn-shanghai	上海	支持	支持	支持
cn-shenzhen	深圳	支持	支持	支持
cn-wuhan-lr	武汉（本地地域）	支持	支持	支持
cn-wulanchabu	乌兰察布	支持	支持	支持
cn-zhangjiakou	张家口	支持	支持	支持
cn-zhongwei	中卫	支持	支持	不支持
cn-shanghai-finance-1	上海金融云	支持	支持	不支持
cn-shenzhen-finance-1	深圳金融云	支持	不支持	不支持
eu-central-1	德国（法兰克福）	支持	支持	支持
eu-west-1	英国（伦敦）	支持	支持	支持
eu-west-2	法国（巴黎）	支持	不支持	不支持
eu-west-3	荷兰（阿姆斯特丹）	支持	不支持	不支持
me-central-1	沙特（利雅得）	支持	支持	支持
me-east-1	阿联酋（迪拜）	支持	支持	支持
na-south-1	墨西哥	支持	支持	支持
sa-east-1	巴西（圣保罗）	支持	支持	支持
us-east-1	美国（弗吉尼亚）	支持	支持	支持
us-west-1	美国（硅谷）	支持	支持	支持

AWS

中国地域

regionId	地域名称	普通扫描/加密盘扫描	平行沙箱	漏洞修复
cn-north-1	中国（北京）	支持	不支持	不支持
cn-northwest-1	中国（宁夏）	支持	不支持	不支持

国际地域

regionId	地域名称	普通扫描/加密盘扫描	平行沙箱	漏洞修复
af-south-1	非洲（开普敦）	支持	不支持	不支持
ap-east-1	亚太（香港）	支持	不支持	不支持
ap-east-2	亚太（台北）	支持	不支持	不支持
ap-northeast-1	亚太（东京）	支持	不支持	不支持
ap-northeast-2	亚太（首尔）	支持	不支持	不支持
ap-northeast-3	亚太（大阪）	支持	不支持	不支持
ap-south-1	亚太（孟买）	支持	不支持	不支持
ap-south-2	亚太（海得拉巴）	支持	不支持	不支持
ap-southeast-1	亚太（新加坡）	支持	不支持	不支持
ap-southeast-2	亚太（悉尼）	支持	不支持	不支持
ap-southeast-3	亚太（雅加达）	支持	不支持	不支持
ap-southeast-4	亚太（墨尔本）	支持	不支持	不支持
ap-southeast-5	亚太（马来西亚）	支持	不支持	不支持
ap-southeast-6	亚太（新西兰）	支持	不支持	不支持
ap-southeast-7	亚太（泰国）	支持	不支持	不支持
ca-central-1	加拿大（中部）	支持	不支持	不支持
ca-west-1	加拿大西部（卡尔加里）	支持	不支持	不支持
eu-central-1	欧洲（法兰克福）	支持	不支持	不支持
eu-central-2	欧洲（苏黎世）	支持	不支持	不支持
eu-north-1	欧洲（斯德哥尔摩）	支持	不支持	不支持
eu-south-1	欧洲（米兰）	支持	不支持	不支持
eu-south-2	欧洲（西班牙）	支持	不支持	不支持
eu-west-1	欧洲（爱尔兰）	支持	不支持	不支持
eu-west-2	欧洲（伦敦）	支持	不支持	不支持
eu-west-3	欧洲（巴黎）	支持	不支持	不支持
il-central-1	以色列（特拉维夫）	支持	不支持	不支持
me-central-1	中东（阿联酋）	支持	不支持	不支持
me-south-1	中东（巴林）	支持	不支持	不支持
mx-central-1	墨西哥（中部）	支持	不支持	不支持
sa-east-1	南美洲（圣保罗）	支持	不支持	不支持
us-east-1	美国东部（弗吉尼亚北部）	支持	不支持	不支持
us-east-2	美国东部（俄亥俄）	支持	不支持	不支持
us-west-1	美国西部（加利福尼亚北部）	支持	不支持	不支持
us-west-2	美国西部（俄勒冈）	支持	不支持	不支持

Azure

中国地域

regionId	地域名称	普通扫描/加密盘扫描	平行沙箱	漏洞修复
chinanorth3	中国北部 3	支持	不支持	不支持

国际地域

regionId	地域名称	普通扫描/加密盘扫描	平行沙箱	漏洞修复
australiacentral	澳大利亚中部	支持	不支持	不支持
australiaeast	澳大利亚东部	支持	不支持	不支持
australiasoutheast	澳大利亚东南部	支持	不支持	不支持
austriaeast	奥地利东部	支持	不支持	不支持
belgiumcentral	比利时中部	支持	不支持	不支持
brazilsouth	巴西南部	支持	不支持	不支持
canadacentral	加拿大中部	支持	不支持	不支持
canadaeast	加拿大东部	支持	不支持	不支持
centralindia	印度中部	支持	不支持	不支持
centralus	美国中部	支持	不支持	不支持
chilecentral	智利中部	支持	不支持	不支持
eastasia	东亚（香港）	支持	不支持	不支持
eastus	美国东部	支持	不支持	不支持
eastus2	美国东部 2	支持	不支持	不支持
francecentral	法国中部	支持	不支持	不支持
germanywestcentral	德国中西部	支持	不支持	不支持
indonesiacentral	印度尼西亚中部	支持	不支持	不支持
israelcentral	以色列中部	支持	不支持	不支持
italynorth	意大利北部	支持	不支持	不支持
japaneast	日本东部	支持	不支持	不支持
japanwest	日本西部	支持	不支持	不支持
koreacentral	韩国中部	支持	不支持	不支持
koreasouth	韩国南部	支持	不支持	不支持
malaysiawest	马来西亚西部	支持	不支持	不支持
mexicocentral	墨西哥中部	支持	不支持	不支持
newzealandnorth	新西兰北部	支持	不支持	不支持
northcentralus	美国中北部	支持	不支持	不支持
northeurope	北欧（爱尔兰）	支持	不支持	不支持
norwayeast	挪威东部	支持	不支持	不支持
polandcentral	波兰中部	支持	不支持	不支持
qatarcentral	卡塔尔中部	支持	不支持	不支持
southafricanorth	南非北部	支持	不支持	不支持
southcentralus	美国中南部	支持	不支持	不支持
southeastasia	东南亚（新加坡）	支持	不支持	不支持
southindia	印度南部	支持	不支持	不支持
spaincentral	西班牙中部	支持	不支持	不支持
swedencentral	瑞典中部	支持	不支持	不支持
switzerlandnorth	瑞士北部	支持	不支持	不支持
uaenorth	阿联酋北部	支持	不支持	不支持
uksouth	英国南部	支持	不支持	不支持
ukwest	英国西部	支持	不支持	不支持
westcentralus	美国中西部	支持	不支持	不支持
westeurope	西欧（荷兰）	支持	不支持	不支持
westindia	印度西部	支持	不支持	不支持
westus	美国西部	支持	不支持	不支持
westus2	美国西部 2	支持	不支持	不支持
westus3	美国西部 3	支持	不支持	不支持

腾讯云

regionId	地域名称	普通扫描/加密盘扫描	平行沙箱	漏洞修复
ap-guangzhou	广州	支持	不支持	不支持