IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
阿里云电子政务云产品全家福
阿里云电子政务云平台价格是华北2公共云同等配置的2倍 云备份（Cloud Backup）云备份（Cloud Backup）云备份（Cloud Backup）（云备份（Cloud Backup））作为阿里云统一灾备平台，是一种简单易用、敏捷高效、安全可靠的公共云数据管理服务...
什么是云平台配置检查
检测维度 说明 CIEM 云基础设施授权管理CIEM（Cloud Infrastructure Entitlements Management）是一种集合了云安全评估技术和授权管理的服务，用于管理和控制云平台的使用和访问权限。云安全中心基于CIEM技术对云平台进行身份权限管理，...
云安全中心服务关联角色
在特定场景中，为了顺利执行某个功能，云安全中心需要借助服务关联角色SLR（Service Linked Role）获取对其他云服务的访问权限。本文介绍云安全中心所使用的服务关联角色，包括其定义、应用场景等。服务关联角色是一种可信实体为阿里云服务...
开关机、重启或释放云手机
创建云手机后，您可以通过控制台管理云手机的运行情况，包括开机、关机、重启和释放云手机。本文为您介绍如何开机、关机、重启和释放云手机。开机云手机 云手机的实例状态必须为 已停止。登录 云手机管理控制台。在左侧导航栏，单击 云手机...
接入配置
在Jenkins或者GitHub中集成云安全中心的镜像安全扫描插件时，需要填写云安全中心的CI/CD插件的Token和阿里云账号或RAM用户的AccessKey。本文为您介绍如何创建CI/CD插件并获取接入Token，以及创建云安全中心镜像安全扫描专用的RAM用户。获取...
其他配置
云安全中心支持在其他配置中设置全局日志过滤、安全管控和访问控制功能。本文介绍其他配置支持的功能及如何配置相应功能。全局日志过滤 云安全中心提供全局日志过滤能力，在保障安全效果防护的同时，有效使用日志存储空间，提升您的运营...
接入第三方云资产
您可以将部署在第三方云厂商（包括腾讯云、华为云、AWS、Azure）的资产接入云安全中心，使用云安全中心进行统一防护和管理。本文介绍如何将第三方云资产接入云安全中心。接入方式 云安全中心支持两种不同的方式接入第三方云厂商的资产，两...
开通服务
背景信息 镜像安全扫描功能为云安全中心增值服务，需单独购买。仅支持 高级版、企业版、旗舰版 和 仅采购增值服务 用户购买镜像安全扫描功能。镜像安全扫描功能按照扫描镜像次数计费，计费价格请参见 云安全中心购买页。说明 免费版 用户可...
权限管理
高级商家管理员：云价签系统中有且仅有一个此类用户，该用户拥有云价签的最高权限，该类用户只能由阿里云主账号进行管理；可新增和删除云价签用户，相应配置RAM的ListUsers权限。商家管理员：用于管理整个商家下的所有门店、商品和价签设备...
云虚拟主机支持的建站系统
在建站前，您需要了解一些主流建站系统（例如博客、论坛以及内容管理系统等）与云虚拟主机的对应关系，以便选择适配您需求的云虚拟主机，确保网站能够获得最佳性能。建站系统与 主机 对应关系 博客 论坛 内容管理系统 网上商城 推荐的主机 ...
镜像安全扫描介绍
建议您根据云安全中心提供的修复命令和影响说明及时处理镜像系统漏洞。镜像应用漏洞 支持检测镜像中存在的应用程序相关的安全漏洞。这些漏洞可能导致未授权访问、代码注入、拒绝服务等安全问题。建议您根据云安全中心提供的修复命令和影响...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
管理系统事件报警规则（旧版）
云监控集中管理各云产品的系统事件和自定义事件。您可以为云产品的系统事件设置报警规则，当异常发生时，您可以及时收到报警通知，便于快速分析并定位问题。背景信息 说明 旧版系统事件报警规则功能已不再升级，功能会逐步下线，建议您使用...
检查文件存储 NAS资产
未通过 通过 云备份 作为阿里云统一灾备平台，是一种简单易用、敏捷高效、安全可靠的公共云数据管理服务，您可以使用云备份保护您NAS文件系统上的重要数据。NAS备份库跨地域复制 此项检查您使用 云备份 的NAS备份库是否开启跨地域备份。未...
容器防护常见问题
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。使用容器防火墙功能是否需要额外付费？不需要。开通了云安全中心旗舰版后，即可直接使用容器防火墙功能。如果升级到了云安全中心旗舰版，是否就只能保护容器，...
【通知】云安全中心服务端新增通信地址
尊敬的阿里云用户：由于网络调整，阿里云云安全中心将于北京时间2024年04月18日起新增云安全中心服务端使用的域名及IP地址（见下文）。正常情况下，该变更不会对您的业务产生影响。只有在您设置了访问控制策略，如IP、域名白名单，且未及时...
什么是云SSO
您虽然可以选择让云SSO身份目录中的用户使用其用户名、密码和多因素认证（MFA）的方式访问阿里云，但更好的方式是与企业身份管理系统进行单点登录（SSO），以最大限度地优化用户体验，同时降低安全风险。云SSO支持基于SAML 2.0协议的企业级...
通过WebRTC连接（公网）
创建云手机后，您可以在云手机控制台通过WebRTC远程连接云手机。背景信息 WebRTC(Web Real-Time Communications)是一项实时通讯技术，它允许网络应用或者站点，在不借助中间媒介的情况下，建立浏览器之间点对点（Peer-to-Peer）的连接，...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
开启和关闭FTP功能
Linux操作系统云虚拟主机管理控制台支持开启和关闭FTP功能，为了保障网站的安全运行，建议您在首次使用FTP工具上传或下载网站文件后，将FTP状态设置为关闭状态。FTP功能关闭后，您将无法通过FTP工具管理网站文件，如需使用该功能，您只需...
客户端问题排查
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
接入IDC资产
您可以将本地数据中心IDC（Internet Data Center）中的资产接入到云安全中心，通过云安全中心控制台统一管理IDC资产信息。工作原理 在IDC机房中的某一台服务器上安装Agent后，您可以在该服务器创建IDC探针和探针扫描任务。IDC探针将在您...
GitHub Actions集成
云安全中心提供的CI/CD插件支持对GitHub中构建的镜像进行自动化安全扫描。使用该功能前，您需要在GitHub中集成CI/CD插件。本文为您介绍如何将云安全中心的CI/CD插件集成到GitHub。操作步骤 登录GitHub。单击右上角头像，在下来菜单中选中 ...
Jenkins-Freestyle模式集成
将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成，云安全中心会在您进行项目构建的同时，启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成。Jenkins版本限制 请确保您使用的是Jenkins（1....
产品专家服务说明
云安全中心产品专家服务是由丰富经验的阿里云安全专家通过钉钉群提供服务，面向购买阿里云云安全中心产品专家服务的客户，提供云安全中心产品的配置建议、漏洞修复建议、入侵告警处置建议、等保配置检查功能使用建议等贴身的技术咨询服务，...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
检测响应常见问题
您的云安全中心服务已过期，需要重新购买并启用云安全中心 防病毒版、高级版、企业版 或 旗舰版 的服务。更多信息，请参见 购买云安全中心。云安全中心服务过期后，防病毒版、高级版、企业版 或 旗舰版 会降级为 免费版，此时会导致以下...
漏洞修复最佳实践
云安全中心提供漏洞管理功能，支持扫描和修复常见漏洞类型，帮助您更全面地了解并及时修复资产中的漏洞风险。本文介绍漏洞扫描修复的优先级、流程及使用云安全中心修复漏洞的最佳实践。漏洞修复优先级 漏洞修复的优先级由以下因素决定：...
容器签名
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。前提条件 已创建了非对称加密算法的KMS密钥。有关创建KMS密钥的详细内容，请参见 创建密钥。注意 由于非对称密钥算法才支持容器签名功能，创建KMS密钥时，密钥...
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
使用标签管理云手机
背景信息 如果同时创建多台云手机实例，除了通过实例ID、云手机名称等标识区分之外，您还可以使用标签来管理云手机实例。为有相同管理需求的云手机实例绑定相应的标签后，您可以通过标签来筛选云手机实例，便于进行相关操作。更多信息，请...
接入外部报警
如果您设置了安全词，则云监控对外部系统的报警内容进行验证，当报警内容包含该安全词时，云监控会给报警联系组中的报警联系人发送报警通知；反之，云监控不发送报警通知。如果您未设置安全词，则云监控忽略校验安全词，直接给报警联系组中...
安全承诺
本文介绍代码管理应用安全承诺。云效 Codeup 致力于保障您的代码资产安全，我们拥有业界知名的安全专家团队，从阿里云基础设施到上层安全级功能特性，全方位为企业代码安全保驾护航。具体承诺内容，请参见《云效产品安全白皮书》云效 ...
支持接入的主机资产和云产品
本文介绍支持接入云安全中心防护的主机资产和云产品。主机资产 阿里云：云服务器 ECS、轻量应用服务器。非阿里云：本地服务器、IDC服务器或第三方云厂商的服务器。说明 不同服务器支持的云安全中心功能不同。具体内容，请参见 不同服务器...
查看云产品信息
云安全中心的资产中心页面提供了云产品安全状态的相关信息，包括存在风险云产品信息及云产品分类（负载均衡、NAT网关、RDS数据库和MongoDB数据库）统计等。本文介绍如何通过筛选功能定位查看目标云产品安全状态。操作步骤 登录云安全中心...
全方位安全服务
安全解决方案 分类 产品 产品定位 金融云安全咨询评估服务（SDL安全体系）安全管理 态势感知 构建安全管理体系，全面了解自身安全状况，让安全决策变得简单。网络安全 DDoS基础防护 为ECS和SLB客户免费提供最高5Gb的DDoS防护功能。DDoS高防...
查询您是否已创建云安全中心服务关联角色
查询您是否已创建云安全中心服务关联角色。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
权限管理概述
系统角色：由 无影云电脑（专业版）管理，是 无影云电脑（专业版）自主提供的通过阿里云安全性测试的角色。系统角色又称为父角色。系统角色包含以下四类：超级管理员 对其名下所有资源和数据拥有完全控制权限，仅绑定 超级管理员 角色的...
- 产品推荐
- 这些文档可能帮助您