等保三级预检合规包
等保2.0以“一个中心，三重防护”为网络安全技术设计的总体思路，其中一个中心即安全管理中心，三重防护即安全计算环境、安全区域边界和安全通信网络。安全管理中心要求在系统管理、安全管理、审计管理三个方面实现集中管控，从被动防护...
功能介绍
PolarDB-X 新增三权分立模式，您可以将高权限账号拥有的权限分给系统管理员、安全管理员和审计管理员这3个角色，避免因权限高度集中带来的风险，增强数据库的安全性。风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database...
身份权限
安全管理员：拥有全部安全产品的管理权限。合规管理员：拥有合规相关产品的管理权限。日志管理员：拥有日志服务的管理权限。日志查看者：拥有读取日志的权限。应用管理员：只拥有某个应用所对应的资源权限。普通用户：不具备任何云上资源...
系统角色
安全管理员 进行数据字段安全分级、人员操作审计等。可以是企业的内审人员、安全管理员等。在普通用户基础上，可使用 操作日志、敏感数据管理。DBA 管理和运维数据库实例资源、数据库研发规范、数据库研发流程、任务执行等。可以是企业的...
云平台安全规则
第一章 概述 第一条 为了更好的规范阿里云平台的安全管理，维护阿里云产品的运营秩序，提升用户使用阿里云产品的体验，根据《中华人民共和国网络安全法》、《互联网信息服务管理办法》等相关法律以及《阿里云网站服务条款》、阿里云产品...
用户角色权限图谱
本文介绍普通用户、安全管理员、DBA、管理员和结构只读的权限图谱。首页 一级功能模块 普通用户 安全管理员 DBA 管理员 结构只读 我的工单 支持 支持 支持 支持 支持 我关注的资产 支持 支持 支持 支持 支持 我Owner的资产 支持 支持 支持 ...
操作审计
管理员、安全管理员、DBA、实例Owner、普通用户。说明 普通用户仅限查看当前数据库中当前用户的操作审计。实例 仅限查看当前实例的操作审计。在DMS实例列表中，展开目标实例，右键单击目标数据库，选择 审计>操作审计。管理员、安全管理员...
功能发布记录
所有版本 2023-08-10 多账号安全管理 威胁分析 迭代 支持将云安全中心云平台配置检查（CSPM）日志接入威胁分析，进行日志分析和查询。所有版本 2023-08-02 使用威胁分析 防勒索 迭代 为非阿里云服务器配置防护策略时，支持选择通过公网或私...
管理敏感数据
前提条件 用户角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）...
我是安全管理员
本文将介绍支持安全管理员用户的功能概览。入门操作 在 敏感数据管理 中配置敏感、机密字段的脱敏以及加密算法。详情请参见 敏感数据管理。在 操作日志 中进行操作审计的管控。详情请参见 操作日志。支持安全管理员用户的功能总览 类目 ...
管理敏感数据
前提条件 用户角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）...
凭据管理概述
安全管理员在KMS创建一个通用凭据，凭据名为“MyDbCreds”，用来托管上述用户名和口令。当MyApp需要访问数据库时，通过凭据客户端SDK向KMS请求凭据MyDbCreds。KMS读取到存储的凭据密文，解密后将明文通过HTTPS返回给MyApp。MyApp读取并解析...
SQL窗口介绍
若需要调整查询返回的行数，可由管理员在 安全与规范>安全规则>SQL窗口 的 基础配置项 中修改。说明 若您需要查询更多数据，且不受安全规则限制，可将数据导出至本地进行查询分析。若表中存在敏感字段，则可在导出前申请敏感字段的导出权限...
通过办公安全平台保障飞书用户安全访问
建立办公安全平台与飞书的连接，使您的企业用户直接以飞书账号登录办公安全平台，方便您在办公安全平台管控飞书用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与飞书的连接。前提条件 已开通 办公安全平台，并...
跨域设置
通过在两个网络隔离的区域各部署一个网关，可以实现两个原本网络隔离区域之间的网络互通。本文主要介绍需要在 API 网关中如何进行双网关跨域设置。说明 只有管理员角色才可以进行跨域设置，如何配置角色权限请联系蚂蚁技术支持团队。添加 ...
巴斯夫构建上云登陆区加速云转型
核心账号的设计理念 Connectivity Account、Logging Account以及SecurityAccount主要的目的是为了在云上构建一个统一的平台，主要是为了提供集中化的网络管理、日志收集和安全管理。Connectivity Account：网络管理账号设计用于管理网络的...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
审批设置
选择 企业安全管理员，则提交的审批电子流时，您可以选择企业安全管理员并提交权限申请。企业安全管理员为具备系统管理-企业安全功能模块权限的角色。审批渠道 用于设置申请的权限电子流的审批渠道，审批渠道包含平台内审批、自定义审批...
安装并登录SASE App
管理员配置在 SASE 控制台配置业务后，企业员工可以在终端设备上下载 SASE App，并通过SASE App接入企业办公网络。本文介绍如何安装并登录 SASE 安全客户端。下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 ...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
附录 2 等级保护简介
或者对国家安全造成严重损害 非常重要系统 第五级 信息系统受到破坏后，会对 国家安全造成特别严重损害 极度重要系统《网络安全等级保护基本要求》重点解读 网络与通信安全 表 1.安全要求 类别 安全要求 网络架构 应划分不同的网络区域，并...
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业...具体操作，请参见 管理员管理其他用户的权限 管理员或DBA追溯权限变更操作细节。具体操作，请参见 操作审计。常见问题 安全托管相关问题，请参见 安全托管常见问题。
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
迁移介绍
路由管理 动态学习 云企业网基于Fullmesh链路，动态学习并转发路由，提高了路由的快速收敛和网络通信的质量及安全性。手动配置 高速通道配置过程中需要针对端到端进行路由配置。带宽管理 跨地域共享带宽包 云企业网提供带宽包，带宽包按...
迁移介绍
路由管理 动态学习 云企业网基于Fullmesh链路，动态学习并转发路由，提高了路由的快速收敛和网络通信的质量及安全性。手动配置 高速通道配置过程中需要针对端到端进行路由配置。带宽管理 跨地域共享带宽包 云企业网提供带宽包，带宽包按...
新建账号
用户角色 该用户角色为全局角色，包括系统管理员、数据源管理员、安全管理员、质量管理员、跨租户发布使用人、数据标准管理员和标签业务员。添加的成员需要授予全局角色，则 此处选择相应的角色，单个用户支持配置多个角色，详细说明如下：...
2022-04-15
发布版本 IoT安全中心 v1.5 发布说明 推出网络流量审计功能、自定义安全风险扫描策略，通过多种部署模式对物联网设备资产和数据资产进行安全管理。适用客户 适用于智能门锁、智能摄像头、智能手表、智能音箱、智能表计、支付POS终端、无人...
多账号安全管理
本文介绍如何使用多账号安全管理功能。背景信息 随着企业上云的进一步深入，越来越多的企业业务迁移至云端，企业购买的云资源迅速增多，资源、项目、人员、权限管理变得极其复杂，单账号负载过重已无力支撑，多账号上云模式逐渐成为多业务...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
登录无影魔方AS05
管理员：管理运维人员，负责购买与续费、资源创建与分配、策略创建与绑定、运维与监控、终端用户管理等工作。例如，设计师小张所属公司的IT管理员小王。前提条件 管理员已经为您创建终端用户账号并分配 无影云电脑。如果您自己是管理员：请...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
登录盒式云电脑终端AS01
管理员：管理运维人员，负责购买与续费、资源创建与分配、策略创建与绑定、运维与监控、终端用户管理等工作。例如，设计师小张所属公司的IT管理员小王。前提条件 管理员已经为您创建终端用户账号并分配 无影云电脑。如果您自己是管理员：请...
登录客户端
管理员：管理运维人员，负责购买与续费、资源创建与分配、策略创建与绑定、运维与监控、终端用户管理等工作。例如，设计师小张所属公司的IT管理员小王。前提条件 管理员已经为您创建终端用户账号并分配无影云服务资源（包括 无影云电脑 和 ...
登录无影23.8寸一体机US01
管理员：管理运维人员，负责购买与续费、资源创建与分配、策略创建与绑定、运维与监控、终端用户管理等工作。例如，设计师小张所属公司的IT管理员小王。前提条件 管理员已经为您创建终端用户账号并分配 无影云电脑。如果您自己是管理员：请...
登录Windows客户端/macOS客户端
管理员：管理运维人员，负责购买与续费、资源创建与分配、策略创建与绑定、运维与监控、终端用户管理等工作。例如，设计师小张所属公司的IT管理员小王。前提条件 管理员已经为您创建终端用户账号并分配无影云服务资源（包括 无影云电脑、...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
阿里云云通信短信服务安全白皮书V1.0
范围 资质 简介 全球认可 ISO27001 信息安全管理体系国际认证是被广泛采用的全球安全标准，阿里云云通信产品作为国内审核通过此项认证的产品，从数据安全、网络安全、通信安全、操作安全等各个方面证明云通信平台履行的安全职责。...
Web客户端
管理员：管理运维人员，负责购买与续费、资源创建与分配、策略创建与绑定、运维与监控、终端用户管理等工作。例如，设计师小张所属公司的IT管理员小王。使用限制 通过浏览器登录Web客户端，连接 云电脑 时您需要注意以下限制信息：建议您...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
- 产品推荐
- 这些文档可能帮助您