检测资产脆弱性和应用风险
安全基线检测有助于发现服务器存在的弱口令、未授权访问、操作系统的安全配置、容器的Kubernetes Master和Node节点配置风险检查、是否符合等级保护管理要求，对标权威测评机构安全基线环境的评测标准和要求。以及用户可以根据企业自定义...
等保最佳实践
背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经成为国家对企业信息安全建设的重要标准。因此，如何满足等保合规要求也成了企业需要关注的重点。阿里云堡垒...
概述
特性比较：安全等级：商业DRM>阿里云视频加密（私有加密）>HLS标准加密。阿里云视频加密安全性接近商业DRM，二者都明显高于HLS标准加密。易用性：商业DRM>阿里云视频加密（私有加密）>HLS标准加密。阿里云视频加密提供云端一体解决方案，只...
云防火墙产品选型指导
在实际的IT业务环境中，数据库服务器与供客户访问的Web服务器显然不是一个安全等级，测试环境的服务器与正式提供服务的生产服务器也不是一个安全等级。因此，我们要对相应的业务资产从业务功能、通信关系等方面划分安全域。如何设计安全域...
API概览
本产品（敏感数据保护/2019-01-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
AK泄露检测
云安全中心通过实时检测GitHub平台公开源代码中存在的阿里云账号或RAM用户的访问密钥AccessKey（以下简称：AK）信息，可识别出AK是否泄露，并提供相应的告警，建议您及时查看并处理外泄的AK事件。本文介绍AK泄露检测的原理及如何处理泄露...
ListHoneypotAttackerSource-获取蜜罐攻击源分析列表
1676945366221 RiskLevelList array 否 风险等级信息列表。string 否 风险等级。取值：2：低风险等级。3：中风险等级。4：高风险等级。3 Lang string 否 请求和接收消息的语言类型。默认值为 zh。取值：zh：中文 en：英文 zh CurrentPage ...
导出日志
您可以将云安全中心日志分析服务中产生的日志导出到本地，方便您通过日志分析和定位问题。本文介绍如何导出日志。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，...
安全中心
红色 高风险 整体安全等级按权限控制、成员行为安全、代码内容安全三个维度的分值进行判断：有一个维度是高风险，那整体就是高风险 若没有高风险，有一个维度是中风险，那整体就是中风险 若没有高风险和中风险，有一个维度是低风险，那整体...
密钥服务概述
建议您指定用户主密钥的保护级别为HSM，使密钥获得高安全等级的专用硬件保护，并且提供满足GM/T或者FIPS 140-2第三级的合规性。保护级别为HSM的主密钥，其密钥材料的明文只会存在于密码机的内部，任何人均无法接触到密钥材料的明文。这类...
数据使用诊断
DataWorks的数据使用诊断，为您提供了对当前DataWorks工作空间的数据内容及数据隐私的安全保护能力，以及诊断相关安全问题的最佳实践及解决方案，帮助您快速建立数据使用时和使用后的基本安全体系。进入数据使用诊断 登录 DataWorks控制台...
什么是密钥管理服务
密钥服务概述 先进的安全合规能力 支持集成经权威认证的硬件安全模块（Hardware Security Module，HSM），满足您对密码技术应用的高安全等级和合规要求。硬件密钥 支持云原生加密 支持广泛的云产品集成，助您轻松使用KMS密钥和加密技术来...
敏感数据安全防护方案
本文介绍如何将阿里云对象存储OSS与阿里云 数据安全中心DSC（Data Security Center）结合，对敏感数据进行识别、分类、分级和保护。前提条件 已开通DSC 开通步骤请参见 快速实现数据分类分级。已开通OSS 开通步骤请参见 开通OSS服务。背景...
ECS启动模板版本中设置加入的安全组
应用场景 加入安全组是一种提高实例安全性的有效手段，在ECS启动模板版本中加入指定的安全组可以有效地保护实例的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板版本中...
步骤四：创建保护组
一个保护组中可包含多个ECS实例，便于您使用一个计划对多个ECS实例进行统一操作。使用云盘异步复制技术进行容灾时，需要创建保护组。本文介绍创建保护组的操作步骤。前提条件 已设置网络交换机与安全组规则映射。具体操作，请参见 步骤三：...
步骤四：创建保护组
一个保护组中可包含多个ECS实例，便于您使用一个计划对多个ECS实例进行统一操作。使用云盘异步复制技术进行容灾时，需要创建保护组。本文介绍创建保护组的操作步骤。操作步骤 登录 混合云容灾管理控制台。在左侧导航栏，单击 切换到云盘...
安全可控
这样，用户会觉得您在保护他们的信息安全，才会有安全感。输入提示 要求用户输入敏感信息的时候，明确告知用户信息的用途，消除用户的顾虑。展示权威 如果服务提供渠道非常有权威，但在线上还不是广为人知。那么为了快速赢得用户的信任，...
弹性伸缩配置中为实例设置关联安全组
应用场景 加入安全组是一种提高实例安全性的有效手段，在弹性伸缩配置中加入安全组可以有效地保护实例的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性伸缩配置中设置了实例要...
ListImageRisk-获取容器镜像的安全信息
获取容器镜像的安全信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
基本概念
概念 说明 密钥服务（Key Service）密钥服务提供密钥的全托管和保护，支撑基于云原生接口的极简数据加密和数字签名。关于密钥服务的更多信息，请参见 密钥服务概述。用户主密钥CMK（Customer Master Key）用户主密钥主要用于加密保护数据...
数据安全
使用TLS安全策略提高HTTPS网站安全等级 为标准型全球加速实例配置基于HTTPS协议的监听时，支持选择TLS安全策略，可以提高您的业务安全性。TLS安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件。TLS协议版本越高，HTTPS通信的安全性...
步骤四：创建保护组
一个保护组中可包含多个ECS实例，便于您使用一个计划对多个ECS实例进行统一操作。使用云盘异步复制技术进行容灾时，需要创建保护组。本文介绍创建保护组的操作步骤。前提条件 已设置网络交换机与安全组规则映射。具体操作，请参见 步骤三：...
（面向SAAS使用）隐私权政策
四、我们如何保护您以及您最终用户的个人信息 为了保障您以及您最终用户的信息安全，我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息，并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损...
步骤四：创建保护组
一个保护组中可包含多个ECS实例，便于您使用一个计划对多个ECS实例进行统一操作。使用云盘异步复制技术进行容灾时，需要创建保护组。本文介绍创建保护组的操作步骤。前提条件 已设置网络交换机与安全组规则映射。具体操作，请参见 步骤三：...
基础安全服务
背景信息 由阿里云云安全中心（Security Center）提供云服务器ECS的基础安全服务，帮助您收集并呈现安全日志和云上资产指纹，主要提供免费版的漏洞检测、安全告警和基线检查服务。您可以在ECS管理控制台的 概览 页面或者云安全中心控制台...
勒索事件综合防护方案
定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理...
品牌智能直播间-法律声明及隐私权政策
生效日期：2021年09月17日 提示条款 您的信任对我们非常重要，我们深知用户信息安全的重要性，我们将按照法律法规要求，采取安全保护措施，保护您的用户信息安全可控。鉴此，阿里云（或简称“我们”）制定本《法律声明及隐私权政策》（以下...
数据权限配置
② 列表区 为您展示 板块/项目、环境、表类型、权限类型、安全等级、是否开启 权限申请、审批模板 信息。③ 操作区 您可以对板块/项目执行 编辑 或 删除 操作。编辑：您可编辑审批规则的配置信息，详情请参见 添加审批规则。删除：审批规则...
数据权限配置
② 列表区 为您展示 板块/项目、环境、表类型、权限类型、安全等级、是否开启 权限申请、审批模板 信息。③ 操作区 您可以对板块/项目执行 编辑 或 删除 操作。编辑：您可编辑审批规则的配置信息，详情请参见 添加审批规则。删除：审批规则...
直播安全概述
视频直播提供如下安全机制：安全机制 安全手段 特点 安全等级 使用门槛 账号授权 RAM用户 根据授权策略对RAM用户可授予相应的权限。较低 低，仅需云端配置 安全加速 HTTPS安全加速 HTTPS协议是以安全为目标的HTTP通道，将HTTP用SSL/TLS协议...
应用场景
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
使用注册局安全锁
注册局安全锁是目前最高等级的域名安全保护措施，本文主要为您介绍注册局安全锁的购买方法、授权认证步骤、申请加锁及解锁的方法。什么是注册局安全锁 注册局安全锁是由域名注册局在顶级域名服务器层面为域名提供的安全保护服务。开启注册...
数据安全基线
安全决策应该包括基本的安全规范、安全等级标准、安全防护IT采用方案、内部权限管理流程等。安全团队还需要制定与业务团队、运维团队的交互流程和协作机制，确保安全决策在可见、可控、可监管的前提下得以实施。在技术方面，针对数据管理...
产品优势
合规性 使用数据安全中心产品，可以帮助企业满足等保2.0对“云计算环境下安全审计”及“个人信息保护”的要求。云原生 依托云原生优势，为云上数据源提供一体化数据保护和防御机制。支持防护常见的结构化数据、非结构化数据和大数据产品，...
安全配置常见问题
产生原因 MaxCompute做了安全加固。解决措施 请您填写 钉钉群申请表单 加入钉钉群进行反馈。因涉及项目数据保护，无法将MaxCompute数据导出至MySQL，如何解决？项目所有者或项目管理员可以执行 set projectProtection=false;命令关闭数据...
什么是数据安全中心
数据安全中心（Data Security Center，简称DSC），在满足等保2.0“安全审计”及“个人信息保护”的合规要求的基础上，为您提供敏感数据识别、数据安全审计、数据脱敏、智能异常检测 等数据安全能力，形成一体化的数据安全解决方案。...
调整字段安全级别
当您需要提升或降低字段的安全级别时，您可参考本文在数据管理DMS的SQL Console中调整字段的安全级别。前提条件 实例已开启敏感数据保护功能。具体操作，请参见 开通敏感数据保护。设置敏感等级的影响 设置敏感等级后，对使用数据的影响：...
总览
安全运营趋势（图示⑤）以柱形图展示了设定时间范围内云资产中存在的告警、漏洞和基线风险的数量。以折线图展示了 新增风险（当天新增风险）、已处理风险（当天已处理风险，含忽略、处理、加白等操作）的变化趋势。帮助中心（图示⑥）展示...
应用场景
个人信息合规 可精准区分和保护个人数据，避免产生合规问题。满足GDPR要求 满足GDPR关于在海量数据中找到和保护敏感数据的要求，可对敏感数据的使用进行审计。数据安全合规检查 应相关监督部门的数据安全合规检查要求，可通过 DSC 提供的...
他云/自建数据库录入
可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的识别规则，若符合，则给字段打上分类分级的标签，保护敏感等级高的字段。详细信息，请参见 管理分类分级模板。高级信息 环境类型 选择数据库环境的类型。实例环境类型...
- 产品推荐
- 这些文档可能帮助您