在阿里雲端開始使用無代理弱點與安全威脅偵測

要開始掃描您雲端資源中的弱點和惡意程式，請使用 Terraform 模板將您的 Alibaba Cloud 帳戶連接到 Cloud Accounts 中的 Trend Vision One。在功能和權限中啟用無代理弱點和安全威脅偵測。

無代理弱點與安全威脅偵測掃瞄以下阿里雲資源類型：

• 附加到彈性計算服務 (ECS) 實例的封鎖存儲磁碟
• Container Registry 容器映像檔

無代理弱點與安全威脅偵測 在阿里雲中運作，透過對區塊儲存磁碟進行快照並收集容器註冊表映像。收集的資源隨後會被掃描以檢測弱點和惡意程式。

掃瞄結果會發送到Trend Vision One，並可在「Cloud Risk Management」、Cyber Risk Overview、Threat and Exposure Management和Attack Surface Discovery中的資產設定檔畫面中查看。在您修補弱點或修復封鎖儲存磁碟中的惡意程式後，偵測結果將不再出現在下一次的每日掃瞄中。容器映像中的弱點偵測在緩解後會在「Threat and Exposure Management」 → 「弱點」中保留七天。映像中的惡意程式偵測在修復後會在「Threat and Exposure Management」 → 「All Risk Events」中保留七天。

下表列出了適用於每個支援的阿里雲資源類型的掃描限制。

如需查看無代理弱點與安全威脅偵測支援的作業系統列表，請參閱無代理弱點與安全威脅偵測 支援的作業系統和語言套件。

以下阿里雲地區支援無代理弱點與安全威脅偵測部署。