使用标签管理云手机
背景信息 如果同时创建多台云手机实例，除了通过实例ID、云手机名称等标识区分之外，您还可以使用标签来管理云手机实例。为有相同管理需求的云手机实例绑定相应的标签后，您可以通过标签来筛选云手机实例，便于进行相关操作。更多信息，请...
智能化运维
前提条件 系统角色为 管理员、DBA、安全管理员 的其中一个或多个。查看角色详情，请参见 查看我的系统角色。操作步骤 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 运维管理>智能化运维。说明 若您使用的是极简模式的控制台，请单击控制台...
云平台配置检查常见问题
云安全配置管理CSPM作为重要的云安全管理工具，通常使用自动化方式来解决云配置和合规性问题。大多数云服务受到攻击是因为对云配置疏于管理、云配置错误或操作不当等问题，例如，OSS Bucket权限设置问题可能导致敏感数据泄露；主账号安全AK...
我是安全管理员
本文将介绍支持安全管理员用户的功能概览。入门操作 在 敏感数据管理 中配置敏感、机密字段的脱敏以及加密算法。详情请参见 敏感数据管理。在 操作日志 中进行操作审计的管控。详情请参见 操作日志。支持安全管理员用户的功能总览 类目 ...
快速掌握ECS安全态势
背景信息 云安全中心是一款实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助您实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机，并满足监管合规要求。...
功能特性
包含终端名称、操作系统、所属用户、所属部门、MAC地址、CPU、内存、硬盘等信息，同时支持配置设备共享策略，开启此策略后SASE App会将员工账号与设备进行一一绑定，避免员工之间共享办公设备办公带来的安全管理与数据安全风险。...
续费说明
若您购买了包年包月弹性云手机，希望继续使用，可在实例到期被释放前，随时续费包年包月弹性云手机实例，延长相关弹性云手机实例的使用时间。本文介绍如何续费弹性云手机。前提条件 弹性云手机的计费方式为 包年包月。确保账户余额、代金券...
管理敏感数据
前提条件 用户角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）...
应用场景
数据泄露检测与防护 通过智能化检测模型分析企业内外账号对敏感文件的访问行为，实现对敏感数据访问的异常检测，同时为数据安全管理团队提供相关告警。数据脱敏 支持通过灵活多样的内置或自定义脱敏算法，支持生产类敏感数据脱敏到开发测试...
多账号统一管理
便于企业有效地执行数据安全管理任务，如自动发现敏感数据、数据分类分级、以及对潜在安全威胁的监测和报警。本文介绍如何使用多账号统一管理功能。使用须知 使用多账号统一管理功能的阿里云账号和被管理的阿里云账号必须同属于一个资源...
开通资源目录
在 安全校验 对话框中，通过手机号码或电子邮箱完成安全验证，然后单击 确定。开通资源目录后，系统会为您创建一个 Root 资源夹，并将当前的登录账号设置为管理账号。同时，系统会在管理账号内自动创建一个服务关联角色...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
发送远程命令
本文主要介绍如何通过云手机管理控制台对某个云手机实例发送命令。前提条件 云手机实例必须为 运行中 状态。操作步骤 登录 云手机管理控制台。在左侧导航栏，单击 云手机管理。在目标云手机的 操作 列，单击 图标，选择 远程连接>执行同步...
什么是云安全中心
功能丰富全面 产品能力覆盖CWPP和CSPM两大安全体系防护的能力要求，同时提供容器全生命周期安全防护能力，仅需部署云安全中心户端即可实现安全管理。应用场景 等保合规场景 场景说明 通过等保测评在满足国家行业监管要求的同时，能帮助企业...
绑定和解绑弹性公网IP
如果在创建云手机时您没有配置公网IP，您可以单独申请EIP地址，并绑定到未分配公网IP地址的弹性云手机上，使云手机可以访问公网。本文介绍如何绑定和解绑弹性公网IP。背景信息 阿里云弹性公网IP（Elastic IP Address，简称EIP）是可以独立...
凭据管理概述
支持通过API、阿里云ROS或Terraform等运维编排工具，满足中心化、规模化的安全管理需求。应用场景 以托管您自建数据库的用户名和口令为例，为您介绍基本的凭据托管和使用场景。说明 如果您使用的是RDS数据库，更推荐您使用RDS凭据，具体请...
网络访问控制
开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和关闭。登录 产品控制台，在左侧菜单中选择 管理>网络访问控制，管理网络访问控制策略。单击 控制策略，在弹窗中设置策略：...
初始化和更换操作系统
如果在创建云手机时选错了操作系统，或者当前使用的操作系统不能满足业务需求，您可以为云手机初始化或者更换操作系统。本文介绍如何初始化和更换操作系统。警告 初始化和更换系统会清除云手机中所有个人数据和设置，且不可恢复，请您谨慎...
什么是安全管家
安全方案的不确定性导致成本增加 在制定整体安全解决方案时，缺乏对现有业务安全问题的分析，导致无法制定有效的安全策略，增加企业在安全管理工作中投入的成本。专业安全管理人员缺失或难求 对于缺少专业、高水平的安全人才的企业或组织，...
新手指引
快速了解云安全中心 什么是云安全中心 云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止...
PolarDB的高级脱敏
DMS的系统角色为管理员、DBA或安全管理员。费用说明 若开启了 DMS 的敏感数据保护功能，则会收取一定的费用。费用详情，请参见 商品类型及价格。注意事项 目前该功能需要将您的阿里云账号加入白名单后才可使用。请 提交工单 联系技术支持...
修改分辨率
创建云手机后，您可以根据业务需求修改云手机的分辨率，以适应不同的应用程序，获得更好的性能和体验。本文介绍如何修改云手机的分辨率。前提条件 云手机的实例状态必须为 已停止。操作步骤 登录 云手机管理控制台。在左侧导航栏，单击 云...
为什么资源目录的很多功能不支持根用户（主账号）使用...
阿里云安全最佳实践推荐使用 最小权限用户 进行操作。账号的 根用户（主账号）默认具备Administrator权限，具有极高的安全风险，不符合安全实践要求。资源目录中建议禁用所有账号的 根用户（主账号），启用可配置适当权限的 RAM用户 执行...
附录 2 等级保护简介
安全管理策略 表 7.安全要求 类别 安全要求 安全策略和管理制度 应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的信息安全管理制度体系。安全管理机构和人员 应成立指导和管理信息安全工作的委员会或领导小组，其最高领导由...
云产品集成KMS凭据
这样，操作人员能够使用凭据，但无法看到凭据的具体内容，满足“可用不可见”的凭据安全管理需求，有效降低凭据泄露的风险。您在KMS中对凭据进行统一管理，云产品在需要您提供凭据的功能中，允许您选择使用KMS中的凭据。之后，云产品从KMS...
风险操作二次身份验证
选择 认证管理>安全信息管理，编辑安全手机和邮箱。RAM用户的二次身份效果验证。完成以上配置后，使用RAM用户执行阿里云CDN产品的停用或者删除域名操作都会触发二次身份验证，请按照提示完成验证操作。首次验证通过以后，将会有15分钟的免...
应急响应服务
同时，应急响应服务提供事后规划和设计云上安全管理方案服务，协助企业用户从根源上遏制安全事件发生，降低业务影响。服务参考依据 安全管家应急服务参考了国家标准，从服务内容和服务流程保障服务规范性和服务质量：《信息安全技术-信息...
管理敏感数据
前提条件 用户角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）...
向新管理账号的安全手机发送验证码
说明 仅支持填写 86-<手机号码>的中国内地手机号码。xx-13900001234 返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。EC2FE94D-A4A2-51A1-A493-5C273A36C46A 示例 正常返回示例 JSON 格式 {"RequestId":"EC2FE...
接入云产品日志
如果是首次使用 多账号安全管理 功能，单击 开启云安全中心管控。开启成功后，系统会自动在成员账号下创建服务关联角色AliyunServiceRoleForSasRd，该角色允许云安全中心访问专有网络VPC、云防火墙等云产品的资源，以便威胁分析与响应功能...
修改云手机名称和描述信息
创建云手机实例后，系统默认自动生成一个云手机名称cloud-phone-xx，xx为创建云手机时的年月日，您可以根据实际需求，修改云手机名称和描述信息，便于您管理和识别。操作步骤 登录 云手机管理控制台。在左侧导航栏，单击 云手机管理。在...
数据导出
前提条件 系统角色为 管理员、DBA、安全管理员 的其中一个或多个。查看用户角色，请参见 查看我的系统角色。注意事项 仅有实例的管控模式为安全协同，才可以设置审批流程。具体操作，请参见 修改默认审批模板。基础配置项 当审批规则校验中...
API概览
SendVerificationCodeForBindSecureMobilePhone 向安全手机发送验证码 为资源账号类型的成员设置安全手机号码时，调用SendVerificationCodeForBindSecureMobilePhone向安全手机发送验证码。BindSecureMobilePhone 设置安全手机号码 调用...
快速实现数据分类分级
步骤二：完成数据库与DSC的连接 DSC支持对阿里云上大多数数据库产品进行安全管理。通过在数据安全中心控制台上完成资产授权管理，可将对应资产接入DSC。接下来本文内容以接入RDS数据库执行数据分类分级为目的，介绍云资产授权管理的具体...
安全报告
安全报告的数据指标订阅功能支持多样化的安全管理需求，满足不同角色和场景的特定要求，您可以按需订阅关注的数据指标。多账号排名指标：仅当在安全报告基础信息中选择 多账号 时支持订阅。用于在多账号环境中进行比较和排名，帮助识别安全...
SQL窗口-MongoDB数据库
取值为：true false@fac.user_is_sec_admin 当前用户是否是安全管理员。取值为：true false 动作：满足 if 条件之后系统执行的行为，表达了安全规则的主要目的。例如禁止提交工单、选择工作流、允许执行、拒绝执行等。动作全部以@act.开头...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
SendVerificationCodeForEnableRD-发送验证码
说明 仅支持填写 86-<手机号码>的中国内地手机号码。xx-13900001234 返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。EC2FE94D-A4A2-51A1-A493-5C273A36C46A 示例 正常返回示例 JSON 格式 {"RequestId":"EC2FE...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
API概览
SendVerificationCodeForBindSecureMobilePhone 向安全手机发送验证码 为资源账号类型的成员设置安全手机号码时，调用SendVerificationCodeForBindSecureMobilePhone向安全手机发送验证码。ChangeAccountEmail 修改成员邮箱 调用...
- 产品推荐
- 这些文档可能帮助您