日志类别及字段说明
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
日志类别及字段说明
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
快速入门
等保测评服务 整合云安全产品的技术优势，联合优质的等保咨询、等保测评合作资源，提供了一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，帮助您高效通过等保测评。按年收费 访问 等保测评服务售卖页，根据业务需要选购服务...
DCDN企业版为政企提供加速和安全一站式服务
合规认证：阿里云已具备国内外97项合规资质、应用加速资质47项、含等保三级、金融云等保四级、可信云、ISO27001系列和PCI DSS安全认证等。DCDN企业版功能列表 DCDN企业版详细功能，请参考下表。计费项 说明 配置 商务模式 支持流量包方式...
入门指引
等保2.0安全合规整改（公共云）。安全管理一体机 通过IoT安全管理网关对混合云设备进行统一安全管理。智能设备不能访问公共云，需要在网络中部署阿里云IoT安全管理网关完成安全检测和防护。对等保2.0安全合规整改（混合云）。
购买云防火墙服务
说明 存储容量选购参考：10 Mbps公网带宽，存储6个月日志时，推荐您选择1,000 GB日志存储容量。日志存储容量 购买时长 选择购买时长，并选择是否需要 到期自动续费。说明 选中自动续费后，自动续费周期与购买时长对应，即按月续费或按年。...
使用管控策略实现企业可用云产品白名单
应用场景 企业上云过程中，一般会根据企业自身情况，通过调研和挑选，圈定需要订购的云产品列表，并与云厂商签订批量订购协议，从而使企业利益最大化。企业内部会要求各用户从圈定的云产品列表中进行订购，避免企业利益受损。这就是常见的...
购买指引
DataWorks计费体系可概略视为由 功能费用 与 资源费用 两部分组成，计费体系中各计费项的计费模式包含 包年包月 与 按量付费 两种计费形式，以满足不同场景下用户选购使用的需求，本文为您介绍典型用户选购指引。说明 本文为您概要介绍...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
新功能发布记录
2022-10-26 全部地域 下载合规检查报告 下载合规包的合规检查报告 2022年09月 功能名称 功能描述 发布时间 发布地域 相关文档 优化概览页面 在 概览 页面，您可以快速启用目标合规包，可以关注180天内的整体合规趋势，还可以查看当前不合规...
常见问题 FAQ
是否支持灵活添加自定义字段来存储用户相关信息 IDaaS支持数据字典，可以灵活添加需要自定义的字段 FAQ3：安全合规相关 合规性问题 符合等保三级要求 通过了PCI、ISO系列评审 针对用户隐私层面可以达到《中华人民共和国个人信息保护法》的...
用云成本需求分析
合规性 企业会面临外部对企业云上信息系统的合规要求，如等保2.0,3.0法规要求，同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需求，包括记录云上资源管理的操作日志、资源。配置变更日志，还需...
操作审计开启全量日志跟踪
应用场景 等保三级预检、CIS网络安全框架检查和OSS合规管理等合规要求，明确提出所有云上的操作日志留存至少180天。同时，当您发现IT系统存在恶意攻击、恶意操作或发生线上故障时，完整的操作日志可以帮助您保存证据和快速定位问题。风险...
检测结果格式说明
[/检测规则（等保2.0）的检测结果 {"detectionUnitName":"",/控制点"attackSurface":"",/控制面"category":"",/分类"categoryCode":"",/分类Code"detectionRuleName":"",/合规分级名称，如等保2.0三级"classification":"",/合规分级Code...
操作审计开启跟踪状态
应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并留存至少180天。操作日志将在日常的运维排查和故障...
多账号配置统一合规审计
本方案旨在给企业的各中心管理团队提供一种面向多账号配置的合规管理方案，从上而下地实施统一的合规基线并强制管理，可中心化地持续监测所有业务的合规状态。提升中心管理团队工作的可见性可控性，切实起到监管效力，规避潜在风险。方案...
安全合规
阿里云电子政务云满足国家等保三级认证要求，为政务类用户提供更安全、更合规的云平台及云服务。法规制度背景 2016年11月7日上午，十二届全国人大常委会第二十四次会议表决，正式通过了《中华人民共和国网络安全法》，网络安全法将于2017年...
等保测评服务
等保测评服务基于阿里云云安全产品的技术优势，联合优质的等保咨询、等保测评合作资源，为您提供了一站式等级保护相关的咨询和测评服务，全面覆盖等保定级、备案、建设整改以及测评阶段，帮助您高效地通过等保测评。什么是等保测评服务 ...
基本概念
等保预检 等保2.0预检为云上的合规检测，为您动态且持续地检测阿里云上资源的合规性，从而避免正式检测时多次反复整改，帮助您快速通过等保检测。关于等保2.0的更多信息，请参见 什么是等保2.0。CIS CIS（Center for Internet Security）是...
金融云特性
类别 项目 公共云 金融云 合规 ISO27001√CSA-STAR√等保级别 等保三级 等保四级 人行云计算金融应用规范 无√ISO20000√ISO22301√PCI-DSS 无√SOC审计√可信云√CNAS测评√IDC A级机房资质认证 无√安全 DDoS防护 按需购买 按需购买 堡垒...
政务云等保现状及安全资质
按照新的云等保要求和监管部门的意见，在具体的云上应用等级保护合规和测评中，涉及阿里云平台侧的相关要求，客户无需再次审查平台侧资质，可以根据实际情况引用阿里云平台的等保、安审等测评结论。阿里云将根据实际情况和您进行资料对接及...
Landing Zone咨询服务内容说明
方案涉及到安全治理仅包括云平台层面的安全审计治理相关设计，不涉及客户业务系统本身的应用安全、内容安全、数据安全与传输安全，不包含客户的等保要求等。方案涉及到对接客户自有平台，如SSO、CMDB、ITSM、计费平台等，均只提供对接方案...
数据加密和密钥管理
对于集群节点自身，推荐使用经过基于等保或 阿里云OS加固 等安全合规规范，加固后的基础镜像作为集群节点OS，可以帮助在基础设施层身份鉴别、访问控制、安全审计、入侵防范等多个维度提升基础安全性，降低攻击者从主机侧攻击窃取敏感信息的...
指标监控
阿里云提供了各种监控与审计相关的服务，例如云监控、配置审计等，帮助您实时监控云资源的使用情况和业务运行状况，并在收到异常报警时及时响应。健康状态监控 建议实时了解云资源的健康状态，方便在有任何异常的情况下，您能及时采取相应...
阿里云 IDaaS CIAM 核心价值
阿里云 IDaaS 符合等保三级要求，并通过了 PCI、ISO 系列的评审，可以为企业提供安全保障。除了中国的法规外，阿里云 IDaaS 也有很多经验涉足海外客户，为国际客户的安全合规提供当地的保障。使用阿里云 IDaaS，我们可以在安全与合规层面...
监控与日志
您可以一键开启等保2.0云上预检功能，配置审计将持续为您监控资源的合规性。您还可以下载预检报告，呈递检测机构报备。审计数据实时查询与分析 您可通过将云资源的配置变更历史和不合规事件数据投递到日志服务SLS的指定日志库中，实现通过...
监控与日志
您可以一键开启等保2.0云上预检功能，配置审计将持续为您监控资源的合规性。您还可以下载预检报告，呈递检测机构报备。审计数据实时查询与分析 您可通过将云资源的配置变更历史和不合规事件数据投递到日志服务SLS的指定日志库中，实现通过...
产品优势
合规性 使用数据安全中心产品，可以帮助企业满足等保2.0对“云计算环境下安全审计”及“个人信息保护”的要求。云原生 依托云原生优势，为云上数据源提供一体化数据保护和防御机制。支持防护常见的结构化数据、非结构化数据和大数据产品，...
购买方式与安全责任
安全合规主体 阿里云负责，阿里云每年按照监管要求开展公安等保、工信通保测评。客户负责，客户按照监管要求开展公安等保、工信通保等测评。应用安全 客户负责，指支撑客户业务的应用系统的安全管理，包括应用的设计、开发、发布、配置和...
安全合规资质
为了确保用户在使用PAI（平台名称）时的数据安全和合规性，我们专注于获取并维持最高标准的安全合规资质。本文档详细介绍了PAI所获得的安全合规资质，并解释了这些资质对您的业务和数据保护的具体意义。资质名称 适用范围 资质说明 ISO ...
应用场景
法规及行业标准预检 配置审计解读CIS、等保2.0、PCI DSS等法规条例，并对应实现云上资源配置的检测。您可以一键开启相关合规包，配置审计将持续为您监控资源的合规性。您还可以下载预检报告，并呈递给检测机构进行审计。云上资源持续性合规...
安全方案
等保三级 专有钉钉通过网络安全等级保护2.0测评，满足等保三级要求（需加解密服务）客户/生态因自身安全要求或监管要求，可自行申请等级保护认证 注：客户/生态能否通过等保，除加解密服务外，还需符合等保要求的管理制度和其他配套措施。...
使用等保加固后的自定义镜像批量创建实例
当您的业务需要多台Alibaba Cloud Linux 2或者Alibaba Cloud Linux 3等保2.0三级版镜像的ECS实例时，您可以通过已完成等保加固的自定义镜像批量创建实例。该方式将节省每一台实例都需要完成等保加固配置的时间。前提条件 已创建了一台使用...
概述
日志服务已获得以下合规认证：ISO9001、ISO20000、ISO27001、ISO27017、ISO27018、ISO22301、ISO27701、ISO29151 BS10012 CSA STAR 等保三级 SOC C5 中国香港金融审计 菲律宾金融审计 MTCS OSPAR PCI DSS 安全能力 日志服务具有以下安全...
日志审计服务概述
产品试用 SLS Playground中的日志审计服务Demo，内置了演示数据、可视化图表等资源，提供了完整的演示环境，便于您快速了解及体验功能。您可以单击 日志审计服务，进行试用。重要 SLS Playground中的数据为演示数据，请勿用于生产环境。...
什么是数据安全中心
数据安全中心（Data Security Center，简称DSC），在满足等保2.0“安全审计”及“个人信息保护”的合规要求的基础上，为您提供敏感数据识别、数据安全审计、数据脱敏、智能异常检测 等数据安全能力，形成一体化的数据安全解决方案。...
什么是Alibaba Cloud Linux
Alibaba Cloud Linux 2.1903 LTS 64位 等保2.0三级版 基于x86架构默认标准镜像进行等保加固的镜像版本，该镜像符合等保2.0三级安全保护的基本要求。使用说明请参见 Alibaba Cloud Linux等保2.0三级版镜像概述。Alibaba Cloud Linux 2.1903 ...
主机安全
定期运行基线检查以验证集群是否符合 阿里云OS加固 和等保加固标准 阿里云OS加固 对于集群节点宿主机OS系统，阿里云OS加固 功能提供了对应的加固标准，提供的操作系统包括Alibaba Cloud Linux、CentOS、Ubuntu等。Alibaba Cloud Linux 3...
新建合规包
合规包是配置审计根据合规场景定制的一组规则的集合。新建合规包时，您可以选择合规包模板中的默认规则，也可以选择规则模板和已有规则列表中的规则。新建合规包后，您可以从规则、资源和成员（仅用于多账号模式）维度查看检测结果。背景...
导出和导入合规包
在 合规包 页面，单击目标合规包对应 操作 列的 导入合规包。在 导入合规包 对话框，先单击 上传文件，再选择待导入文件。导入的合规包必须是以.json 或.txt 结尾的文本文件，该文件必须小于等于1 MB。单击 确定。查看新导入的合规包及其...
- 产品推荐
- 这些文档可能帮助您