基线检查
自定义策略 企业版 旗舰版 该类型策略包含50+基线检查项，支持以下操作系统自定义基线类型：Windows基线 Windows自定义基线 Linux基线 CentOS Linux 7/8自定义基线 CentOS Linux 6自定义基线 Ubuntu自定义安全基线检查 Redhat7/8自定义安全...
日志字段详情
hc_best_security hc_aliyun_linux 阿里云标准-Alibaba Cloud Linux/Alibaba Cloud Linux(Alinux）2安全基线检查。hc_best_security hc_centos 6 阿里云标准-CentOS Linux 6安全基线检查。hc_best_security hc_centos 7 阿里云标准-CentOS ...
无代理检测
阿里云标准-Windows 2022 安全基线检查 阿里云标准-SUSE Linux 15安全基线检查 阿里云标准-Uos安全基线检查 阿里云标准-麒麟安全基线检查 阿里云标准-Anolis 7/8安全基线检查 阿里云标准-Alma Linux 8安全基线检查 阿里云标准-Rocky Linux ...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
检测资产脆弱性和应用风险
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
安全扫描容器镜像
基线检查：提供镜像安全基线检查功能，为您扫描容器资产中存在的基线安全风险，帮助您找到存在的基线安全风险位置，便于您根据位置修复基线安全风险。恶意样本：提供容器恶意样本的检测能力，为您展示资产中存在的容器安全威胁，帮助您找到...
功能特性
检测范围 阿里云标准-Docker安全基线检查 基于阿里云最佳实践安全实践的Docker基线标准，从Docker的安全审计、服务配置和文件权限等方面进行风险排查和及时预警。阿里云标准-Kubernetes-Master安全基线检查 基于阿里云容器最佳安全实践的...
全方位安全服务
应用安全评估服务 为金融云客户提供应用系统及移动端的安全扫描和加固方案，安全基线检查加固方案、黑盒安全测试及加固方案、白盒代码审计及加固方案。安全体系咨询和规划 为金融云客户提供安全管理及技术体系的设计和输出、安全SDL咨询...
产品计费
安全基线检查 数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全。数据域管理 该功能支持将具有相同特征的数据资产划分...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合CIS Benchmarks和等保加固标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。定期运行基线检查以验证集群...
配置Alibaba Cloud Linux等保2.0三级版镜像基线检查...
前提条件 已购买支持基线检查的云安全中心。相关信息说明：云安全中心的不同版本对基线检查的支持情况不同。更多信息，请参见 功能特性。购买云安全中心的具体操作，请参见 购买云安全中心。操作步骤 登录云安全中心控制台。在控制台左上角...
安全巡检
在金融服务、医疗保健、政企业务等场景下，如果您的ACK集群需要符合CIS Kubernetes基线标准，您可以使用集群安全CIS基线检查，扫描集群的Worker节点安全配置、Kubernetes策略、三方托管服务。您可以调整或修复扫描的问题，以提升集群可用性...
在注册集群中使用安全巡检功能
本文介绍如何在命令行下通过security-inspector组件提供的功能实现集群安全CIS基线检查。前提条件 已创建注册集群，并将自建Kubernetes集群接入注册集群。具体操作，请参见 通过控制台创建注册集群、通过onectl创建注册集群。CIS基线概述 ...
系统配置常见问题
云安全中心支持通过短信、邮件、站内信的方式向您发送漏洞、基线检查、安全告警等安全信息。您可以执行以下步骤修改消息接收人或消息接收人的基本信息：登录 阿里云消息中心。在 基本接收管理 页面定位到 云盾安全信息通知，并单击 消息...
ACK等保加固使用说明
本文介绍如何ACK基于Alibaba Cloud Linux实现等保2.0三级版以及如何配置等保合规的基线检查，以及如何为ACK集群开启等保加固、配置基线检查策略。等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术...
弱口令安全最佳实践
您可以使用云安全中心基线检查功能，检查您的服务器中是否存在高危弱口令风险。如果在您的资产中检测出了高危弱口令风险，建议您参考 提升口令安全 中的方式及时修改资产中的弱口令。修改口令的具体操作，请参见 常见系统口令修改方式。...
检测响应常见问题
使用云安全中心基线检查功能进行风险检测 使用云安全中心的基线检查功能全面检测您的服务器安全，并根据建议处理风险项。说明 仅 高级版、企业版 和 旗舰版 支持基线配置检查功能。为什么修改弱口令后仍然出现密码暴力破解告警？修改后的弱...
Alibaba Cloud Linux等保2.0三级版镜像FAQ
云安全中心仅企业版支持基线检查服务，如果您需要进行基线检查，请先将云安全中心的版本升级至企业版。具体操作，请参见 升级与降配。Alibaba Cloud Linux等保2.0三级版镜像为什么不支持SSH密钥对的方式登录？等保加固中的多数配置项均为对...
挖矿程序处理最佳实践
等待检测任务完成后，查看检测出的漏洞风险、基线检查、安全告警和敏感文件结果。建议您根据风险详情页的说明及时处理对应风险项。方案二：手动处理挖矿程序 挖矿程序为了最大程度获取利益，会存放大量的持久化后门，导致病毒杀不死或难以...
Alibaba Cloud Linux等保2.0三级版镜像概述
配置Alibaba Cloud Linux等保2.0三级版镜像基线检查策略 阿里云已为Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像提供了等保合规的基线检查标准和扫描程序，您可以通过云安全中心完成相关操作。使用等保加固后的自定义...
DescribeStrategy-查询基线检查策略
取值：1：系统自带的策略，即云安全中心默认执行的基线检查策略。2：用户添加的策略，包括用户自定义创建的标准策略和自定义策略。2 ExecStatus integer 基线检查策略的执行状态。取值：1：未执行 2：执行中 1 PassRate integer 执行基线...
使用等保加固后的自定义镜像批量创建实例
确保创建的ECS实例已通过云安全中心完成了基线检查，并且通过了所有检查项。具体操作，请参见 配置Alibaba Cloud Linux等保2.0三级版镜像基线检查策略。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在页面左侧顶部...
DescribeStrategyExecDetail-查询单个基线检查策略的...
查询单个基线检查策略执行最近一次检查的结果详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
ExportWarning-导出基线检查结果
导出基线检查结果列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
创建安全基线
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置安全基线模版可与内网访问的访问控制...
ModifyStrategy-修改基线检查策略
修改基线检查策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
DescribeCheckWarningSummary-查看基线检查结果统计...
查看基线检查的结果统计情况，例如基线检查的服务器数量、基线检查项数量、最近检查通过率等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
API概览
GetClusterCheckItemWarningStatistics 获取容器集群基线检查问题个数 获取容器集群基线检查问题个数。DescribeGroupedContainerInstances 查询容器列表信息 根据分组类型查询对应的容器列表信息。RefreshContainerAssets 刷新资产中心的...
通知设置
云安全中心提供多种通知项目（安全周报、基线检查、安全告警、存储超量等）和通知方式（短信、邮件、站内信、钉钉机器人），您可以按需订阅告警通知项目、通知时间和通知方式，以便及时获得资产安全信息。通知项目介绍 说明 在非选中的通知...
查看镜像安全扫描结果
查看镜像基线检查扫描结果 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>容器防护>镜像安全扫描。在 镜像安全扫描 页面，单击 镜像基线检查 页签。在 镜像...
查询镜像安全扫描的镜像基线检查列表
查询镜像安全扫描的镜像基线检查列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DescribeImageBaselineStrategy-查询镜像基线策略
10 TotalItemCount integer 基线检查项总数 100 BaselineItemList object[]基线项列表。NameKey string 基线主项的名称 key。identification ItemKey string 基线子项的 key。duplicate_pwd_hash ClassKey string 基线主项的分类 key。...
Quick BI数据集设置列级权限后，在仪表板排行榜无法...
概述 本文主要介绍Quick BI数据集设置列级权限后，在仪表板排行榜无法显示的原因。详细信息 在数据集设置列级权限后，仪表板中排行榜显示没有字段权限。排行榜设置不了列级权限是排行榜设置排序后，存在排行榜会存在错乱，排序不准确，也...
功能特性
配置及审批终端注册信息 终端安全基线 管理员可以通过设置终端安全基线策略，过滤不满足基线要求的终端设备，通过联动零信任内网访问策略，以实现不允许异常设备访问企业办公内网的场景。现支持配置安全访问时间范围、终端类型、安全WIFI、...
Quick BI专业版没有排行榜等组件
问题描述 Quick BI专业版没有排行榜等组件。问题原因 专业版的群空间才有排行榜等组件，个人空间没有排行榜等组件。解决方案 新建群空间，切换到群空间。适用于 Quick BI
Quick BI仪表板的排行榜中如何隐藏维度的部分值
概述 本文主要描述了仪表板的排行榜中部分数值被隐藏的操作方法。详细信息 创建好排行榜以后，点击排行榜上需要隐藏的维度值，比如图中“张玉”，然后点击排除，即可隐藏该值，最后点击保存并且发布。适用于 Quick BI
功能发布记录（2022年）
本文为您介绍2022年DataWorks产品功能和对应的文档动态...智能基线升级以后，功能具体如下：支持统一针对基线实例、事件及基线进行管理。支持为每条基线单独设置短信/邮件/电话等不同的报警规则，并且可以直接关联值班表，避免频繁变更责任人...
排行榜
排行榜一般反映指标在维度中的分布及排名顺序，简洁地展示TOP N的降序排行。例如，排行榜根据销售额从大到小的顺序展示TOP 10城市。本文为您介绍如何为排行榜添加数据并配置样式。效果图 排行榜包含基础排行榜和占比滚动排行榜，效果图如下...
数据统计
标签使用Top100排行榜。标签值使用Top100排行榜。内容使用情况统计 选择 内容营销>所在空间>数据统计>内容使用，进入内容数据页面，如下图所示。支持从页面右上角选择统计数据的日期。页面展示：当日的全部内容、访问人数、访问次数、入库...
- 产品推荐
- 这些文档可能帮助您