Agentic 无代理检测无需安装客户端即可对服务器进行安全检测，可按需开通或关闭该功能。
什么是 Agentic 无代理检测
无代理检测功能支持在不安装云安全中心客户端的情况下，对云服务器进行安全风险评估。该功能通过扫描服务器磁盘快照或镜像，结合 AI 沙箱动态分析，在隔离环境中进行漏洞、恶意软件、配置基线、敏感文件等多维度安全检测，并支持 AI 漏洞修复。
工作原理
创建快照/镜像（仅限主机检测任务）：根据任务配置，系统为目标云服务器 ECS 的磁盘创建一个快照或整机镜像。
共享与挂载：系统将创建的快照或镜像共享至云安全中心专用的分析集群。
隔离扫描：在隔离的专用环境中，分析引擎挂载快照或镜像文件系统，并执行安全扫描；其中 AI 沙箱会对可疑文件/镜像进行动态引爆与运行时行为分析，提升威胁研判准确性。此过程不消耗目标服务器的计算资源。
生成报告与清理：扫描完成后，系统生成风险报告，并根据配置策略自动删除临时创建的快照/镜像，以节省存储成本。
常见使用场景
业务“零干扰”风险盘点：对无法安装代理或对性能零容忍的核心生产系统，进行无侵入、零资源消耗的安全风险盘点，保障业务连续性。
全平台统一资产安全检测：覆盖包括老旧、专有系统在内的所有资产类型，通过统一视图快速盘点跨平台环境的整体安全状况。
全面风险可视化检测：通过一次扫描，全面检测漏洞、恶意文件、配置基线、敏感信息等多维风险，实现全局安全状况的可视化。
资产合规性与安全审查：在实例创建或业务上线前，对自定义镜像与主机快照进行安全审查，确保交付的生产环境符合安全与合规标准。
AI 自动修复闭环：基于 AI 沙箱分析结果，对支持修复的风险（如部分应用漏洞、基线告警、恶意文件告警）提供一键式或自动化修复建议与执行，实现从“发现风险”到“闭环处置”。
开通 Agentic 无代理检测
开通服务
登录云安全中心控制台。选择需防护资产所在的区域：中国内地或非中国内地。
在总览页面的按量付费服务区域，打开Agentic 无代理检测开关。
在开通页确认计费信息（无代理检测及分析按扫描数据量计费、漏洞修复按成功修复个数计费，按天计费，可随时退订），默认勾选开启策略（推荐），单击立即开通并授权。
重要无代理检测采用按量付费模式。
您也可以进入页面，单击立即开通并勾选相关协议。
完成服务授权（首次）
首次使用时，系统会提示进行服务角色授权。根据界面引导，单击立即授权。
说明授权成功后，云安全中心自动创建服务关联角色AliyunServiceRoleForSas 和 AliyunServiceRoleForSasAgentless。关于这两个服务关联角色的更多信息，请参见云安全中心服务关联角色。
阿里云 ECS 加密盘无代理检测授权（首次）
首次使用时，如果您的 ECS 实例使用了加密云盘（加密系统盘或加密数据盘），且需要通过无代理检测对其进行安全检测，请参照授权 ECS 加密盘检测文档完成授权。
关闭 Agentic 无代理检测
关闭入口：
在云安全中心控制台的总览页面的按量付费服务区域，关闭 Agentic 无代理检测开关。
在云安全中心控制台的无代理检测页面的风险检测区域，单击停止使用。
数据清除：
检测任务的结果仅保留 30 天，到期后将自动清除。
扫描任务配置均保留，不做清除。
计费说明
使用无代理检测功能产生的费用说明如下：
扫描和修复费（无代理检测）
计费方式：按量计费。
计费周期：自然日。
计费单价：
Agentic 无代理检测及分析：1元/GB。
Agentic 漏洞修复：10元/个。
计费规则：
Agentic无代理检测及分析：根据扫描的快照或镜像的实际数据量计算，而非磁盘总容量。
Agentic 漏洞修复：按成功修复的漏洞个数收费，非按任务数或尝试次数。
若一个漏洞在 3 台主机上存在，全部修复后计为 3 个成功修复个数。
若一个修复任务涉及3个漏洞，全部修复后计为 3 个成功修复个数。
Agentic 基线检查修复和恶意文件修复：按成功修复的告警个数收费，非按任务数或尝试次数。
ECS 资源使用费
重要推荐在配置主机检测任务时，勾选仅保留存在风险的快照/镜像，系统将在扫描结束后自动删除无风险快照或镜像，以节省存储成本。具体操作参见保存时间配置。
快照费用：检测过程中创建和保留的快照，会按快照像使用容量和时长收取相应的费用，此费用由云服务器ECS收取，详情请参见快照计费。
镜像费用：检测任务会为服务器创建镜像，会按照镜像使用容量和时长收取相应的费用，此费用由云服务器ECS收取，详情请参见镜像计费。
加密盘扫描资源费用：由于扫描ECS加密盘需要，每次扫描时我们会在您账户下创建如下资源，部分资源会产生少量费用，扫描结束后立即释放。
ECS实例：当您有要扫描的ECS加密盘选择的是服务密钥加密的时候，我们会创建一台抢占式ECS实例做加密盘扫描使用，此费用由云服务器ECS收取，详情请参见实例规格计费。
VPC实例：一个名称为 alibaba-cloud-security-scan-vpc 的专有网络（VPC）实例，此实例创建不涉及费用。
VSwitch实例：一个名称为 alibaba-cloud-security-scan-subnet 的交换机（VSwitch）实例，此实例创建不涉及费用。
常见问题
无代理检测和病毒查杀功能有什么区别？
对比项
无代理检测
病毒查杀
工作模式
扫描离线快照，结合 AI 沙箱动态分析
在线实时监控与扫描，动态+静态分析
服务器状态
可检测开机/关机的服务器
仅可检测开机且Agent在线的服务器
检测范围
漏洞、基线、恶意样本、敏感文件。
病毒、WebShell、入侵行为、漏洞等
处置能力
支 持检测、告警、加白，并对部分风险提供 AI 自动修复/一键修复。
提供一键隔离、查杀、修复能力。
性能影响
无 。
轻微 （Agent占用少量系统资源）。
计费模式
按量付费 （按扫描GB）。
包年包月（防病毒版及以上版本）或按量付费。
扫描模式
支持全盘扫描。
支持快速扫描和自定义目录扫描。
无代理检测能否自动修复所有风险？
不支持自动修复所有风险，仅支持对部分应用漏洞进行 AI 自动修复。详细支持的漏洞列表，请参见漏洞修复支持清单。
说明修复通过创建新的自定义安全镜像完成，原镜像不会被修改，确保业务连续性与可回滚能力。
对于不支持自动修复的风险，请参考风险详情页中的处置建议，手动完成修复。
非阿里云服务器如何使用高级检测功能？
目前无代理检测支持接入阿里云ECS和AWS EC2、Azure服务器。
重要Azure仅在非中国内地支持接入检测，更多信息参见检测和修复风险。
对于其他云厂商或本地数据中心的服务器，建议安装云安全中心Agent，并开通防病毒版或更高级版本，以便获得全面的安全防护能力。具体步骤，请参考购买付费版云安全中心、安装客户端
无代理检测部分告警为何不显示资产IP？
在使用无代理方式检测时，若资产IP显示为空，可能的原因如下：
实例已释放
当告警对应的资产实例被释放后，云安全中心将无法获取该实例的IP信息，因为该实例已经不再存在于系统中，因此无法继续追踪或显示其IP地址。
数据清理机制
云安全中心可能会清理已经释放的实例的记录，导致相关信息无法加载。
线下 IDC 支持无代理检测吗？
不支持。无代理检测依赖云上快照/镜像机制进行离线分析，系统会自动为指定服务器创建快照或镜像进行风险检测，而线下服务器无法创建云上快照或镜像。如需对线下服务器进行安全检测，请安装云安全中心客户端后使用病毒查杀、漏洞扫描等基于代理的检测功能。