Alibaba Cloudのサーバー保護に活用されてきたServer Guardは2023年4月18日にアップデートを終了して、10月19日にサービス停止を予定しています。以降はSecurity Centerに統合されます。

この記事では、Server Guardや統合先のSecurity Centerの解説やSecurity Centerの使用方法を解説します。

Server Guardとは？

Alibaba CloudのServer Guardは、クラウド上のサーバーを保護するためのセキュリティソリューションです。Server Guardは、DDoS攻撃や不正アクセスからサーバーを保護するための機能を提供します。また、Server Guardは、サーバーのセキュリティの評価や脆弱性スキャンを実行し、セキュリティの脆弱性を特定することができます。

Security Centerとは？

Alibaba CloudのSecurity Centerは、クラウドサーバーをより安全に保護するための総合的なセキュリティ製品です。このサービスには、脆弱性スキャン、ウイルス検出などのセキュリティ機能があり、ランサムウェア、マルウェア、 Web 改ざんからの保護を行います。

10年以上セキュリティ保護を行ってきたAlibaba Cloudのビッグデータを活用しています。今回、Server GuardをSecurity Centerに統合することで、DDoS攻撃や不正なアクセスからも保護することができるようになりました。クラウドサーバーの包括的なサービスに進化しています。

Security Centerの特徴

多くの特徴があるため、抜粋して紹介します。

脆弱性の管理と修正

主要なOSやソフトウェアの脆弱性の情報を収集して管理を行うことができます。脆弱性への対応も数クリックで完了します。Open Vulnerability and Assessment Language (OVAL) の情報とサーバーの情報を比較して、脆弱性があれば、アラートを発する仕組みになっています。

アプリケーションホワイトリスト

SQLインジェクションやSSRFなどによって、不正なコマンドやクエリが送りつけられる攻撃があります。それらに対処するため、事前に許可したコマンド、パラメーター、DNSクエリのみに許可を行うホワイトリストの機能があります。

カスタムアラート

任意の設定でアラートを通知することができます。また、サードパーティ製品を含めたログを管理できることから、Security Centerでまとめて管理ができます。カスタムアラートでは、重大度や通知方法などを選択できます。通知はメッセージ、電子メール、内部メッセージ、およびDingTalkというAlibabaが公開しているチャットアプリでのチャットボットを使用した通知も可能です。

Security Centerのメリット

Security Centerを利用する上では、次の3つのメリットがあります。

統合セキュリティ管理

プロアクティブディフェンス

自動化されたセキュリティ

ここではこの3つについて解説します。

統合セキュリティ管理

さまざまなサーバー環境を保護するために、Windows、LinuxなどのマルチOSに対応しています。Server Guardと統合した管理画面で様々なログを管理し、発見した脅威に対処されます。ログには、プロセス起動イベント、外部ネットワーク接続、システムログオンイベント、DNSクエリ、セキュリティログ、およびアラートログに関連するデータなどが含まれます。