RAM简介
当您的企业存在多用户协同操作时，使用RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低企业信息安全风险。说明 EDAS中仅介绍和EDAS相关的RAM操作。RAM本身对RAM用户、角色、权限策略的更多信息，请参见 什么是...
研发办公
场景介绍 随着数字化进程不断加快，数据已经成为了企业最核心的资产，传统的办公电脑管理方法在应对企业信息安全时存在较多的挑战。企业办公正向研发外包、BYOD、灵活办公等方向发展，如何保证研发环境在不同场景、不同终端下的安全可靠，...
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...
其他配置
当您的企业存在多用户协同操作资源的场景时，RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低企业的信息安全风险。说明 如果您的企业存在多用户协同操作云上资源的场景，为了避免给企业用户授予过多不必要的...
等保最佳实践
背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经成为国家对企业信息安全建设的重要标准。因此，如何满足等保合规要求也成了企业需要关注的重点。阿里云堡垒...
包年包月套餐详情
企业内部水印 按照企业需求选择性勾选水印类型，水印将应用于所有可在线预览的文件，所有用户预览文件时会出现水印效果，保障企业文件的安全。对外分享水印 企业分享时，支持预览水印展示该链接创建者账户信息，保障企业文件的安全。存储...
响应编排
熟悉企业内部环境、了解对手信息、具备研究攻击者行为模式的安全专家，没有办法投入更多精力到重要的网络对抗和安全研究等工作中。而响应编排的目标是将日常工作自动化、流程化，提升安全响应速度，将安全专家从日常繁重琐碎的工作中解放...
Codeup使用高阶帮助
提供了企业级别代码的安全审计和风控能力，企业代码管理员能够快速获取企业内代码安全威胁信息，对于安全威胁事件进行事后有效追溯。安全说明参见《安全承诺》。开发者协作效率提升：基于 AI 算法，支持代码缺陷预测、评审耗时预估、评审人...
产品优势
支持私有CA（PCA）服务 您可以使用PCA服务搭建企业内的证书颁发机构，实现企业内部私有证书的管理和签发，保障企业内部通信数据的安全传输。可用于企业对内使用和企业合规使用两种场景：企业对内使用：企业内部应用（例如，内部的OA、HR等...
查看终端列表
背景信息 依托阿里云POP节点，对终端设备访问企业内部办公应用的流量加速，而未安装 办公安全平台 安全客户端的终端设备将无法访问企业内部办公应用。当终端设备安装 办公安全平台 安全客户端后，您可以通过终端列表实时查看企业办公终端...
敏感数据加密
在制品供应链生命周期中统一使用密钥管理服务进行管理，同时，企业内部安全管理运维团队可针对供应链各环节增加自动化安全扫描卡点，从源头上防止敏感信息的传播和泄露。审计和监控 在企业应用系统中，涉及敏感数据生命周期管理和读写使用...
通过钉钉导入组织
在 创建企业内部应用 对话框填写应用的基本信息，然后单击 确定创建。应用类型：选择 H5微应用。应用名称：输入应用名称。应用描述：简要描述应用提供的产品或服务。应用图标：上传应用图标。开发方式：选择 企业自主开发。在左侧导航栏...
数据加密和密钥管理
在制品供应链生命周期中统一使用密钥管理服务进行管理，同时，企业内部安全管理运维团队可针对供应链各环节增加自动化安全扫描卡点，从源头上防止敏感信息的传播和泄露。审计和监控 在企业应用系统中，涉及密钥生命周期管理和读写使用的...
快速入门
创建应用 管理员需要在钉钉创建企业内部应用，才可以通过钉钉导入组织到无影安全办公控制台。以具有组织管理员权限的钉钉账号登录 钉钉开放平台 并选择企业组织。在导航栏选择 应用开发>企业内部开发。在 钉钉应用 页面右上角单击 创建应用...
方案特性
专属安全 移动办公在提升企业工作效率的同时，也会提高在工作中沟通的信息和业务数据资产外泄的风险，专属钉钉解决方案提供终端操作行为管控策略配置，提供禁止消息转发、文件转发、预览水印安全加固措施，使得沟通在组织内部闭环。...
AK泄露检测
使用 私有的 Github代码仓库来管理代码，或搭建企业内部的代码托管系统，防止源代码和敏感信息泄露。相关文档 AccessKey泄露处理方案 凭据的安全使用方案 AK和账密防泄露最佳实践 在日志服务SLS中分析AK泄露情况 AccessKey审计概览
【跨境合规】云企业网跨境合规公告
从2018年11月15日起，您需先提交企业信息至浙江联通，在浙江联通审核并通过您的企业信息后，您才能使用云企业网跨境带宽包。合规要求 从2018年11月15日起，凡使用云企业网跨境带宽包的用户，请先通过 跨境云专线在线申请 提交企业信息，在...
什么是渗透测试
渗透测试（Penetration...渗透测试服务可以帮助您发现当前系统中存在的安全隐患，增加信息安全的认知程度，同时也可以检验当前防御手段的有效性，有助于提升客户网络安全水平。icmsDocProps={'productMethod':'created','language':'zh-CN',};
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
企业需要关注的潜在出向流量安全风险：恶意软件攻陷风险 当恶意攻击者绕过入向安全防护栈措施，攻陷企业内部工作负载后，往往会外联恶意中控，如回调进行勒索软件下载等。在攻击链路中，恶意软件感染一般是更大规模攻击的初始阶段之一，...
应用场景
安全运维（SecOps）企业或组织将内部系统中审计和安全相关的数据、事件接入到日志服务后，安全运维人员可通过告警功能进行持续监控，识别来自于内部或外部的安全合规异常、安全威胁事件。告警系统可自动根据安全事件的等级、来源等进行通知...
功能发布记录
Web入侵防御能够保障访问企业内部的Web应用流量是安全可信的，并有效检测和防御内部员工或外部合作伙伴的恶意入侵行为（如SQL注入、XSS跨站、webShell上传、命令注入、后门隔离、常见应用漏洞攻击等）。2020-12-17 Web入侵防御 SASE 安全...
《全国人大常委会关于维护互联网安全的决定》
同时，如何保障互联网的运行安全和信息安全问题已经引起全社会的普遍关注。为了兴利除弊，促进我国互联网的健康发展，维护国家安全和社会公共利益，保护个人、法人和其他组织的合法权益，特作如下决定：一、为了保障互联网的运行安全，对有...
巴斯夫构建上云登陆区加速云转型
通过集中化的日志收集，安全团队可以结合企业内部的SIEM系统，对日志中的关键字段生成对应的报警以及策略。内部合规软件的信息采集：巴斯夫作为一个全球化企业，对于计算资源的管理，不论是线下数据中心，还是公有云平台上的资源，都需要...
多租户安全
软隔离更多面向企业内部的多租需求，该形态下默认不存在恶意租户，隔离是为了内部团队间的业务保护和对可能的安全攻击进行防护。硬隔离更多面向对外提供服务的服务供应商，由于该业务形态下无法保证不同租户中业务使用者的安全背景，默认...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
先知等保测评服务协议
GB/T 25058-2010《信息安全技术 信息系统安全等级保护实施指南》 GB/T 28448-2012《信息安全技术 信息系统安全等级保护测评要求》 GB/T 28449-2012《信息安全技术 信息系统安全等级保护测评过程指南》 行业标准。2、本次信息系统等级...
安全告警概述
背景信息 安全告警事件是指云安全中心检测到的您服务器或者云产品中存在的威胁，例如某个恶意IP对资产攻击、资产已被入侵的异常情况等。您可以在 检测响应>安全告警处理 页面查看资产中检测出的安全告警事件。如果您已开通威胁分析与响应...
通过办公安全平台保障钉钉用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与钉钉的连接，使您的企业用户直接以钉钉账号登录办公安全平台，方便您在办公安全平台管控钉钉用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与钉钉的连接...
安全管家服务
4.8安全护航 在企业进行大促活动、新品发布、重大新闻发布、IPO等重大活动期间，以及重大会议期间，企业或政府机构对外业务系统往往会成为竞争对手、黑客的重点攻击目标，在这些特殊时期如果出现严重的信息安全事件，将给企业、政府机构...
云平台安全规则
第一章 概述 第一条 为了更好的规范阿里云平台的安全管理，维护...第十三条 在不违反当地法律法规政策的前提下，对使用中国内地以外地区（包括香港特别行政区和台湾、澳门及海外地区）阿里云产品或服务用户的信息安全管理，可参照本规则执行。
《计算机信息网络国际联网安全保护管理办法》（公安部...
（二）落实安全保护技术措施，保障本网络的运行安全和信息安全；（三）负责对本网络用户的安全教育和培训；（四）对委托发布信息的单位和个人进行登记，并对所提供的信息内容按照本办法第五条进行审核；（五）建立计算机信息网络电子公告...
功能特性
订正任务 数据安全基线 安全基线核查 基线核查以GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》为依据，针对云上数据资产的应用环境和数据类型（结构化和非结构化数据），提供7类基线检查策略以及40+具体的检查项；仅支持检测已接...
开启双因子认证
钉钉管理员已创建企业内部应用，并且为应用开通 根据手机号姓名获取成员信息的接口访问权限。已获取企业内部应用的 AppKey、AppSecret、AgentId。如果需要启用OTP令牌认证，需先下载标准TOTP认证软件。堡垒机支持标准TOTP认证的软件，例如...
数据安全基线
在企业内部，应该有专职的安全团队统筹整个企业的数据和应用安全，识别潜在的安全风险并制定安全决策。安全决策应该包括基本的安全规范、安全等级标准、安全防护IT采用方案、内部权限管理流程等。安全团队还需要制定与业务团队、运维团队的...
创建企业关系
建立企业关联关系。建立企业关联后，可以实现跨企业进行账号管理、财资管理、合同管理、主体共享等业务。当前支持企业之间建立运营管理关系、主体共享关系。具体关系类型和权益说明请见：关联类型说明。运营管理关系 运营管理关系建立流程...
阿里云云通信短信服务安全白皮书V1.0
范围 资质 简介 全球认可 ISO27001 信息安全管理体系国际认证是被广泛采用的全球安全标准，阿里云云通信产品作为国内审核通过此项认证的产品，从数据安全、网络安全、通信安全、操作安全等各个方面证明云通信平台履行的安全职责。...
数据分类和识别
针对信息保护等级，可以分为以下四种：L1 L2 L3 L4 公开 内部 保密 机密 Public Internal Confidential Secret 通过结合以上信息类型和保护等级，对企业内部数据进行分级的建议如下：信息类型 分级 公开信息（L1）内部信息（L2）保密信息...
应急响应服务
参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务，帮助企业用户快速响应和处理信息安全事件并从中恢复业务。同时，应急响应服务提供事后...
配置堡垒机
如果您的ECS加入的是企业安全组，由于堡垒机不支持加入企业安全组，您需要手动添加安全组规则放开堡垒机的出口IP，具体操作，请参见 添加安全组规则。配置公网私用 如果您的服务器IP为公网私用IP，可以参考以下步骤配置公网私用，使堡垒机...
开通指南
2、如果您已使用企业财务功能，可通过企业财务升级至企业账号中心，具体升级流程可见：企业财务云升级至企业管理相关操作说明。3、如果您有多家企业需要集中管理，可通过以下3步来实现：每家企业逐一开通企业账号中心；登录账号中心，在...
- 产品推荐
- 这些文档可能帮助您