我是安全管理员
本文将介绍支持安全管理员用户的功能概览。入门操作 在 敏感数据管理 中配置敏感、机密字段的脱敏以及加密算法。详情请参见 敏感数据管理。在 操作日志 中进行操作审计的管控。详情请参见 操作日志。支持安全管理员用户的功能总览 类目 ...
管理敏感数据
前提条件 用户角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）...
身份管理常见问题
本文梳理了 SASE 身份管理的常见问题，如果您的业务中遇到相关问题可以参考解决。Windows AD域账号对接，填写了相关信息，为何还是不能正常同步？需要确认待认证用户的Base DN信息是否填写正确。具体操作，请参见 对接LDAP身份源。是否同时...
快速掌握ECS安全态势
背景信息 云安全中心是一款实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助您实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机，并满足监管合规要求。...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
凭据管理概述
支持通过API、阿里云ROS或Terraform等运维编排工具，满足中心化、规模化的安全管理需求。应用场景 以托管您自建数据库的用户名和口令为例，为您介绍基本的凭据托管和使用场景。说明 如果您使用的是RDS数据库，更推荐您使用RDS凭据，具体请...
网络访问控制
开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和关闭。登录 产品控制台，在左侧菜单中选择 管理>网络访问控制，管理网络访问控制策略。单击 控制策略，在弹窗中设置策略：...
多账号统一管理
便于企业有效地执行数据安全管理任务，如自动发现敏感数据、数据分类分级、以及对潜在安全威胁的监测和报警。本文介绍如何使用多账号统一管理功能。使用须知 使用多账号统一管理功能的阿里云账号和被管理的阿里云账号必须同属于一个资源...
管理敏感数据
前提条件 用户角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）...
什么是安全管家
安全方案的不确定性导致成本增加 在制定整体安全解决方案时，缺乏对现有业务安全问题的分析，导致无法制定有效的安全策略，增加企业在安全管理工作中投入的成本。专业安全管理人员缺失或难求 对于缺少专业、高水平的安全人才的企业或组织，...
远程桌面无法连接到Windows实例的快速排查方法
步骤一：使用管理终端登录实例 步骤二：登录密码检查 步骤三：端口及安全组检查 步骤四：远程桌面服务检查 步骤五：网络检查 步骤六：检查CPU负载、带宽及内存使用情况 步骤七：防火墙配置检查 步骤八：系统的安全策略设置 步骤九：远程...
新手指引
快速了解云安全中心 什么是云安全中心 云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止...
应急响应服务
同时，应急响应服务提供事后规划和设计云上安全管理方案服务，协助企业用户从根源上遏制安全事件发生，降低业务影响。服务参考依据 安全管家应急服务参考了国家标准，从服务内容和服务流程保障服务规范性和服务质量：《信息安全技术-信息...
查看终端列表
当终端设备安装 办公安全平台 安全客户端后，您可以通过终端列表实时查看企业办公终端在线状态、版本信息以及网络访问流量等，帮助您提升企业办公终端的管理效率。操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 终端管理>终端列表...
快速实现数据分类分级
步骤二：完成数据库与DSC的连接 DSC支持对阿里云上大多数数据库产品进行安全管理。通过在数据安全中心控制台上完成资产授权管理，可将对应资产接入DSC。接下来本文内容以接入RDS数据库执行数据分类分级为目的，介绍云资产授权管理的具体...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
安全报告
安全报告的数据指标订阅功能支持多样化的安全管理需求，满足不同角色和场景的特定要求，您可以按需订阅关注的数据指标。多账号排名指标：仅当在安全报告基础信息中选择 多账号 时支持订阅。用于在多账号环境中进行比较和排名，帮助识别安全...
智能接入网关App FAQ
重启程序后仍然无法启动，可能是终端安全杀毒软件导致程序无法启动。请退出或卸载您终端中的安全杀毒软件。阿里云网络客户端账号无法删除，怎么处理？智能接入网关App中有一条限制，当您本月在智能接入网关控制台进行删除账号操作后，会先...
应用场景
密钥服务概述 什么是加密服务 凭据管理 通过使用凭据管家，轻松满足对RAM AccessKey、RDS账号口令、ECS SSH密钥等凭据的安全管理要求，同时带来高效而可靠的数据泄露应急处理能力。凭据管理概述 数据保密性 通过KMS对个人隐私进行加密保护...
快速入门
同时，应急响应服务提供事后规划和设计云上安全管理方案服务，协助企业用户从根源上遏制安全事件发生，降低业务影响。按服务次数收费 访问 应急响应服务售卖页，根据业务需要选购服务规格并完成支付。等保测评服务 整合云安全产品的技术...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
基本概念
无影终端汇总页面 通过无影云终端访问无影云应用 ④ 管理控制台 面向管理员的管理控制台。管理员可在此完成应用管理、镜像管理、交付组管理、用户管理等日常运维操作。管理员控制台操作指引 ⑤ 地域 物理的数据中心。每个地域完全独立。...
多场景最佳实践，立即探索无影的无限可能
同时，远程办公在安全管理方面面对的挑战也不断增加。由此可见，远程办公的设备管理、远程访问和安全策略成为企业IT部门和管理者亟待解决的问题。下文介绍企业借助 无影云电脑（专业版），搭建员工居家安全办公环境，下图重点展示 无影云...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，您可以对实例、数据库、表、行、敏感列等进行权限管理。本文介绍不同的用户角色进行权限管理的方法。注意事项 未开启安全托管的实例，仅支持申请或授予登录实例权限。已开启安全托管的...
产品优势
全方位细粒度安全管理：支持实例、库、表、数据列、数据行级权限管理，可按需分配查询、导出、变更、登录等不同操作权限。更多信息，请参见 DMS访问控制权限概述。域账号自动管理：提供域账号及权限的全自动化管理能力，有效避免企业员工...
可信服务概述
是 多账号安全管理 云防火墙 cloudfw.aliyuncs.com 云防火墙集成资源目录后，能够统一管理多账号的公网IP资产，统一配置防御策略以及查看日志分析，实现集中安全管控。是 统一账号管理 全站加速 multiaccount.dcdn.aliyuncs.com 全站加速...
总览
安全态势大屏 安全态势大屏通过转化并在大屏上呈现安全攻防数据，支持从云资产的当前安全情况、外部攻击情况、威胁情况三个维度全面展现当前资产的网络安全态势，可以帮助您及时了解安全形势，快速发现和解决安全问题，提高安全管理效率。...
标准型实例和基础型实例对比
添加和管理智能路由类型监听的终端节点组 多终端节点组流量调配原理及应用场景 开启和管理健康检查 基础型：添加和管理终端节点组与终端节点 设置终端节点组流量调配 监听路由类型为 智能路由：支持 监听路由类型为 自定义路由：不支持 不...
总览
总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT管理者能够根据入网事件、认证趋势的统计数据判断当前企业可信内网访问的稳定度。您可在 总览 页面查看您企业办公终端的入网...
客户端常见问题
在 终端管理 页面，按需选择以下一种方式升级 无影硬件终端 或 无影软件客户端。升级 无影硬件终端 设置自动推送功能 开启自动推送后，可以在控制台查看系统为您推送的升级信息，同时您可以根据需要选择是否升级。自动推送功能默认关闭。在...
日志审计
软件管理 在 软件管理 页签，查看企业员工软件使用申请，以及 SASE App发现的违规软件情况。关于软件管理的详细信息，请参见 软件管理。准入日志 在 准入日志 页签，查询企业员工入网准入日志。关于企业办公网准入的详细信息，请参见 办公...
创建和管理终端节点网卡
终端节点网卡（Endpoint ENI）是服务使用方 VPC 中的服务请求入口，添加可用区时，系统自动创建一个弹性网卡作为终端节点网卡，终端节点网卡会占用VPC下虚拟交换机网段中的一个私有IP地址，所有发送到这个终端节点网卡的服务请求将会通过...
计费概述
IoT安全管理一体机 IoT安全管理一体机必须由专用的软件和专用的服务器组合使用，需要授权才能使用。IoT安全运营中心能够在线查看IoT安全管理一体机的运行状态，汇总IoT安全管理一体机的威胁数据。如果您需要购买IoT安全管理一体机，请 联系...
添加和管理服务白名单
具体操作，请参见 创建和管理终端节点服务。添加服务白名单 登录终端节点服务控制台。在顶部菜单栏处，选择终端节点服务的地域。在 终端节点服务 页面，找到目标终端节点服务，单击终端节点服务的实例ID。在终端节点服务详情页面，单击 ...
管控登录方式
无影云电脑 支持终端用户通过多种 无影终端 连接云电脑，您可以根据业务需求设置终端用户可以使用哪种 无影终端 连接云电脑。本文为您介绍相关操作。功能介绍 登录方式管控 用于管理终端用户可以使用哪种 无影终端 连接云电脑。使用限制 ...
添加和管理加速区域
具体操作，请参见 添加和管理终端节点组与终端节点。在您选择要绑定的终端节点前，系统已为加速地域自动分配了加速IP。当您未选择终端节点进行绑定并直接单击 取消 时，已分配的加速IP将变为 闲置 状态。单个基础型 全球加速 实例默认支持...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
基础型全球加速实例概述
基础型 全球加速 实例依托阿里云优质的全球互联网带宽与高品质传输网络，为您提供点到点的加速体验。...创建和管理基础型全球加速实例 添加和管理加速区域 添加和管理终端节点组与终端节点 使用基础型全球加速实现访问加速
汽车制造行业
无影的录屏审计、USB管控、水印、安全组策略等功能帮助客户不用额外的安全软件即可保障核心数据的安全 无影提供多种规格的GPU云电脑，初期投资少，同时支持根据不同的业务场景灵活升降配，及时响应业务诉求 通过统一管理运维门户使运维更加...
常见问题
PAM 可以通过RAM用户授权配置多种管理权限，包括管理员权限、审计员权限、只读权限，以保障 PAM 管理安全。更多信息，请参见 PAM管理员角色授权。云服务器ECS资产运维时，是否支持在同一个账户下同时托管密钥和密码？不支持。为了提高资产...
- 产品推荐
- 这些文档可能帮助您