通过办公安全平台保障企业微信用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...
通用安全基线
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
多账号管理
具体操作，请参见 购买办公安全平台。操作流程 在使用多账号管理功能之前，您需要先开通资源目录、添加委派管理员账号以及邀请成员账号，然后再通过 SASE 的多账号管理功能，添加多个成员账号，实现对成员账号的集中管理。步骤一：开通资源...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
打通阿里云业务的网络通道
防护 组网图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>VPC实例（未关联CEN）页签，查看SASE同步的网络资源。字段名称 说明 实例ID/名称 当前管理账号和已添加的...
对接企业微信身份源
SASE 以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过 SASE 对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公...
使用OpenAPI
本文介绍 办公安全平台SASE（Secure Access Service Edge）OpenAPI的基本信息及注意事项。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2023-01-20 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。...
HTTPS配置
即将HTTP用SSL/TLS协议进行封装，HTTPS的安全基础是SSL/TLS。HTTPS加速优势：传输过程中对用户的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。传输过程中对数据进行完整性校验，防止DNS...
授权信息
本文为您介绍 办公安全平台（CloudSecurityAccessService）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。办公安全平台（CloudSecurityAccessService）的RAM代码（RamCode）为 csas，支持的授权粒度为 ...
配置及审批终端注册信息
登录 办公安全平台控制台。在左侧导航栏，选择 终端管理>终端注册。在 已注册终端 页签，查看已注册的企业员工及其终端设备。设置策略。您可以对所有企业员工设置全局策略，也可以对指定企业员工自定义策略。设置全局策略 单击 全局策略。...
对接IDaaS单身份源
相关文档 最佳实践 通过办公安全平台保障IDaaS（旧版）用户安全访问 通过办公安全平台保障IDaaS（新版）用户安全访问 配置SASE身份源 如果企业未使用任何身份源，可以使用 SASE 提供的自定义身份源上建立组织架构。具体信息，请参见 配置...
业务资源部署在VPC实例（未关联CEN场景）
网络打通原理图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>VPC实例（未关联CEN）页签，查看 SASE 同步的业务资源。字段名称 说明 实例ID/名称 当前管理账号和已...
对接飞书身份源
SASE 以身份驱动下发安全策略，如果企业已使用飞书身份源管理组织架构，可以通过 SASE 对接企业的飞书身份源，无需您再次为企业员工创建身份信息。对接企业飞书身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文...
安全服务
服务类别 服务内容 服务方式 网络安全评估 检查网络访问控制策略合理性。探测高危端口。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。...
业务资源部署在VPC实例（关联CEN场景）
网络打通原理图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>CEN实例 页签，查看SASE同步的网络资源。参数名称 说明 CEN实例ID/名称 当前管理账号和已添加的成员账号...
软件管理
登录 办公安全平台控制台。在左侧导航栏，选择 软件管理>软件统计。在 软件统计 页面，查看安装的软件信息。定位到目标软件信息，单击 已安装终端数 列的数字，在 已安装终端明细 面板，查看已安装该软件的所有终端信息。软件禁用 配置并...
配置用户组
添加用户组 登录 办公安全平台控制台。在左侧导航栏，选择 身份管理>用户组设置。在 用户组设置 页面，单击 添加用户组。在 添加用户组 面板，按照下表的配置项说明添加用户组信息。配置项 说明 用户组名称 用户组的名称。描述 用户组的...
什么是云平台配置检查
云安全中心基于国际通用安全最佳实践标准，支持对云平台进行全面的合规风险检测和管理，识别出不符合国际通用安全最佳实践标准的风险配置，方便您及时修复，从而提高云产品的网络安全性，降低网络攻击风险。支持接入的云产品 云安全中心...
日志分析
日志分析功能帮助您采集、存储接入办公安全平台SASE（Secure Access Service Edge）的日志信息，并基于阿里云日志服务，支持查询分析、统计图表、告警服务等功能，帮助您专注于分析，远离琐碎的查询和整理工作。本文介绍如何开通和分析日志...
阿里云电子政务云产品全家福
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
内容检测API
如果您需要配置网络安全策略，建议用户允许域名*.aliyuncs.com ，端口开放80和443。内容安全视频审核API如何引用阿里云视频点播业务中上传的视频？视频审核API无法直接使用视频点播业务中的 VideoID，您可以通过截帧方式上传图片帧序列检测...
风险评估服务
服务类别 服务内容 服务方式 网络安全评估 检查网络访问控制策略合理性。探测高危端口。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。...
先知等保测评服务协议
完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评，并按照等级保护主管部门指定的报告模版要求，为...
什么是阿里云电子政务云
符合或满足《中华人民共和国网络安全法》、《网络安全等级保护标准2.0》、《中华人民共和国政府采购法》等的要求，通过了中央网信办云计算服务安全评估（增强级）、公安部等级保护三级认证、《政务云解决方案评估》的可信认证、《面向公有...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
云安全中心反弹Shell多维检测技术详解
因此我们在文件描述符合检测方案的基础上，结合进程、网络等多种日志信息综合分析。以下是云安全中心检测出的利用伪终端中转方式的告警。第三类反弹Shell：编程语言实现标准输入中转，重定向命令执行的输入到中转 第三种类型反弹Shell通过...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
通过管理外接设备保障数据安全
配置外接设备的管控策略 登录 办公安全平台控制台。在左侧导航栏，选择 办公数据保护>外设管理。在 外设管理 页面，单击 创建策略。在 创建策略 对话框，参考下表信息，配置相关数据。配置项 说明 策略名称 策略的名称。支持长度为2~32个...
新手指引
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。办公网准入 办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码。使用 SASE 接入企业办公网时，会根据您配置的IP白名单来确定 ...
通知设置
物联网平台支持通过邮件方式向您发送设备安全威胁通知。本文介绍开启和配置通知的方法。背景信息 物联网平台安全中心会持续检测企业版实例下设备的安全威胁，开启通知后，每隔1小时会向您发送一次过去1小时内新增的威胁。操作步骤 登录 物...
通过管理水印保障数据安全
配置水印的管控策略 登录 办公安全平台控制台。在左侧导航栏，选择 办公数据保护>水印管理。在 水印管理 页面，单击 创建策略。在 创建策略 对话框，参考下表信息，配置相关数据。配置项 说明 基本信息 策略名称 策略的名称。支持长度为2~...
名词解释
白帽子能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修复漏洞，维护计算机和互联网安全。先知称号 白帽子通过提交漏洞可获得先知称号，最终根据获得的积分来决定先知的等级...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
附录一：运维服务产品清单
网络安全 云防火墙 cfw 云计算基础 网络 负载均衡 slb 云计算基础 网络 高速通道 expressconnect 云计算基础 网络 NAT网关 nat 云计算基础 网络 专有网络VPC vpc 云计算基础 网络 VPN网关 vpn 云计算基础 网络 弹性公网IP eip 云计算基础 ...
产品优势
可信的资质认证：安全资质：3类安全资质认证——公安部网络安全等级保护2.0、ISO 27001信息安全认证、ISO 9001质量管理认证。可信云-DevOps平台资质：阿里云云效荣获可信云DevOps解决方案标准级认证。可信云-软件研发效能度量平台资质：...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
固件
IoT固件安全检测（简称FSS），主要提供IoT设备固件的安全检测服务，检测设备固件的安全风险，如已知软件CVE漏洞、敏感信息等，并提供安全修复建议。FSS提升了IoT设备安全强度以及各种IoT设备的基础安全水位，有效降低厂商因固件漏洞导致的...
- 产品推荐
- 这些文档可能帮助您