申通快递迁移Oracle到Lindorm
最初选择Oracle是出于性能、稳定性的考虑，但基于菜鸟使用Lindorm，我们对Lindorm宽表引擎+搜索引擎经过充分测试后发现Lindorm的线性扩展能力更适合快递业务，0代码0迁移即可轻松应对快速业务增长及双十一大促，并且成本相比Oracle大幅下降...
DeleteCycleTask-删除通用计划扫描任务
删除周期性扫描任务，包括镜像扫描，应急漏洞扫描及病毒扫描。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
ModifyVulTarget-修改漏洞扫描的机器开关设置
修改漏洞扫描的机器开关设置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
世纪联华
系统过载：双十一这样的大型促销活动，可能会遇到繁琐复杂的服务器管理工作、用户浮动导致的系统过载等情况，世纪联华需要找到一种弹性稳定的系统架构来平滑支撑。解决方案 Serverless架构具有快速扩容、弹性高可用的特性，可以轻松应对...
阿里云风险识别和检测最佳实践
风险评估过程 主要分为线上评估实施、数据分析整理、风险评估报告撰写三个阶段：线上评估：本阶段主要完成线上评估工作的实施，即通过资产调查、安全基线扫描、漏洞扫描、渗透测试、人员访谈等方式，了解业务系统的安全现状，为风险分析...
安全违规行为类型说明
违规具体情形：禁止未经用户授权及阿里云报备对云产品及云上用户资产（包括但不限于各类云产品）进行扫描，渗透测试等探测行为（包括但不限于漏洞扫描，端口扫描，系统弱点探测，漏洞测试及验证、渗透测试等）。未经阿里云授权报备，不得将...
世纪联华
系统过载：双十一这样的大型促销活动，可能会遇到繁琐复杂的服务器管理工作、用户浮动导致的系统过载等情况，世纪联华需要找到一种弹性稳定的系统架构来平滑支撑。解决方案 Serverless架构具有快速扩容、弹性高可用的特性，可以轻松应对...
DescribeEmgUserAgreement-查询应急漏洞用户协议
关联操作 yundun-sas:DescribeEmgUserAgreement Read 全部资源 acs:yundun-sas:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object Auth boolean 应急漏洞扫描是否...
什么是EMAS
双十一应用基础设施，千亿级API日调用，并发能力和稳定性经受多年双十一洪峰流量考验。2-20-60端应用安全盒体系，提供航空器级别应用质量保障。亿级App用户运营工具方法论，超级App应用开放框架，互联互通阿里巴巴商业生态，10亿级流量触达...
查询机器漏洞扫描任务状态
查询指定机器漏洞扫描任务状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
安骑士的审计事件
DescribeAppVulScanCycle 查询应用漏洞扫描周期。DescribeAssetDetailByUuid 查询服务器资产详情和扩展信息。DescribeAttackAnalysisData 查询攻击分析的数据。DescribeAutoDelConfig 查询漏洞自动删除的配置信息。DescribeBuySummary 查询...
采集-多渠道数据
其他渠道扫描二维码，投放优惠券。传单二维码 扫描网页二维码登录 实施方法 定义如下注册服务器地址，生成二维码（传单、网页）供用户注册扫描。用户扫描该页面进行注册时，就可以得知用户是通过特定来源进入的，并记录日志。...
UpdateCampaign-更新运营活动
f8651828-609d-4de8-ab49-ab781d7fd85a 示例 正常返回示例 JSON 格式 {"Data":{"CreatedTime":"2020-01-01 12:00:00","Id":"0a54e195-03e2-40bd-869d-b71cb302783e","Name":"VIP客户","Remark":"双十一活动","UpdatedTime":"2020-01-01 12:...
DescribeTarget-查询漏洞的机器列表
查询开启漏洞扫描的机器列表设置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
ListVulGlobalConfig-查询漏洞全局配置
取值：vul_scan_ip_list：漏洞扫描 IP 集合。vul_scan_ip_list 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。7E0618A9-D5...
服务内容
暴露面/攻击面风险评估 系统性对云主机与云业务提供周期性资产暴露面、漏洞检测和管理服务，人工分析报告内容，并输出修复指导和风险管理最佳实践，包括：公网暴露风险、高危端口扫描，Web 漏洞扫描。账号安全风险评估 AK泄露相关风险检测...
客户端进程说明
PythonLoader AliSecureCheckAdvanced：执行基线检查、漏洞扫描、漏洞修复、资产指纹采集等功能。否，启动相应检查才能启动该进程。执行了基线检查或者漏洞检查后，PythonLoader 文件会下载到服务器中。PythonLoaderTem globalcfg 无 不...
助力双十一天猫精灵的智能设备接入
双十一当天近百万智能设备被抢购，消费者收到设备后，生活物联网平台支撑消费者通过天猫精App进行设备配网、控制，以及保障设备同时在线的稳定性。场景介绍 双十一售卖的天猫精灵生态的WiFi智能家电、家装设备，全部通过阿里云IoT生活物...
GetOnceTaskResultInfo-查询一次性任务执行结果
查询一次性扫描任务执行结果，包括资产指纹采集、漏洞扫描、镜像安全扫描等任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
通用安全基线
在云上建立安全中心或启用安全中心，开启主机内的安全基线监控，如威胁检测、漏洞扫描、补丁升级、入侵检测等，确保开启了安全告警 网络入网网段不能是全网段，且需限制22和3389等风险端口的开启，设置最细粒度的入网控制策略 开启网络流量...
基础安全服务
云服务器ECS提供了基础安全服务，包括异常登录检测、漏洞扫描、基线配置核查等。您可以在ECS控制台或者云安全中心看到您的云服务器安全状态。背景信息 由阿里云云安全中心（Security Center）提供云服务器ECS的基础安全服务，帮助您收集并...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
支持的检测规则
云效支持多语言的代码检测规则，覆盖源码开发质量规范和源码安全，以及依赖包风险漏洞扫描，覆盖CWE\OWASP\SANS\CERT等标准。规则说明 规则包名称 适用语言 规则介绍 Java开发规范 Java 阿里巴巴Java开发规约基于《阿里巴巴 Java 开发手册...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
漏洞修复最佳实践
本文介绍漏洞扫描修复的优先级、流程及使用云安全中心修复漏洞的最佳实践。漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响...
网络及数据安全最佳实践
从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行...在云安全中心设置指定等级的漏洞扫描 在云安全中心设置指定风险等级的漏洞扫描，视为“合规”。RDS实例使用自定义密钥开启TDE RDS实例使用自定义密钥开启TDE，视为“合规”。
设置网站白名单
网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的第三方系统接口的访问等。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 使用教程。背景信息 Web应用防火墙网站...
工作负载安全保护
通过阿里云云安全中心漏洞管理功能，自动识别云上的服务器和资产，需要通过配置漏洞扫描的任务设置，使其能够自动化的识别和检测漏洞。可查看云安全中心对于漏洞的风险等级提示，云安全中心根据漏洞风险等级、可被利用程度、漏洞暴露时间等...
RPC
在双十一活动中，蚂蚁集团覆盖了数百个双十一交易核心链路，MOSN 注入的容器数量达到了数十万，双十一当天处理的 QPS 达到了几千万，平均处理 RT，MOSN 本身在大促中间完成了数十次的在线升级，基本上达到了设计的预期效果，初步完成了基础...
多账号安全管理
您可通过漏洞管理设置开启或关闭不同类型漏洞的自动检测、有选择性地对指定服务器开启漏洞检测、设置漏洞扫描周期和扫描方式、对已失效漏洞设置自动删除周期。更多信息，请参见 扫描漏洞。完成基线检查策略配置。您可以使用基线检查功能...
基本介绍
历经双十一、春晚、十一出行节等场景的大规模考验，在成本、性能、稳定性、功能、安全、易用性等方面相比社区版拥有更多的优势，同时也支持企业级能力。云数据库HBase增强版适用于在规模、吞吐、性能、可用性等方面有更高要求的企业级场景...
什么是IoT安全运营中心
漏洞扫描：基于强大的物联网漏洞情报库，全面识别系统与组件存在的漏洞。您可以通过漏洞修复指引完成漏洞修复。固件检测：识别固件中漏洞、配置风险、信息泄露等多种类型风险，并提供检测报告与建议。等保合规检测：基于等保-物联网扩展的...
购买云安全中心
从容器漏洞扫描、合规检查、运行时保护、网络隔离、异常检测、镜像安全生命周期管理等方面提供覆盖容器生命周期的全链路防护能力。建议选购的版本：旗舰版。建议选购的增值服务：容器镜像安全扫描，该功能支持一键扫描系统漏洞、应用漏洞、...
等保测评服务
对系统进行漏洞扫描。对系统进行渗透测试。评测三级标准要求的安全管理措施的符合性情况（制度建设的全面性，日常安全工作执行的符合性）。等保二级包含的服务：评测三级标准中要求的安全技术的符合情况。对系统进行漏洞扫描。评测三级标准...
金融级云原生全栈解决方案
SOFAStack 在蚂蚁内部经历了五代架构的演进，现已被广泛应用在包括支付、信贷、基金、保险、银行等全金融场景，支撑着蚂蚁平稳度过历次双十一、双十二、新春红包等大考，创造了54.4万笔每秒的交易纪录，并还在不断刷新这个纪录。...
供应链安全
因此，最佳的做法是使用镜像安全扫描工具定期对您使用的容器镜像进行漏洞扫描。可以在ACR中对新推送的镜像或者存量的镜像进行定期扫描（每隔24小时扫描一次）。应删除或重建具有 HIGH 或 CRITICAL 漏洞的镜像。若已部署的镜像出现漏洞，应...
2023年11月之前
新增 所有版本 地址簿管理 2023-11-01 NAT防火墙支持 华南3（广州）地域 新增 高级版、企业版、旗舰版 支持的地域 2023-11-01 支持云安全中心漏洞扫描器IP的提示。新增 所有版本 入侵防御 2023-09-06 NAT防火墙商业化发布。迭代 高级版、...
通用软件漏洞收集及奖励计划第四期
重要 2024年04月26日更新：因本次提交的漏洞数量超出预期，所以调整活动结束时间为2024年04月30日，2024年04月30日后提交的漏洞将不予收录。此调整不影响2024年04月30日前提交的漏洞。通用软件漏洞情报收集及奖励标准 为了更好地保障云上...
ListRepoTagScanResult-获取镜像版本扫描结果列表
success PageNo integer 扫描结果列表页码 1 IsSuccess boolean 是否成功，取值：true：成功 false：失败 true PageSize integer 扫描结果列表每页展示数 30 TotalCount integer 扫描漏洞总数 196 Vulnerabilities object[]扫描漏洞数组 ...
什么是云安全中心
混合云、多云主机安全方案 云安全中心支持防护阿里云、线下IDC、其他云厂商等多种环境下的服务器主机，通过云安全中心控制台实现对云上、云外服务器的统一防护及运维，包括病毒查杀、漏洞扫描、防勒索等安全防护，降低安全管理成本，提升...
- 产品推荐
- 这些文档可能帮助您