合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
凭据管家概述
支持通过API、阿里云ROS或Terraform等运维编排工具，满足中心化、规模化的安全管理需求。应用场景 以数据库用户名和口令为例，为您介绍基本的凭据托管和使用场景。管理员在目标数据库配置MyApp访问数据库所需的用户名和密码。管理员在KMS...
2021-10-30
2，【新功能】资产管理能够识别物联网系统中的终端资产、检测终端的安全状态，您可以通过集成安全SDK（直连设备）、部署IoT安全管理一体机、日志接入三种方式实时资产识别和资产安全检测的措施。 3，【新功能】日志检测通过更轻量（不...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
新金融行业
安全管控：终端侧：无影云电脑、无影云安全终端防护 网络侧：无影云安全终端防护 数据侧：系统盘、数据盘 运维管理：本地环境对接：本地AD域无缝对接，其余通过第三方认证平台对接 管控平台：访问控制RAM、分级分权 运营提效：自动化机器人...
不同服务器支持的云安全中心功能
容器防火墙 防护配置>应用防护 应用防护 系统配置 左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用服务器 非阿里云服务器 系统配置>任务中心 任务中心 系统配置>安全报告 安全报告 系统配置>功能设置 功能设置 系统配置>通知设置 通知设置
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
什么是SCDN
多系统联动：和阿里云其他产品形成多系统联动，与安全防御系统、刷新系统、内容管理系统等协调工作，达到各模块的最优性能。流量预测：数据化实时调度，支持节点级别流量预测，提升调度质量和准确性。访问控制 Refer防盗链：支持Refer黑白...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
终端节点策略
私网连接（PrivateLink）支持设置终端节点策略，您可以将其绑定到VPC终端节点来控制哪些阿里云主体能使用终端节点访问阿里云服务，从而增强网络安全性，保护敏感数据，满足特定的安全需求。终端节点策略类型 终端节点策略不会覆盖或取代...
风险管理
安全管家汇总了由云安全产品检测到的云资产告警和漏洞事件，并提供统一的风险管理入口，方便您及时查看对应风险的托管处置状态，实时监控和评估云资产中潜在的安全...相关文档 什么是云安全中心 安全告警概述 漏洞修复概述 风险管理常见问题
网络安全
全球加速 支持专有网络类型后端服务，避免后端服务直接暴露在互联网，可实现更加安全的网络连接。全球加速 还可以搭配阿里云安全服务，保护应用免受攻击，加固对后端服务的安全访问。加速访问专有网络类型后端服务 全球加速 支持将以下专有...
应用场景
密钥服务概述 什么是加密服务 凭据管理 通过使用凭据管家，轻松满足对RAM AccessKey、RDS账号口令、ECS SSH密钥等凭据的安全管理要求，同时带来高效而可靠的数据泄露应急处理能力。凭据管理概述 数据保密性 通过KMS对个人隐私进行加密保护...
快速掌握ECS安全态势
背景信息 云安全中心是一款实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助您实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机，并满足监管合规要求。...
常见问题
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次...
可信服务概述
是 企业云监控概览 云SSO cloudsso.aliyuncs.com 管理账号可以在云SSO中统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置用户对资源目录中成员的访问权限。否 多账号授权概述 日志审计服务 ...
任务管理
任务管理函数 AliOS Things操作系统内核提供了任务创建、任务删除、任务延迟、获取任务名称等任务相关的服务函数，提供给应用程序调用，具体描述如下：函数名 描述 aos_task_create()任务创建函数（推荐）aos_task_new()任务创建函数（兼容...
分支门店
带来法律或业务风险，且无法追溯 用户终端操作系统遭受木马和病毒感染，造成被动泄密甚至工作瘫痪 传统方式安装多款安全软件，导致终端资源消耗较大，且存在兼容性风险，增加管理运维难度 方案介绍 各地分支机构就近接入阿里云，确保最佳...
云安全中心免费版简介
适用对象 需要对服务器资产统一进行安全管理的企业用户或个人用户。支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC服务器），提供漏洞扫描、应急漏洞扫描、异常登录检测、AK泄露检测、合规检查等功能。重要 ...
开启流协同策略（公测）
协同共享即控制台 流协同 策略中的 用户流协同，是终端用户和终端用户之间共享桌面的一种方式。使用场景 终端用户在使用云电脑的过程中遇到问题，主动发起远程协助求助管理员，管理员通过远程控制终端用户的云电脑，可以查看并在终端用户的...
防御挂马攻击最佳实践
数据库层面 强烈建议不要使用数据库Web管理工具来管理数据库，也不要让Web管理系统直接对公网开放。配置网络访问控制策略，仅允许应用服务器访问数据库服务，禁止数据库服务端口对公网开放。配置复杂密码，对数据库服务进行加固。应用安全...
云安全中心系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
云电脑池（原桌面组）概述
在一个云电脑池内，系统将根据云电脑池配置和终端用户连接情况自动创建、分配和释放云电脑，以提高云电脑使用效率。本文介绍云电脑池的功能、应用场景、使用限制，以及云电脑池的伸缩策略和云电脑分配机制。功能简介 云电脑池是一组云电脑...
无影笔记本概述
无影笔记本 是 无影终端 系列产品之一，是将无影云服务和终端融为一体的新型笔记本电脑，机身轻薄，可随时享用云上的超强算力。无影云服务的规格多样，可以满足不同场景的需求。为什么选择 无影笔记本 灵活配置：可根据您的使用场景或模式...
汽车制造行业
场景介绍 数智化转型的大背景对行业的终端建设提出了更高的要求，安全可靠、移动接入、灵活方便、降本增效成为企业对终端建设的关键词。尤其是在软件研发、整车/零部件设计、自动驾驶等场景，数据防泄密成为企业终端管理的重中之重。客户...
IoT安全管理一体机
阿里云IoT安全管理一体机（简称一体机）是集成了IoT安全中心安全能力的软硬一体产品，安全管理一体机部署在您的网络系统中为物联网设备或网关提供安全防护。使用说明 了解和购买阿里云IoT安全管理一体机，请 联系我们。安全管理一体机 安全...
应急响应服务
同时，应急响应服务提供事后规划和设计云上安全管理方案服务，协助企业用户从根源上遏制安全事件发生，降低业务影响。服务参考依据 安全管家应急服务参考了国家标准，从服务内容和服务流程保障服务规范性和服务质量：《信息安全技术-信息...
软件管理
本文介绍如何查看企业所有办公终端上安装的软件信息、配置并查看禁用软件以及审核员工提交的禁用软件申请。软件统计 软件统计功能为您全面地、直观地展示企业所有办公终端上的软件安装情况。您可以在终端列表页面，单击 终端名称 查看安装...
全球加速联动WAF和GTM实现企业ERP应用加速
全球加速联动Web应用防火墙（WAF）和全局流量管理（GTM）实现企业ERP管理系统加速，基于云安全大数据能力，同时依托阿里巴巴优质BGP带宽和全球传输网络，实现全球网络就近接入和跨地域部署，为企业ERP管理系统提供一套高安全的跨地域加速...
配置终端防病毒能力
终端防病毒集成阿里云恶意文件检测平台的能力，自动匹配阿里云最新的病毒引擎版本，能够及时有效地防护企业的办公终端，避免业务遭受重大损失。本文介绍终端防病毒支持的检测项及扫描方式、如何配置扫描任务、配置文件的黑白名单以及查看...
基本概念
策略 定义了登录方式、安全组、访问域名权限、客户端访问IP白名单、策略生效IP等规则，同时提供了磁盘、剪贴板、水印和防截屏等安全策略，用于提高用户终端与云电脑之间数据传输的安全性。镜像 提供了云电脑所需的信息，包括操作系统、初始...
快速入门
同时，应急响应服务提供事后规划和设计云上安全管理方案服务，协助企业用户从根源上遏制安全事件发生，降低业务影响。按服务次数收费 访问 应急响应服务售卖页，根据业务需要选购服务规格并完成支付。等保测评服务 整合云安全产品的技术...
服务地址
使用规则 对于DNS查询流量来源不同，入站终端节点相关使用规则有所差异：云内DNS查询流量（ECS、容器等终端）规则生效范围 入站终端节点inbound（自定义，VPC内自定义IP地址）入站终端节点inbound（系统分配，100.100.2.136/100.100.2.138...
总览
总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT管理者能够根据入网事件、认证趋势的统计数据判断当前企业可信内网访问的稳定度。您可在 总览 页面查看您企业办公终端的入网...
用户管理
角色 DMS 提供普通用户、DBA、管理员、安全管理员、结构只读五种系统角色。更多信息，请参见 系统角色。查询上限次数 设置平台当前用户每天查询结果集的总次数上限，达到该上限则无法继续查询。取值为整数，您可选择系统已有的有效期，也可...
配置用户权限
阿里云权限管理机制包括访问控制和临时安全令牌，可以根据需求使用不同权限的RAM用户来访问智能媒体管理服务，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和安全性。重要 此文档已不再维护，建议您使用新版智能...
远程桌面无法连接到Windows实例的快速排查方法
步骤一：使用管理终端登录实例 步骤二：登录密码检查 步骤三：端口及安全组检查 步骤四：远程桌面服务检查 步骤五：网络检查 步骤六：检查CPU负载、带宽及内存使用情况 步骤七：防火墙配置检查 步骤八：系统的安全策略设置 步骤九：远程...
常见问题
数据安全中心对于结构化数据源的扫描机制是什么样的？数据安全中心扫描数据源中的字段名称、字段值综合判断该数据是否为敏感数据，只通过字段值无法判断数据是否敏感。例如：年龄数据。敏感数据识别是如何实现的？敏感数据识别是在完成数据...
密钥管理服务系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
安装登录问题
本文梳理了 SASE App安装登录时的常见问题，如果您的业务中遇到...如果管理员配置了终端防卸载策略，企业员工需要卸载 SASE App时，先得提交卸载客户端申请，并在管理员审批通过后进行卸载。具体操作，请参见 配置防卸载策略及审批卸载申请。
- 产品推荐
- 这些文档可能帮助您