管理委派管理员账号
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
管理委派管理员账号
应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
健康检查服务内容说明
1.服务概述 1.1 服务说明 针对云上IT系统架构进行健康检查，分析运行指标并评估系统的效率、健壮性和安全性。针对隐患与问题，给出专业的解决方案，让客户全面掌握系统运行情况，并提前做好预防和加固，避免因产品架构问题影响业务的持续性...
继承磁盘标签的资源检测
应用场景 在云上IT管理中，要求云上的IT资源必须具备某个或某些标签，在后续的权限隔离、账单划分和自动化运维等场景中需要基于这些标签来管理资源。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
合规审计
如果把企业运行在云上的业务比作行驶在高速上的车队，那审计合规就是高速护栏、违章摄像头和行车记录仪，这会使企业IT运维团队和安全合规团队有可见的抓手和可控的手段，是使自身工作低风险进行所必需的能力。审计：客观记录云上IT运维的全...
继承自ECS实例标签的资源评估
应用场景 在云上IT管理中，要求云上的IT资源必须具备某个或某些标签，在后续的权限隔离、账单划分和自动化运维等场景中需基于这些标签来管理资源。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
资源标签信息不为空
应用场景 在云上IT管理中，要求云上的IT资源必须具备某个或某些标签，在后续的权限隔离、账单划分和自动化运维等场景中需基于这些标签来管理资源。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
查看检测数据并下载检测报告
治理成熟度检测可以持续检测企业的云上IT治理水平，并提供友好的治理引导，帮助企业完善云上IT治理的配置，降低云上IT治理的风险。当您开通治理成熟度检测功能后，系统就可以对企业资源目录下的成员进行自动检测，帮助您及时发现治理缺失和...
企业云化IT治理服务工作说明书
技术验证范围包括：企业多账号体系验证 用户身份、权限管理验证 网络分配、网段划分、网络连通验证 本服务不包含：云化IT治理仅包含客户云上的IT治理内容，不提供企业自身IT体系治理咨询，如有需求请单独购买相关服务。方案涉及到安全治理...
匹配所有指定标签
应用场景 在云上IT管理中，要求云上的IT资源必须具备某个或某些标签，在后续的权限隔离、账单划分和自动化运维等场景中需基于这些标签来管理资源。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
查看检测数据并下载检测报告
治理成熟度检测会从安全、效率、稳定和成本等维度对您的云资源进行全方位的检测，帮助您及时发现治理缺失和潜在风险，并提供友好的治理引导，帮助您完善云上IT治理的配置，降低云上IT治理的风险。查看检测数据 云治理中心每天会进行一次云...
存在所有指定标签
应用场景 在云上IT管理中，要求云上的IT资源必须具备某个或某些标签，在后续的权限隔离、账单划分和自动化运维等场景中需基于这些标签来管理资源。例如：A企业要求所有云上资源必须具备标签 项目=xx，其中 项目 是标签的Key，xx 是标签的...
身份权限治理基线
身份权限管理是为了缜密地识别、验证和授权个人、用户组或角色，并为其授予云上IT的适当访问权限。身份权限治理基线可以认为是云上IT风险治理的第一步，无论企业最先安排哪部分业务上云，企业对云上账号、角色、权限的风险治理都需要率先...
风险治理的工作开展
最小治理基线 基于最小风险合集制定风险治理的通用策略，企业应根据初上云的业务实际情况来制定起点治理基线，需考虑初上云业务的业务性质、云上运维人员数量、需托管的云上IT规模等。以下提供较通用的基线策略，可以作为参考：限定云上可...
多账号操作日志统一归集与审计
通过 资源目录、操作审计、云治理中心、SLS 及 OSS 等云产品，该方案提供了一套基于操作日志进行安全监控和分析的方法，可以指导企业客户搭建云上审计中心。方案优势 多账号日志中心化便捷归集 使用资源目录进行多账号管理后，操作审计能够...
概述
配置审计持续且自动为您评估云上IT资源的合规性，您可以设置将资源数据投递到对应云服务，便于您对资源数据执行相关操作。计费说明 配置审计的投递服务不收费，当资源数据投递到对应云服务时，该云服务需要收费。计费标准如下：关于日志...
搭建Landing Zone
查看治理成熟度检测结果 治理成熟度检测可以持续检测企业的云上IT治理水平，并提供友好的治理引导，帮助企业完善云上IT治理的配置，降低云上IT治理的风险。云治理中心可以对企业资源目录下的成员进行自动检测，帮助您及时发现治理缺失和...
搭建Landing Zone
查看治理成熟度检测结果 治理成熟度检测可以持续检测企业的云上IT治理水平，并提供友好的治理引导，帮助企业完善云上IT治理的配置，降低云上IT治理的风险。云治理中心可以对企业资源目录下的成员进行自动检测，帮助您及时发现治理缺失和...
概述
如果您在创建规则时设置了修正，当规则检测到不合规资源时，可以执行修正，快速纠正不合规配置，确保您云上IT系统实现自主持续的合规。修正方式 修正方式 描述 使用限制 相关服务 设置方法 模板修正 通过运维编排OOS提供的公共模板快速修正...
功能发布记录
治理成熟度检测会从安全、效率、稳定和成本等维度对您的云资源进行全方位的检测，持续检测企业的云上IT治理水平，并提供友好的治理引导，帮助企业完善云上IT治理的配置，降低云上IT治理的风险。2023-07 查看检测数据并下载检测报告 支持...
众安国际的上云Landing Zone之旅
对多个业务线进行分账，耗时耗力（4）维护繁重：需人工维护资源标签和划分资源组等 为了确保业务在云上的快速投产和高效运营，并将云原生的能力和企业IT管理战略进行更好的结合，需要有良好云上IT治理体系来支撑。结合众安国际业务现状，对...
阿里云Landing Zone服务内容说明
本服务不包含：Landing Zone仅包含客户云上的IT治理内容，不提供企业级IT治理咨询，如有需求请单独购买相关服务 方案涉及到安全治理仅包括云平台层面的安全审计治理相关设计，不涉及客户业务系统本身的应用安全、内容安全，不包含客户的...
ADAM概览
云上IT系统迁移 系统已经在阿里云上，但随着业务增长，现有的数据库不满足需求，需要更换或者新增数据库，ADAM提供的目标存储选型及应用改造专家服务可以帮助您完成系统扩展改造。例如，之前只使用RDS MySQL版数据库，现在还需要用...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
Landing Zone咨询服务内容说明
用户身份、权限管理验证 网络分配、网段划分、网络连通验证 IP白名单、网络安全组 操作审计、配置审计验证 安全域隔离性、数据访问白名单验证 本服务不包含：Landing Zone仅包含客户云上架构设计内容，不提供企业自身IT体系治理咨询，如有...
RMiT金融标准检查合规包
RMiT金融标准检查合规包基于马来西亚金融行业通用的IT风险控制标准，持续检查云上IT系统的合规性。本文为您介绍RMiT金融标准检查合规包中的默认规则。规则名称 规则描述 开启操作审计全量日志跟踪 操作审计中存在开启状态的跟踪，且跟踪...
中兴通讯的Landing Zone：“一站式”云上管理及治理
总结 中兴通讯在集团信息安全部和技术部的联合努力下完成了云上统管IT治理，对存量业务进行了更好的管理及治理，未来还会在以下几个方面进一步精进管理水平，并持续迭代IT治理能力。运维自动化，未来 云上运维需要更全面的自动化。包括网络...
保障审计的安全性
这些事件能够帮助企业进行日常的问题排查和安全分析，同时也是企业重要的机密数据，代表着企业云上IT管控的模型。在事件的存储和使用过程中需要防范数据篡改和非法访问。您需要启用必要的安全防护措施和安全管理办法，以确保审计本身的完备...
概述
RMiT金融标准检查合规包 RMiT金融标准检查基于马来西亚金融行业通用的IT风险控制标准，持续检查云上IT系统的合规性。RMiT金融标准检查支持的功能如下表所示。功能 说明 检查账号 检查RAM用户的密码设置、权限策略、登录，以及是否开启MFA。...
金融云简介
金融机构为了满足用户对网上查询、交易等行为带来的与日俱增的访问，不得不在整体IT建设上投入更高的成本，而随着设备的增加，交付时间周期变长，运维难度也不断增大。阿里金融云的作用 阿里金融云服务以云计算为支撑，在杭州、上海、深圳...
配置移动端微应用导航
例如，在传统IT强管控的组织中，当IT部门上新了某个核心指标或者核心报表，希望能够快速通知到所有使用BI的人，可以添加 主推报表组、图片banner组 和 轮播消息。本文介绍如何创建自定义导航、配置个性化导航样式等。重要 智能问数 属于 ...
数据安全基线
最终，对风险大小的评估、对风险治理程度的决策和预案将决定IT架构上数据防护相关设施的设计与采购，这将在一定程度上影响最终IT架构的设计，同时也将决定日常运维中相关流程建设的投入和治理策略的实施。数据泄露风险的治理策略 风险治理...
GPIO设备驱动程序开发指南
set_mode 回调函数在修改GPIO控制器设备上某个pin的模式时被调用，驱动程序应在该函数中根据新模式修改硬件状态。修改成功后返回0；失败时应返回errno（负值），且驱动程序应将硬件状态恢复到此函数被调用之前的状态。set_mode 回调函数可...
中继管理
PIN Code PIN Code为6位数字，通常打印在设备标签上。频段 仅支持CN470异频。Class 仅支持Class A。中继描述 填写中继设备的补充信息，限制在100字内，可不填。位置信息 所在区域 请选择中继设备所在区域。位置详情 填写中继设备的具体位置...
全场景解决方案
IT 架构上，建设“大中台、小前台”的架构模式，实现业务快速创新，技术采用金融级分布式架构，打造双模 IT 的能力。方案架构 互联网银行，采用互联网方法和架构，建设的全新银行系统。借鉴互联网思维，建设平台和生态，融合电商、本地生活...
Link WAN企业实例入门指引
PIN Code PIN Code为6位数字。通常会贴在网关标签上。频段 支持以下三种频段的选择：CN470 同频 CN470 异频 AS923 同频 此处以选择 CN470 异频 为例。通信模式 通信模式分为 全双工 和 半双工 两种。此处以选择 半双工 为例。网关描述 填写...
多账号配置统一合规审计
方案优势 规避企业IT运维的风险 企业经营中所面临的许多业务风险本质上是IT管控风险，如数据泄露、业务中断、IT成本溢出、IT系统不合规等。这些风险可能给企业造成财产损失、信誉损失、商机损失、资质损失等。该方案帮助企业构建机制来约束...
应用场景
云上的IT设施与其他租户共享，我无法像传统自建机房那样，在云上建立物理的安全边界。但是我仍然需要为云上的计算与存储托管环境构建一套可信、可见及可控的安全机制。控制云上计算与存储环境 首席安全官 保证信息系统的安全与合规。作为...
ICP备案用时多久送多久参与规则
赠送时长仅限符合上述前提条件的阿里云服务器享受，不能转移到其他服务器上。网站或App存在违法违规行为或违反阿里云网站服务条款的阿里云账号和服务器，不能享受赠送时长。ICP备案成功后系统将在24小时内自动赠送时长。赠送时长不超过30天...
应用场景
使用KMS信封加密在本地加密和解密数据 加密SDK概述 云产品服务端加密 为云上的IT设施数据安全的环境提供基础保障。例如：通过对象存储服务端加密，保护存储敏感数据的OSS桶或通过数据库透明数据加密（TDE），保护存储敏感数据的表。如果您...
- 产品推荐
- 这些文档可能帮助您