应用场景
计算巢支持标准化的应用交付方式，能智能高效地完成应用交付和部署。服务商将应用发布为标准服务，在用户订阅服务后计算巢自动触发部署流程，部署期间，无需人工参与，解决传统模式下的交付和部署难题，降低相应成本。更多信息，请参见 ...
什么是威胁分析与响应
功能特性 标准化数据采集 采集跨云平台、跨产品、跨账号的安全告警日志、网络日志、系统日志、应用日志等，对数据进行标准化、上下文增强。多维度威胁检测 基于多源数据关联分析、AI图计算推理、以及实时更新的威胁情报等威胁发现手段，补...
企业云化IT治理服务工作说明书
标准版 标准咨询服务：基于客户的需求进行方案设计，含资源管理、身份管理、网络规划、安全防护、合规审计、财务管理、运维管理以及基础设施即代码的自动化方案（IaC）。包含基于以上方案的技术验证工作，确保设定的技术方案具备落地能力。...
产品概述
数据规范统一：采用维度事实建模理论，对维度、维度属性、业务过程、指标字段等进行严格的标准化、规范化定义，保障资产质量，避免数据指标定义的二义性。自动化编码：高效且自动化的编码：基于函数化理念，对通用数据计算逻辑进行组件化...
OSS数据安全防护最佳实践
将复杂的数据格式和内容汇总至统一的数据风险模型，并以标准化的方式呈现，实现企业关键数据资产的防御。云原生：充分利用云上服务优势，并支持云上多类型数据源。相较于传统软件化部署方式，服务架构更为健壮，可用性更高，成本也更低，...
功能特性
数据流转：通过全球加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。数据脱敏：对数据中包含的密码、手机号、地址等敏感信息进行脱敏。数据过滤：过滤出关键服务的日志，用于重点分析。更多信息，请参见 数据加工概述。...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
阿里云云通信短信服务安全白皮书V1.0
范围 资质 简介 全球认可 ISO27001 信息安全管理体系国际认证是被广泛采用的全球安全标准，阿里云云通信产品作为国内审核通过此项认证的产品，从数据安全、网络安全、通信安全、操作安全等各个方面证明云通信平台履行的安全职责。...
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
概述
多样化管理 LinkE 具备灵活弹性的配置能力，能够根据企业的多种形态特性，提供适用于不同企业诉求的多样化研发流程和质量标准。一站式服务 LinkE 提供端到端的工具服务，覆盖研发全生命周期，平台功能更加全面，极大地简化应用的部署、发布...
应用安全
云防火墙通过检测网络流量识别恶意攻击行为，包含互联网边界防火墙、VPC边界防火墙、主机边界防火墙，三者配合使用可统一监控数据访问行为，精细化管理互联网、VPC、主机间的访问控制策略，形成互联网边界-虚拟网络边界-主机边界三层纵深...
数据标准概述
管理方面：通过数据的标准化定义，明确数据的责任主体，为数据安全、数据质量提供保障；统一、标准的数据指标体系为各主题的数据分析提供支持，提升数据处理和分析效率，提供业务指标的 事前提示、事中预警、事后提醒，实现数据驱动管理，...
阿里云Landing Zone服务内容说明
对所用到的技术选型进行技术验证 标准版 标准咨询服务：包含账户管理方案、网络规划方案、财务管理方案、资源管理方案、合规审计方案和安全防护方案，基于客户的需求进行方案设计、技术咨询服务 包含基于以上方案的技术验证服务，对所用到...
数据标准概述
管理方面：通过数据的标准化定义，明确数据的责任主体，为数据安全、数据质量提供保障；统一、标准的数据指标体系为各主题的数据分析提供支持，提升数据处理和分析效率，提供业务指标的 事前提示、事中预警、事后提醒，实现数据驱动管理，...
基线检查
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息以及如何使用该功能。版本限制 仅云安全中心 高级版、企业版 和 旗舰版...
Landing Zone咨询服务内容说明
Landing Zone咨询服务：轻量版：区别于基础版和标准版咨询服务，轻量版以标准化架构方式交付，只接受少量定制，定制部分主要体现在多账号体系本身的构建，不含个性化的安全合规、网络架构设计以及运维自动化的设计内容。轻量版的交付周期更...
系统设置
配置TOTP令牌认证，您需要下载标准TOTP认证软件，例如阿里云App。在通过Web方式或客户端方式运维时，需根据界面提示使用阿里云App扫描二维码获取安全码进行登录。Web运维认证方式：支持短信认证、邮箱认证和TOTP令牌认证。客户端运维认证...
无代理检测
阿里云标准-Windows 2022 安全基线检查 阿里云标准-SUSE Linux 15安全基线检查 阿里云标准-Uos安全基线检查 阿里云标准-麒麟安全基线检查 阿里云标准-Anolis 7/8安全基线检查 阿里云标准-Alma Linux 8安全基线检查 阿里云标准-Rocky Linux ...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
查看和处理漏洞
云安全中心为您提供系统漏洞的详尽信息，并支持对部分漏洞进行一键修复，可以帮助您高效管理系统安全。本文介绍如何通过云安全中心检查并处理漏洞。操作演示视频 以下视频为您演示在阿里云云安全中心控制台如何查看和处理漏洞。前提条件 已...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
产品优势
灵活扩展 标准化的交付单元（机柜），开箱即用。设备结构复杂，部署困难。可在线升级、扩容。升级复杂，需中断业务。部分私有云厂商甚至无法提供热升级，需要单独购买升级服务。和阿里公共云使用同样的账号体系，云盒可以通过VPC网络访问...
什么是无影终端
关于无影云电脑的介绍和使用，请参见以下文档：快速入门 管理云电脑 使用云电脑常见问题 无影云应用 阿里云无影云应用支持云化发布日常办公类应用和云化发布算力要求高、资源消耗大的大型设计类软件，您无需下载安装，即可直接在本地运行...
合规&认证
安全合规认证 在帮助各行各业的企业实现数字化的过程中，瓴羊已经建立齐了一套科学有效的数据安全保护体系。瓴羊积极参与监管以及行业协会牵头的数据安全与合规标准，向行业输出瓴羊的最佳合规实践，得到了监管以及行业的认可与好评。目前...
购买云安全中心
云上资产面临着众多安全威胁，例如病毒传播、黑客攻击、勒索加密、漏洞利用等，云安全中心提供资产管理、配置核查、主动防御等安全能力。您可以通过购买合适的安全防护服务，为云上资产搭建安全防御体系。购买须知 云安全中心针对不同场景...
功能发布记录
所有版本 2023-03-15 云安全中心服务关联角色 不可信进程防御 新增 不可信进程防御功能可以检测并拦截镜像外的程序启动，主动防御恶意软件的入侵。旗舰版 2023-03-10 不可信进程防御 2023年02月 功能名称 变更类型 动态说明 影响的版本 ...
等保测评服务
评测三级标准要求的安全管理措施的符合性情况（制度建设的全面性，日常安全工作执行的符合性）。等保二级包含的服务：评测三级标准中要求的安全技术的符合情况。对系统进行漏洞扫描。评测三级标准要求的安全管理措施的符合性情况（制度建设...
供应链安全
软件供应链安全是指在软件研发、交付和使用过程中，保障软件及其相关组件的安全性，防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件...
功能特性
容器资产全景 从集群、容器、镜像、应用等资产维度提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您轻松掌控容器资产的安全状态，并了解容器资产之间的网络连接情况。服务器列表 提供所有服务器的安全状态相关信息，例如服务器的...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
创建安全规则
应用场景 场景 解决方案 目前通过邮件或其他IM渠道进行线下沟通、变更，急切希望能拥有在线流程化管理系统。安全规则集成了研发流程、研发规范、审批流程，串联起DMS产品内各个功能，实现多人在线、协同管理数据库。安全规则支持多种SQL...
接入云产品
如果需要精细化控制云安全中心访问腾讯云资产的权限，也可以使用自定义策略授权，实现精细化权限管理。重要 如果云安全中心的云产品配置检查功能新增了检查项，必须 及时更新 对应的自定义策略，否则会无法检测新增的检查项。请谨慎使用...
工作负载安全保护
3 恶意篡改 上游进程尝试挪移系统文件，可能是攻击者在入侵过程中，通过挪移被安全软件监控的系统文件来达到绕过部分检测逻辑的目的。4 后门 可疑的WebShell文件，可能是攻击者成功入侵网站后为维持权限植入的后门文件。5 异常登录 服务器...
ECS使用成熟度评估与洞察产品能力详情
成本洞察能力 评估当前账号下ECS的付费方式选择、实例规格与业务负载的匹配度、以及成本精细化管理是否合理，并提供对应的优化建议。自动化能力 评估该账号下对ECS实例运维管理的自动化程度，并提供对应的优化建议。可靠性能力 评估该账号...
概览
适用场景 ROS CDK利用面向对象的高级抽象模式对云资源进行标准定义，从而实现快速构建云资源，适用于需要快速、安全且可重复部署云资源的开发团队。其适用场景主要包括：基础设施即代码（Infrastructure as Code，IaC）：在需要以可编程和...
产品优势
运行时安全：提供应用维度的安全策略管理，配置巡检，运行时刻监控和告警，密钥加密和管理等运行时刻的纵深防御能力。默认安全：提供容器优化的操作系统镜像，提供经过稳定测试和安全加固的Kubernetes集群和Docker版本。基于ACK安全加固和...
什么是代码管理
代码管理（Codeup）是阿里云云效一站式 BizDevOps 平台提供的自研代码管理服务，为企业提供代码托管、代码评审、代码检测、代码搜索等服务，全方位保护企业的代码资产，帮助企业实现安全、稳定、高效的研发过程管理。应用优势 国产自研 ...
HCI超融合
HCI超融合 集成计算虚拟化、网络虚拟化、存储虚拟化等业界前沿技术，帮助客户快速构建简单、稳定、安全、高效的新型IT基础架构。产品优势 HCI超融合 结合了专有云的4S优势（Simple简单、Strong健壮、Scalable弹性、Smart智能）以及阿里云...
产品概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力已无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来...
产品概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力已无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来...
- 产品推荐
- 这些文档可能帮助您