数据安全卫士
前提条件 待扫描的实例为RDS实例。创建检测任务 说明 以在DMS控制台操作举例。您也可以登录 RDS管理控制台，在左侧导航栏选择 数据安全性，在 安全评估>检测任务 页签下，创建扫描任务。登录 数据管理DMS 5.0。在顶部菜单栏中，选择 安全与...
MongoDB实例的CPU使用率高问题
关于审计⽇志的使⽤⽅法和语法参考：开通日志审计功能 CPU使用率高的常见原因和优化策略 CPU使用率高的常见原因及对应的优化策略如下：扫描⾏数过多 MongoDB为多线程应⽤，如果存在单个查询扫描⾏数过多，该查询所在线程的CPU占⽤时间会变...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
更改关联策略
您可以更改当前桌面集关联的策略为其他策略，也可以修改当前策略的配置项。本文为您介绍相关操作。更改桌面集策略 桌面集下的所有云桌面使用同一个安全策略、网站访问策略和应用策略。如果您需要修改云桌面的策略，只能通过修改云桌面所属...
2022-04-15
IoT安全中心v1.5发布：网络流量审计、自定义安全风险扫描策略。发布版本 IoT安全中心 v1.5 发布说明 推出网络流量审计功能、自定义安全风险扫描策略，通过多种部署模式对物联网设备资产和数据资产进行安全管理。适用客户 适用于智能门锁、...
DROP POLICY
DROP POLICY 用于从表中移除指定的策略。简介 DROP POLICY 从该表移除指定的策略。如果从一个移除了最后一条策略并且该表的行级安全性仍被 ALTER TABLE 启用，则默认的否定策略将被使用。不管该表的策略存在与否，ALTER TABLE.DISABLE ROW ...
管理策略
终止 如果需要停用已启用的策略，单击需要停用的策略操作列 终止 来终止该策略。注意 终止策略属于高危操作，请谨慎操作。策略终止后，策略的执行规则会在短暂几分钟延时后失效。终止或删除策略不能回滚策略生效期间产生的影响。例如当策略...
旁路事件
系统将自动将主事件的字段、变量及最新版本的策略复制至新建的旁路事件下。在发生接口调用时，系统将对同一笔请求，同时调用原事件及旁路事件，用户可比对相同请求参数下，原事件与旁路事件策略执行结果的差异。旁路事件的执行结果不对外...
配置策略路由
在本示例中，建议您配置如下表所示的策略路由，虽然顺序为1的策略路由被先下发至系统，但是顺序为1的策略路由的策略优先级较低，VPN网关在转发VPC_1去往本地IDC_2的流量时，流量会优先匹配到顺序为2的策略路由，流量会按照期望的路径被转发...
病毒查杀
自定义目录扫描：该模式下，您可以自定义需要扫描的文件目录。输入需要扫描的文件目录，如果有多个文件目录需要换行输入。单次最大支持扫描30,000个文件，如果文件目录中的文件超过30,000个，超出部分的文件将无法扫描。扫描范围 选择资产...
指定或排除目录扫描
配置目录扫描：1）在流水线编辑状态，点击相应的规约扫描卡片，2）在展开的卡片抽屉上，点击任务列表-如图中：Java 代码扫描 3）子目录：配置扫描的相应目录；排除子目录：配置排除在扫描范围内的相应目录。
计费概述
计费方式 计费类别 说明 适用场景 相关文档 按计算资源付费 数据湖分析CU版根据购买的CU规格进行计费，费用跟运行查询扫描的数据量没有关系。计费模式如下。包年包月。按量付费。适用于查询频率高、查询数据量较大的场景，同时也能够给您...
标签策略继承和有效策略计算
父策略 在资源目录的树形组织结构上，绑定层级较高的策略相对于绑定层级较低的策略，称为父策略。子策略 在资源目录的树形组织结构上，绑定层级较低的策略相对于绑定层级较高的策略，称为子策略。有效策略 成员直接绑定的策略和继承的父...
策略版本管理
版本编号帮助运营人员快速标记不同的策略版本，同时，通过在不同的策略版本之间切换，可实现策略的高效管理。本文主要介绍如何进行策略版本的管理。查看版本编号 在策略管理页面创建任意一条策略时，系统会自动为该策略生成一个版本编号，...
扫描（Scan）日志
重要 扫描的目标字段无需配置索引，但查询语句仍依赖于索引。操作步骤 登录 日志服务控制台。在Project列表区域，单击目标Project。在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。在输入框中，输入扫描语句。扫描语句...
查看密钥策略
本文介绍如何查看密钥的密钥策略。...说明 如果策略中除了管理者、使用者、其他账号使用者外，还有其他自定义的策略内容，这些自定义的策略仅可“按语法策略展示”。按语法策略展示：关于策略语句的详细介绍，请参见 密钥策略概述。
策略优先级配置
优先级是策略的基本属性，通过策略优先级的配置可以实现对策略执行顺序进行人为调整，保障某一事件下的策略体系按照风控运营人员的设计进行有序计算。功能介绍 创建任意一条策略时，系统即会自动生成一个优先级字段，默认按照递增方式生成...
设置录屏审计（公测）
为 云电脑池 更换关联策略 如果不想修改 云电脑池 当前关联的策略，也可以按照 配置录屏审计管控策略 的说明创建一条新的策略，并为 云电脑池 将关联策略更换为这条新策略。在左侧导航栏，选择 云电脑（专业版）管理>云电脑池。在顶部菜单...
查看凭据策略
本文介绍如何查看凭据的凭据策略。...说明 如果策略中除了管理者、使用者、其他账号使用者外，还有其他自定义的策略内容，这些自定义的策略仅可“按语法策略展示”。按语法策略展示：关于策略语句的详细介绍，请参见 凭据策略概述。
接入IDC资产
网段设置：设置IDC探针需要扫描的网段。仅支持C类网段地址，例如192.168.0.10/24。周期设置：选择IDC探针扫描的间隔时间。linux端口：IDC探针扫描的Linux服务器的SSH端口。支持设置非标端口。windows端口：IDC探针扫描的Windows服务器的RDP...
扫描量版本与CU版本的差异
扫描量版本 DLA默认版本，适用于查询频率低、查询数据量较小的场景，使用扫描量版本您只需要为实际扫描的数据量付费，当您不使用时是不付费的。费用详情请参见 按扫描量付费。CU版本 适用于查询频率高、查询数据量较大的场景，同时也能够给...
代码扫描能力
支持语言和规则 目前飞流支持扫描的语言和规则，如下表所示：语言 扫描能力 规则说明 Java 阿里巴巴规约扫描 根据阿里巴巴多年经验提炼的 总共7大类Java代码规则，包括：1）OOP规约 2）并发处理 3）控制语句4）命名规约 5）常量定义 6）...
雷达扫描
支持独立的样式和数据配置，包括雷达扫描的颜色、缩放倍数、转动速度、亮度和高度偏移等。本文介绍雷达扫描配置项的含义。在场景编辑器左侧图层列表中，单击 雷达扫描 图层，进入配置面板配置 雷达扫描 图层的样式和数据。说明 如果图层...
雷达扫描
支持独立的样式和数据配置，包括雷达扫描的颜色、缩放倍数、转动速度、亮度和高度偏移等。本文介绍雷达扫描配置项的含义。在场景编辑器左侧图层列表中，单击 雷达扫描 图层，进入配置面板配置 雷达扫描 图层的样式和数据。说明 如果图层...
按场景配置防护策略
当您有多个域名需要同时在特定的业务突增时段（例如新业务上线、双11大促销等）接入DDoS防护时，且各域名所需使用的防护策略完全相同，您可以使用不同于通用防护策略的定制防护策略模板，以适应特定业务需求的DDoS防护效果。背景信息 DCDN...
自动弹性伸缩
数据库自治服务DAS（Database Autonomy Service）提供自动弹性伸缩功能，根据您预设的策略，输出数据库实例的扩容建议，并在数据库实例性能达到设置阈值时，对数据库实例进行扩容或回缩操作。功能介绍 说明 数据库自治服务DAS从2022年2月18...
断线重连策略
创建断线重连策略 1、如果希望指定项目下所有游戏配置统一策略 ，点击【断线重连策略-新建「项目」断线重连策略】2、如果希望指定游戏配置单独的策略，点击【断线重连策略-新建「游戏」断线重连策略】说明 如果「项目」维度和「游戏」维度...
配置区域封禁
策略名称 您自定义的策略名称，支持输入中文字符、英文字符（大小写）、数字（0~9）及下划线（_），最大输入64个字符。设置为默认策略 当前策略类型的默认策略开关。说明 一个策略类型只能设置一个默认策略，默认策略创建后无法更换。若...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
查看镜像扫描结果
您可以在容器镜像列表中查看最近扫描的镜像，也可以使用镜像ID或者镜像标签搜索目标镜像。定位到需要处理安全风险的镜像，单击其 操作 列的 处理，进入镜像详情页面。在镜像详情页面，您可以查看该镜像中存在的安全漏洞，包括镜像 系统漏洞...
服务内容
每季度一次 网络架构风险评估 检查网络控制访问策略的合理性，针对不合理的策略，提出策略优化建议。提供《安全评估报告》。提供《漏洞扫描报告》。持续面向用户提供安全风险监控和提供修复及加固建议，并协助用户进行修复风险评估与加固...
识别任务说明
文件或表扫描限制 为了避免数据源中文件或表过大影响整体扫描进度，数据安全中心对可以扫描的文件大小或表的字段大小做了限制，请您在进行敏感数据扫描前了解以下规则：结构化数据（RDS MySQL、RDS PostgreSQL、PolarDB等）、大数据...
雷达扫描
支持独立的样式和数据配置，包括雷达扫描的颜色、缩放倍数、转动速度、亮度和高度偏移等。本文介绍雷达扫描配置项的含义。在场景编辑器左侧图层列表中，单击 雷达扫描 图层，进入配置面板配置 雷达扫描 图层的样式和数据。说明 如果图层...
ModifyVpnPbrRouteEntryAttribute-修改策略路由的权重...
接口说明 ModifyVpnPbrRouteEntryAttribute 接口适用于为支持策略优先级的策略路由一并修改权重值和策略优先级。如果您仅需要为策略路由修改权重值，您可以调用 ModifyVpnPbrRouteEntryWeight 接口。如果您仅需要为策略路由修改策略优先级...
配置IP黑名单
策略名称 您自定义的策略名称，支持输入中文字符、英文字符（大小写）、数字（0~9）及下划线（_），最大输入64个字符。设置为默认策略 当前策略类型的默认策略开关。说明 一个策略类型只能设置一个默认策略，默认策略创建后无法更换。若...
管理控制策略
您可以根据以下信息选择合适的策略：选择资产生效策略 您可以选择 策略针对所有资产生效 或 策略针对已选择的资产生效。如果选择了 策略针对所有资产生效，您需要设置策略关联的资产或资产组，设置关联资产或资产组后，该策略只对关联的...
CREATE POLICY
为了应用已被创建的策略，在表上必须启用行级安全性（使用 ALTER TABLE.ENABLE ROW LEVEL SECURITY）。一条策略授予权限以选择、插入、更新或者删除匹配相关策略表达式的行。现有的表行会按照 USING 中指定的表达式进行检查，而将要通过 ...
API概览
本产品（分布式云容器...DescribePolicyInstances 查询主控实例关联集群的策略实例 查询主控实例关联集群的策略实例。DescribePolicyInstancesStatus 获取主控实例关联集群指定策略规则实例详情 获取主控实例关联集群指定策略规则实例详情。...
设置录屏审计
方式二：修改桌面集已关联策略的配置项，为关联该策略的所有云桌面开启录屏审计功能。示例：桌面集关联的策略1不支持录屏审计，若策略1关联的桌面集的云桌面均需开启录屏审计，则修改策略1的配置项（开启录屏审计）。在 策略管理 页面，...
秒开策略
秒开是公测期间阿里云为客户免费提供的策略能力支持，支持游戏的极速启动，几秒钟内玩家即可进入游戏。创建秒开策略 点击【秒开策略-新建秒开策略】选择对应项目及相关游戏后提交 出现创建成功弹窗，则该游戏秒开策略创建成功 编辑秒开策略...
- 产品推荐
- 这些文档可能帮助您