安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
配置ECI实例所属安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过添加安全组规则，您可以控制安全组内ECI实例的入流量和出流量。安全组介绍 安全组是一个逻辑上的分组，由同一VPC内具有相同安全保护需求并相互信任的...
产品优势
全场景办公安全可控 UEM支持对企业办公终端进行可信认证，包括可信手机、TOTP令牌、设备互认等认证模式，同时能够基于终端的设备状态、网络状态对终端安全水位动态评估员工设备的可信等级。根据企业定义的策略强度等级，无法满足企业的设备...
安全组概述
安全组操作指引 使用控制台 创建安全组 克隆安全组 查询安全组 添加安全组规则 查询安全组规则 修改安全组规则 删除安全组规则 修改普通安全组的组内连通策略 删除安全组 安全组与ECS实例关联的管理 安全组与弹性网卡关联管理 修改安全组 ...
配置安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过添加安全组规则，您可以控制安全组内ECI Pod（即ECI实例）的入流量和出流量。安全组介绍 安全组是一个逻辑上的分组，由同一VPC内具有相同安全保护需求并...
阿里云风险识别和检测最佳实践
阿里云全面风险评估和识别服务 阿里云为企业客户提供云上 全面的风险评估和识别检测服务，具体包括如下内容：资产识别和分析：对信息系统业务及其关键资产进行识别，需要详细识别核心资产的安全属性，分析关键资产在遭受泄密、中断、损害等...
全方位安全服务
安全教育与培训 为金融云客户提供信息安全意识培训、威胁建模培训、安全渗透测试培训、代码安全审计培训、安全应急响应培训、云上安全运维培训等。第三方产品 堡垒机 堡垒机主要解决账号管理、认证管理、权限管理、审计管理、自动化运维等...
什么是 IDaaS CIAM？
企业内的员工，可以通过培训和熟悉，来接受一款体验不那么优秀、但可以有效解决业务问题的 IAM 产品。但最终顾客永远是有选择的，预期未得到满足的结果，就会导致顾客流失。2015 年开始，开始有咨询公司将 CIAM（Customer Identity&Access ...
账号修改
修改企业成员账号信息。...您需要在"关联企业和组织"中先建立企业"运营管理"关系后，才可以选择变更的目标企业。修改安全手机：账号绑定的安全手机用于接收消息，账号核身（如找回密码、变更安全设置等）等核心业务场景，请慎重使用。
产品优势
阿里云RPA企业版是专为企业打造的信息自动化整体解决方案，可以有效提升企业工作效率。阿里云RPA企业版具有管理可控、安全私密、专业支持的特点，让企业管理更有体系，进一步提升管理效率，激发员工创新活力。阿里云RPA企业版特色 管理可控...
数据安全基线
数据泄露风险治理框架 安全小组制定了安全决策后，安全决策一部分直接转变为IT安全部署的指导策略，即企业IT系统的安全架构要求，比如采购防火墙、采购敏感数据保护服务。还有一部分会转变为治理策略，即安全小组在长期的业务运营过程中...
用云成本需求分析
好的实践：在对业务需求进行规划的时候，对业务的安全需求和企业的安全需求进行分析 不好的实践：对安全需求视而不见，或者在IT系统部署完成时才部署安全产品，没有第一时间将安全成本加以管理。在安全产品部署之前，导致业务安全受损和...
什么是IoT安全运营中心
应用场景 设备资产测绘与安全管理 帮助企业的安全管理人员一目了然地盘清所辖区域的设备资产情况，全面感知全盘安全水位，并可及时地进行安全处置避免安全风险事故发生。视频安防终端的全面识别与风险管理 作为数字基础设施建设中的重要...
安全服务
安全产品运营 针对没有专业安全人员的企业，安全管家提供专业的安全产品托管服务（包括云盾安全产品和第三方安全产品），支持代运维安全产品，并根据安全威胁管理安全产品配置定制安全策略，为您搭建牢固的安全防御体系。安全效果分析 实施...
数据安全治理的必要性
数据安全治理的目标是协助企业树立数据安全相关的法律意识，确保企业经营合法合规，同时展现企业的社会责任，保护企业的核心利益。数据安全治理的本质 2021年6月10日《数据安全法》的发布为我国建立健全数据安全治理体系指明了方向。其中，...
配置零信任策略
零信任策略功能帮助您管控企业员工、企业合作伙伴对应用和资源的访问权限。当添加完应用或资源，您需要通过零信任策略对访问企业应用或者资源的员工、终端设备进行检测和管控。本文介绍如何配置零信任策略。前提条件 已添加需要管控的应用...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
基础安全服务
如果您需要升级为高级版或者企业版云安全中心，可以在 云安全中心控制台 免费试用或者购买服务。高级版或者企业版云安全中心的计费说明，请参见 计费概述。使用安全插件Agent 云安全中心的安全插件Agent是安装在云服务器ECS中的低损耗的...
服务协议
您使用阿里云服务应遵守相关保密法律法规的要求，并不得危害中华人民共和国国家秘密的安全。4.10.您还应仔细阅读并遵守阿里云在网站页面上展示的相应服务说明、技术规范、使用流程、操作文档等内容（以上简称“操作指引”），依照相关操作...
用户服务协议
您使用阿里云服务应遵守相关保密法律法规的要求，并不得危害中华人民共和国国家秘密的安全。4.10.您还应仔细阅读并遵守阿里云在网站页面上展示的相应服务说明、技术规范、使用流程、操作文档等内容（以上简称“操作指引”），依照相关操作...
合规&认证
安全合规认证 在帮助各行各业的企业实现数字化的过程中，瓴羊已经建立齐了一套科学有效的数据安全保护体系。瓴羊积极参与监管以及行业协会牵头的数据安全与合规标准，向行业输出瓴羊的最佳合规实践，得到了监管以及行业的认可与好评。目前...
什么是阿里云Cloudera CDP
该平台可以灵活地运行各种企业工作负载（包括实时摄取和分析、批处理、交互式SQL、企业搜索、高级分析和机器学习等），支持从边缘计算到人工智能的多功能数据分析，提供企业级的安全模型来保证客户数据安全。CDP结合了 Cloudera Enterprise...
功能发布记录
2022-03-16 配置身份源 配置多身份源 通过办公安全平台保障飞书用户安全访问 通过办公安全平台保障企业微信用户安全访问 SASE 安全客户端 优化 支持客户端登录页面UI自定义。2022-02-17 安装并登录SASE安全客户端 SASE 安全客户端 优化 ...
其他配置
说明 如果您的企业存在多用户协同操作云上资源的场景，为了避免给企业用户授予过多不必要的权限，给企业的资产安全带来较大的风险，建议您定期前往 RAM控制台 确认企业用户的权限授予情况。设置企业用户权限时建议遵从最小授权原则。登录云...
提交漏洞流程
白帽子可通过先知控制台参与漏洞提交任务，报告漏洞、情报，来帮助企业提前修复漏洞，以防止企业被恶意攻击，进而维护计算机和互联网安全。本文介绍白帽子参与任务并提交漏洞、情报的具体流程。步骤一：注册认证并完善个人资料 白帽子需要...
迁移介绍
对比点 云企业网 高速通道 网络连接 全网互联 加载到云企业网的网络实例（VPC和VBR）彼此之间全网互联，任何两点间都可以通过云企业网建立安全、可靠、高速的内网通信。单点连接 高速通道不具有传递性。使用高速通道互通的VPC或本地数据...
迁移介绍
对比点 云企业网 高速通道 网络连接 全网互联 加载到云企业网的网络实例（VPC和VBR）彼此之间全网互联，任何两点间都可以通过云企业网建立安全、可靠、高速的内网通信。单点连接 高速通道不具有传递性。使用高速通道互通的VPC或本地数据...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
对接企业微信身份源
SASE 以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过 SASE 对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公...
仪表板
通过威胁分析与响应仪表板，您不仅可以集中监控和管理企业在不同云平台、账号及产品间的安全态势，而且还能够以可视化的数据视图直观展示安全运营的成效，便于在安全汇报中快速传达安全状态和风险管理措施的有效性。您可以基于仪表板的实时...
阿里云Landing Zone服务内容说明
安全防护方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求...
数据分类和识别
企业通过制定数据分类分级策略、模板、管理规范能够有助于帮助企业梳理清楚企业数据资产，在面向合规监管、内部数据安全控制时能够提供更完善的解决方案。同时中国内地相关法律提及数据分类分级制度，通过建立数据分类分级保护制度,对数据...
如何快速搭建安全的内网办公环境
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...
安全风控
代码资产的安全性是企业管理员关注的重点，为了协助管理者更好的保护代码安全，Codeup 为企业管理者提供了智能化安全风控模块，通过敏感信息报表和敏感行为监测服务，让管理者更直观快速的掌控风险。Codeup 管理员，可通过 Codeup 首页左侧...
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
通过检测外发文件保障数据安全
为了避免企业员工在日常办公中，通过多种渠道（例如即时通讯、邮件通道等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）及时对外发的文件进行检测和管控，使您能够实时掌握敏感数据外发动态，监控数据...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
设计原则
如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时，需要平衡IT能力和业务需求。企业需要明确自己的业务需求和目标，并将其转化为IT架构的实现需求。做好技术选型 面对众多的技术/...
- 产品推荐
- 这些文档可能帮助您