云安全中心 版本与适用场景

一、功能集定位速览

以下模块在所有付费版本均可单独叠加采购，不受版本限制：

二、版本功能对比全览

三、适合企业特征

·云上资产以云服务器为主。

·曾遭遇暴力破解、木马、异常登录等基础入侵威胁。

·处于安全建设初期，需以合理成本建立核心主机防护基线。

·无等保合规要求，或仅需基础弱口令管理。

四、相比免费版新增的核心能力

五、仍然缺失的能力

·无等保 2.0 /国际安全标准合规基线检测。

·无云边界暴露面分析。

·高级威胁检测能力不包含（APT 等复杂攻击无法识别）。

·无核心文件监控，关键文件被篡改无感知。

典型场景：某电商企业有 30 台云服务器，曾遭受 SSH 暴力破解，选择专业版后开启漏洞一键修复、弱口令检测和入侵告警，以合理成本完成主机防护基线建设。

六、适合企业特征

·有明确的等保 2.0 合规要求（二级或三级）检查项。

·资产规模较大（50 台服务器以上），安全暴露面广。

·有专职安全团队，需要完整的威胁检测与响应能力。

·遭遇过 APT 等高级攻击，或所处行业安全风险较高。

七、相比专业版新增的核心能力

八、适合企业特征

·已规模化使用 Docker/Kubernetes，容器节点、集群数量较多，容器已成为核心业务运行环境。

·曾遇到容器逃逸、恶意挖矿、异常进程注入等运行时安全事件，或对此类风险有明确担忧。

·有等保 2.0 或国际安全标准合规要求，且合规范围已扩展到容器与 K8s 层面。

·使用多云/混合云 K8s 集群，缺乏统一的集群配置与访问风险可视化手段。

九、相比主机安全旗舰版新增的核心能力

仍需按需叠加的能力

·镜像层安全风险（融入 CI/CD 前置阶段的漏洞、恶意软件、敏感信息检测）需单独采购「容器镜像风险」模块。

·若需对容器内应用做深度攻防对抗防护，仍建议叠加「应用防护」模块。

十、典型场景

典型场景一（合规驱动）：某医疗企业需每年通过等保三级评审，旗舰版内置等保基线检测，降低评审准备工作量。

典型场景二（高级威胁）：某企业安全团队发现可疑进程但告警中心无记录，通过日志分析基于原始日志主动排查，成功发现绕过规则检测的隐蔽 APT 攻击行为。

典型场景三（容器安全）：某互联网企业已将核心业务全面容器化，管理着 20 个 K8s 集群、300+ 节点。此前仅靠主机安全难以覆盖容器逃逸和 K8s API 滥用风险，叠加容器安全后，通过运行时检测发现某挖矿程序尝试通过容器逃逸访问宿主机资源并及时阻断，同时借助 IaC 风险治理在部署前拦截了多起高危 Dockerfile 配置错误。

十一、热点问题

Q：免费版什么时候升级？

A：出现以下任一情况建议立即升级：① 遭遇暴力破解或入侵事件；② 有勒索防护或文件监控需求；③ 有漏洞需要快速修复；④ 有等保合规要求；

Q：按需采购如何选择最适合的模块？

A：根据实际业务痛点按需叠加：

·有等保日志留存要求 → 叠加日志分析；

·云产品种类多配置风险大 → 叠加云产品配置检查；

·有数据安全合规要求 → 叠加「数据安全态势管理 DSPM」；

·有强安全攻防对抗 → 叠加应用防护。

Q：容器安全和容器镜像风险是什么关系，是否必须同时购买？

A：两者覆盖容器安全的不同阶段，非强制绑定购买。容器镜像风险聚焦"上线前"的镜像层风险治理（漏洞、恶意文件、敏感信息扫描），容器安全聚焦"上线后"的节点加固、集群防护与运行时检测。若只需构建阶段拦截风险，可单独采购容器镜像风险；若已有容器化生产集群，建议两者搭配形成镜像构建到运行时的全生命周期防护。

Q：主机安全和容器安全能否共用同一套主机？

A：容器安全中的"节点安全"计费项本质是主机安全旗舰版（180元/台/月），用于防护承载容器的宿主机节点；"集群安全"（30元/核/月）则是容器专属能力，负责集群、K8s API 及运行时防护，二者需配合使用，不可仅采购集群安全跳过节点防护。