安全合规资质
等保三级 中国 国家标准的中等级别信息系统安全要求，对可能影响社会秩序的系统适用。SOC 全球 针对服务组织如数据中心的控制和报告，展示其管理和保护数据的能力。PCI DSS 全球 支付卡行业安全标准，确保所有涉及信用卡数据的实体维持安全...
金融云特性
容灾》《金融业信息系统机房动力系统测评规范》《金融行业信息系统信息安全等级保护测评指南》《银行业信息系统灾难...信息系统安全管理指引（试行）》《证券公司网上证券信息系统技术指引》《证券期货业信息系统安全等级保护测评要求》……...
应用场景
作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行加密保护，并可对密钥进行完全的访问控制和安全审计。对数据库账号口令、服务器账号口令、SSH Key等凭据信息...
Landing Zone咨询服务内容说明
通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础设施即代码的自动化方案（IaC）设计的技术服务。该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。Landing Zone...
用云成本需求分析
合规性 企业会面临外部对企业云上信息系统的合规要求，如等保2.0,3.0法规要求，同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需求，包括记录云上资源管理的操作日志、资源。配置变更日志，还需...
开通Dataphin
标签工厂（选购）标签平台是企业一方标签生产、应用和管理的平台，面向开发、业务和管理人员沉淀易开发、好找好用、可治理有价值的标签核心资产。支持选购的规格包括 试用版（免费）、基础版 或 标准版。购买量 购买数量 系统默认选中 1。...
巴斯夫构建上云登陆区加速云转型
Security Account：安全账号设计用于统一安全管理，部署Web防火墙、网络防火墙、云安全中心等安全服务，满足安全团队对企业全部资源进行统一的安全管控。以上是核心账号的设计，好处有以下几点：安全隔离与访问控制：在整个架构中，账号...
什么是Dataphin
Dataphin是阿里巴巴集团OneData数据治理方法论内部实践的云化输出，一站式提供数据采、建、管、用全生命周期的大数据能力，以助力企业显著提升数据治理水平，构建质量可靠、消费便捷、生产安全经济的企业级数据中台。Dataphin兼容多种计算...
结构设计
功能特性 在开发过程中自动检测企业需遵循的表结构研发规范，如不允许删除在生产环境中已使用的字段，保障研发自助变更表结构的同时满足企业的表结构设计规范。支持将已验证脚本一键发送至其他环境，保障环境之间相关表的结构一致性，适用...
表结构发布流程化
保障数据结构的规范性 安全规则 的研发规范包含新建表、修改表字段、修改表索引等多方面的近40条规范，方便研发同学自助设计满足企业研发规范的表结构，可避免因不满足规范的结构发布上线而导致的生产故障。同时，该功能可节省运维人员因...
新功能发布记录
PostgreSQL数据库管理 PostgreSQL数据库账号权限管理 04月 功能名称 变更类型 功能描述 相关文档 数据安全防护 新增 数据安全防护能为数据库实例生成的代理地址，为应用程序调用企业数据库带来更全面的安全管控、访问控制、数据脱敏以及...
创建企业关系
建立企业关联关系。建立企业关联后，可以实现跨企业进行账号管理、财资管理、合同管理、主体共享等业务。当前支持企业之间建立运营管理关系、主体共享关系。具体关系类型和权益说明请见：关联类型说明。运营管理关系 运营管理关系建立流程...
安全报告
本文介绍了如何将IoT安全中心的报告导出到本地，用于线下分析、对接三方安全管理系统。您需要通过创建导出任务来设置筛选条件，只导出满足条件的数据。说明 安全报告能导出的数据包括：设备端安全SDK、IoT安全管理一体机（探针）识别的威胁...
Linux系统木马查杀
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
应用场景
例如：资源配置、访问权限以及操作追踪等企业安全生产管理。按照业务所需的项目来配置目录结构，实现企业对项目的管控。包括统一结算、统一账单以及项目审计所需。更多信息，请参见 资源目录概述。定义云资源分层模型 考虑到不同企业（从...
安全管家服务
2.服务范围 编号 服务范畴 工作范围 备注 1 安全咨询服务 基于云上安全最佳实践、结合客户业务的特点，为客户定制云上安全建议方案，在线解答客户安全问题 阿里云为主，需要客户配合 2 安全评估 全面评估甲方阿里云上资产的安全性，包括云...
2021-03-30
处于公测期的功能及限制性说明，请查看 公测说明 2，新功能”安全RFID标签“上线，安全RFID标签是”物“的身份凭证，连接”物“和数字化信息系统的桥梁。烧录了可信数据的RFID标签能够有效防止被伪造、被篡改。3，新功能”固件加固“上线，...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
产品优势
数据管理DMS是一款支撑数据全生命周期的一站式数据管理平台，本文介绍数据管理DMS的产品优势。实现全域数据资产管理 支持全域数据资产：关系型数据库：MySQL、SQL Server、PostgreSQL、PolarDB MySQL版、PolarDB PostgreSQL版（兼容Oracle...
通过办公安全平台保障LDAP用户安全访问
当您已经使用LDAP管理企业的用户信息，此时，您可以通过 办公安全平台 与LDAP的连接，实现企业用户直接使用LDAP账号登录 办公安全平台 客户端，无需再维护一套 办公安全平台 的身份管理系统，为您降低用户信息的维护成本。假设A企业在...
简介
邮件转移 离职员工邮箱删除时一键将邮件转移给在职员工管理 安全设置重置 当员工邮箱账号绑定的手机过期，安全问题答案忘记时，管理员可及时进行重置，绑定有效信息，即时获取安全消息。邮件监控 可设定监控账号与被监控账号，提升企业管理...
隐私条款管理
通过四大能力板块，不仅满足企业安全合规诉求，同时可以保障企业安全诉求。场景说明 场景一：多应用条款统一更新 在应用发布或者改版的过程中，总是伴随着新的功能特性发布，因此也会有新的服务条款随之而来。通常的做法是每个应用在新版本...
产品概述
企业管理员还可以邀请其它企业，双方成为关联企业，建立跨企业之间的组织关系，设置跨企业之间的财务相关权限和共享策略，包含常见的 组织与账号管理、账单管理、发票管理、资金管理 以及 资源共享 等。产品功能 企业账号管理提供以下功能...
什么是 IDaaS EIAM？
CIAM 用户身份权限管理（Customer Identity Access Management）是阿里云 IDaaS 为大型政企机构提供的、针对 C 端用户管理的产品，帮助政企打通信息系统内公民/会员身份孤岛，紧贴业务地提供身份中心。支持公共云和私有化部署。安全认证...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
云平台配置检查常见问题
数据库是企业管理和存储数据资源的系统，数据库中存放大量有价值和敏感的信息，所以数据库也是黑客攻击的主要目标，数据库的安全对业务的正常运行和企业的发展有着重要的影响。云安全中心提供了云平台配置检查和基线检查功能，可以帮助您...
功能概述
PaaS API 智能对话机器人公共云版本当前开放了平台管理、数据报表、业务系统集成等各类基础能力，支持Paas API、SDK等多种接入方式，企业可通过提供标准的Webhook对接协议，对接业务系统，实现在对话过程中的业务系统交互，完成业务咨询、...
用户角色和权限
权限功能是系统安全的重要基础保障，作为企业数据中台建设和数字化转型的核心产品，Dataphin提供了完整的权限体系，来帮助您构建完善安全的权限系统，保障数据安全。本文为您介绍Dataphin权限体系、用户和角色、角色权限概览等，帮助您了解...
安全组概述
安全组操作指引 使用控制台 创建安全组 克隆安全组 查询安全组 添加安全组规则 查询安全组规则 修改安全组规则 删除安全组规则 修改普通安全组的组内连通策略 删除安全组 安全组与ECS实例关联的管理 安全组与弹性网卡关联管理 修改安全组 ...
安全组概述
安全组操作指引 使用控制台 创建安全组 克隆安全组 查询安全组 添加安全组规则 查询安全组规则 修改安全组规则 删除安全组规则 修改安全组的连通策略 删除安全组 安全组与ECS实例关联的管理 安全组与弹性网卡关联管理 修改安全组的名称、...
建站零基础入门
使用阿里云云服务器ECS搭建网站有多种方式，本文主要介绍自助建站的流程。建站方式 使用ECS建站的方式如下表所示。请根据实际业务需求，选择适合您的建站方式。建站方式 优势 适用人群与场景 自助建站 服务器购买、网站搭建、网站维护全程...
合规认证
多层云安全MTCS是由新加坡政府的新加坡资讯通讯发展管理局（Infocomm Development Authority，IDA）发起，新加坡标准、生产力与创新局（SPRING Singapore）推出的云安全标准。其安全认证分为三个层次，其中第三级为最高、最安全。GxP GxP是...
开通资源目录
在开通过程中，系统会自动检查当前登录账号的企业实名认证、安全信息（手机号码或电子邮箱）及资源保有情况，然后判断其是否具备开通资源目录的条件，并根据判断结果推荐以下两种方式中的一种去开通资源目录。使用当前登录账号开通资源目录...
角色管理
Quick BI支持“自定义角色权限体系”，助力企业安全灵活的组织运营管理。从用户、资源到角色权限，满足企业多层次的安全合规诉求；以岗赋权，多岗多角色，将用户批量关联至指定角色，统一管理，清晰化各职能边界；从组织级到空间级角色，...
用户角色和权限
权限功能是系统安全的重要基础保障，作为企业数据中台建设和数字化转型的核心产品，Dataphin提供了完整的权限体系，来帮助您构建完善安全的权限系统，保障数据安全。本文为您介绍Dataphin权限体系、用户和角色、角色权限概览等，帮助您了解...
应用场景
安全运维（SecOps）企业或组织将内部系统中审计和安全相关的数据、事件接入到日志服务后，安全运维人员可通过告警功能进行持续监控，识别来自于内部或外部的安全合规异常、安全威胁事件。告警系统可自动根据安全事件的等级、来源等进行通知...
概述
应用场景 企业文件管理系统 您可以根据关键词查询文件，例如查询包含某个关键词的文件，查询包含某个人物的视频，统计某个目录下的文件大小等，便于对数据进行管理和分析，更高效地利用OSS或者PDS服务，降低成本，挖掘数据价值，适用于各...
设计原则
数据容灾必要性 数据容灾的必要性主要包括以下几点：数据是企业的核心资产，是企业发展的基础和命脉，一旦出现数据丢失或损毁的情况，将直接对企业的生产、经营和管理等方面产生影响，甚至会带来巨大的经济损失；IT系统的故障或灾难是不可...
企业云化IT治理服务工作说明书
需要注意的是，安全方案仅包含云平台本身涉及到的安全，并遵循企业安全管理规范，不涉及客户应用及其它安全需求。技术验证 根据以上资源管理方案、身份管理方案、网络规划方案和安全防护方案，该阶段的目标是为了对方案中所用的技术选型...
- 产品推荐
- 这些文档可能帮助您