安全检查
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 资产中心>主机资产。在 主机资产 ...
CI/CD概述
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。各版本的功能详情，请参见 功能特性。CI/CD原理 使用CI/CD功能无需您将镜像资产同步到云安全中心，只需要将CI/CD插件（即云安全中心镜像安全扫描插件）与...
开通并购买服务
使用云安全中心防勒索功能前需开通并购买该功能。本文介绍如何开通并购买防勒索功能。开通服务 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>主机防护>防勒索...
Serverless资产（公测中）
购买和升级云安全中心的具体操作，请参见 购买云安全中心、升级与降配。资产接入说明 当前仅支持防护阿里云弹性容器实例（ECI）资产，下文中的Serverless资产均指代弹性容器实例。云安全中心会自动将当前阿里云账号下状态为 运行中 的...
IoT安全管理一体机
阿里云IoT安全管理一体机（简称一体机）是集成了IoT安全中心安全能力的软硬一体产品，安全管理一体机部署在您的网络系统中为物联网设备或网关提供安全防护。使用说明 了解和购买阿里云IoT安全管理一体机，请 联系我们。安全管理一体机 安全...
接入镜像仓库
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。镜像限制 云安全中心支持接入的容器镜像仓库包括：阿里云容器镜像服务ACR：企业版和个人版。目前云安全中心支持同步ACR企业版和个人版的镜像数据，仅支持对ACR...
安全承诺与荣获资质
云效安全白皮书 云效安全白皮书包括法律声明、安全合规说明、全链路安全防护说明、安全功能特性介绍、用户隐私等内容，完整内容参见 云效安全白皮书。荣获资质 资质类型 说明 安全资质证明 公安部网络安全等级保护2.0、ISO 27001信息安全...
病毒查杀
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。步骤一：扫描病毒 病毒查杀 功能会对云安全中心防护的所有服务器，针对勒索病毒、挖矿程序等顽固病毒提供深度扫描服务。病毒扫描支持立即扫描和周期性扫描。...
容器资产管理
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。前提条件 已经将容器资产接入云安全中心。具体操作，请参见 接入镜像仓库 和 接入K8s自建集群。如果您需要查看容器集群异常告警，请先开启K8s威胁检测配置。...
新增网络对象
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。前提条件 已为您的资产开启了恶意网络行为防御功能。相关文档，请参见 主动防御。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：...
任务中心
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。创建任务 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域 中国。在左侧导航栏，选择 系统配置>任务中心。（可选）在 策略模板 页签，定位到...
语音审核增强版对接阿里云互动直播RTC
方案优势 得益于阿里云内部产品间的方案整合优势，相比于使用其他第三方内容安全服务，阿里云内容安全组件进行RTC拉流时，将不会对您产生额外的音视频通话时长费用，并具备以下优势：审核时效更快，全链路延迟通常在秒级，而旁路转推流可能...
容器防护设置
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。开启容器K8s威胁检测 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 系统配置>功能设置。...
容器主动防御
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。风险镜像阻断 支持的集群类型 风险镜像阻断 功能目前仅支持 容器镜像服务 的部分集群类型，具体支持情况如下。容器服务ACK的集群类型 是否支持 ACK托管集群 ...
合规检查
说明 等保2.0解决方案材料包含以下内容：阿里云安全架构师免费专业指导 等保2.0解决方案PPT 安全产品的销售许可证 阿里云平台等保备案证明 等保测评报告 阿里云公共云等保合规白皮书2.0（介绍阿里云如何助力云服务客户构建基于网络安全等级...
授权访问MTS服务
内容安全需要通过调用媒体处理（ApsaraVideo for Media Processing，原MTS）才能对上传到OSS的视频进行视频截帧，所以您必须先授权MTS服务以内容安全的身份递交视频截帧任务。该操作通过阿里云访问控制中的角色管理功能实现，本文介绍了您...
【通知】应用防护停止公测
尊敬的阿里云用户：云安全中心应用防护（RASP）功能已于2023年07月07日发布商业化版本，将于2023年08月17日...如需继续使用应用防护功能，您可以在升级云安全中心时购买应用防护授权数。更多信息，请参见 计费概述、升级与降配 和 应用防护。
资产暴露分析
购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。支持的服务器类型 资产暴露分析功能仅支持统计阿里云服务器ECS在互联网上的暴露情况，不支持统计非阿里云服务器在互联网上的暴露情况。统计数据说明 资产暴露...
异步检测
说明 当使用OSS地址（以 oss:/开头）作为视频源地址，并且授权内容安全服务访问阿里云MTS服务后，最大可截取20,000张，该方式不会产生额外费用。关于授权内容安全访问阿里云MTS服务的方法，请参见 授权访问MTS服务。content结果示例 {"code...
运维与监控FAQ
安装恶意软件查杀插件、防DDoS攻击服务或开启云安全中心服务。云服务器提供了免费的安全服务，请参见 基础安全服务 或 DDoS基础防护。监控网站流入和流出流量情况，识别出异常流量区间。通过添加拒绝访问的安全组规则，实现临时管控单点...
自定义机审标准
内容安全采用阿里云默认的机器审核标准为您提供内容检测服务。如果您在使用过程中发现默认的审核标准对您的业务需求过于严格或者宽松，您可以使用内容安全的自定义机审标准功能。本文介绍了如何配置自定义机审标准。背景信息 业务场景...
功能发布记录
文本同步检测 语音同步检测 2021年09月16日 发布内容安全和阿里云RTC一体化语音、视频审核功能。视频异步检测 语音异步检测 2021年09月10日 优化OSS违规检测推荐配置功能。OSS违规检测 2021年06月08日 发布OSS违法存量任务检测功能。使用...
开通与收费
内容安全 增强版，支持对图片、文本 和语音 审核 增强版 的使用，支持按量付费 和预付费资源包的 购买方式。前提条件 内容安全增强版版本开通需要账号完成实名认证。具体操作，请参见 如何选择实名认证方式。开通内容安全按量付费 开通内容...
OCR识别
如何调用内容安全图片OCR识别？如何配置内容安全自定义OCR模板？内容安全OCR图文识别收费标准？内容安全OCR识别证件，是否支持国际或者港澳的身份证核实？如何调用内容安全图片OCR识别？内容安全API通用图文OCR能够识别并返回图片中的文字...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
使用限制
本文介绍了云安全中心使用的限制说明。安全威胁防御限制说明 云安全中心支持安全告警实时检测与处理、漏洞检测与一键修复、攻击分析、云平台安全配置检查等功能，结合告警关联分析和攻击自动化溯源，帮助您全面加固系统和资产的安全防线。...
人工审核
内容安全人工审核有哪些类型，如何接入？内容安全人工审核的SLA是什么？内容安全人工审核功能的回调地址怎么设置？内容安全人工审核有哪些类型，如何接入？内容安全人工审核服务有如下两种类型：人机审核，根据机器识别的结果选择性进行...
接入第三方云资产
您可以将部署在第三方云厂商（包括腾讯云、华为云、AWS、Azure）的资产接入云安全中心，使用云安全中心进行统一防护和管理。本文介绍如何将第三方云资产接入云安全中心。接入方式 云安全中心支持两种不同的方式接入第三方云厂商的资产，两...
云平台配置检查常见问题
云安全配置管理CSPM作为重要的云安全管理工具，通常使用自动化方式来解决云配置和合规性问题。大多数云服务受到攻击是因为对云配置疏于管理、云配置错误或操作不当等问题，例如，OSS Bucket权限设置问题可能导致敏感数据泄露；主账号安全AK...
操作指南
您可以在 内容安全（Content Moderation）控制台配置检测服务，查询检测结果等。相关文档请参考下表：产品版本 文档 内容安全 增强版 文本审核 图片审核 语音审核 视频审核 文档审核 OSS违规检测 内容安全1.0版 图片审核 视频审核 文本审核...
相关协议
云安全中心服务条款 云安全中心服务等级协议（SLA）
开发参考
本文档汇总了 内容安全（Content Moderation）支持的所有接口。版本 文档 内容安全 增强版 文本审核增强版API 文本审核增强版接入指南 图片审核增强版API 图片审核增强版接入指南 语音审核增强版API 语音审核增强版接入指南 视频文件审核...
退款说明
本文介绍内容安全产品的退款支持政策。内容安全按量付费退款 内容安全按量付费为使用后出账，已开通但未使用的情况下不产生费用，因此不支持退款。内容安全增强版资源包退款 订单支付时间在5天以内的，且资源包未使用过，支持退全款。订单...
云安全中心系统权限策略参考
本文描述云安全中心支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
创建防护策略
云安全中心防勒索功能通过创建服务器数据备份，在服务器数据被勒索病毒感染后，可以快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为服务器创建数据备份防护策略。数据备份说明 云安全中心会将防护策略中设置的备份路径下的...
查看云产品信息
云安全中心的资产中心页面提供了云产品安全状态的相关信息，包括存在风险云产品信息及云产品分类（负载均衡、NAT网关、RDS数据库和MongoDB数据库）统计等。本文介绍如何通过筛选功能定位查看目标云产品安全状态。操作步骤 登录云安全中心...
【通知】下线勒索防护策略的VSS配置
尊敬的阿里云用户：为了提升防勒索功能的产品体验，阿里云云安全中心将于2023年11月29日下线防护策略中的VSS（Windows）配置项，已开启VSS（Windows）的防护策略也将于2023年11月29日关闭该配置项。VSS（Windows）配置项仅用于辅助云安全...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
Jenkins-Freestyle模式集成
将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成，云安全中心会在您进行项目构建的同时，启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成。Jenkins版本限制 请确保您使用的是Jenkins（1....
文本审核服务在决策引擎中的应用
文本审核增强版支持在决策引擎服务中集成，通过决策引擎服务透传内容安全检测结果，降低您业务的对接成本。本文介绍如何在决策引擎中应用文本审核服务。支持的业务场景 当前决策引擎服务集成了2项常用的内容安全文本审核服务，即nickname_...
- 产品推荐
- 这些文档可能帮助您