风险事件
应急响应：包括未响应和已响应的成员。应急过程：展示了当前风险应急处理的流程与进展（发现风险>应急过程>应急完成）以及应急处理记录。预案推荐：风险事件关联了应急预案时，该模块将展示根据诊断情况推荐的可执行应急预案，并支持快速...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
设计方案
故障复盘也是一种学习和提高的过程，能够不断完善系统和提高团队的应急响应能力。演练常态化 故障演练提供了一种端到端的测试理念与工具框架，本质是通过主动引入故障来充分验证软件质量的脆弱性。从提前发现系统风险、提升测试质量、完善...
处理挖矿程序最佳实践
更多信息，请参见 应急响应服务。加固建议 开启恶意主机行为防御 针对无法及时清理服务器上残留的挖矿程序或清理不干净导致复发的情况，云安全中心提供的恶意主机行为防御功能可对挖矿程序进行精准拦截，从而在事前抑制挖矿事件的发生。更...
防勒索托管服务
如遇勒索病毒攻击，触达用户后我们将立即响应支持，协助用户恢复系统运行和数据。线上恢复 工作日5×8（9:30~12:00，13:00~18:30）人工响应，7×24 电话应急远程恢复备份响应。使用须知 请确保您开通防勒索托管服务时服务器状态正常，如...
安全管家服务
应用中间软件漏洞（如Tomcat漏洞、JBoss漏洞）服务器其他异常事件 应用安全层 业务可用性监测 Webshell事件 网站被挂马、暗链、被篡改监测等 Web应用安全漏洞 4.6安全事件应急响应 在甲方的信息系统遭受黑客入侵时，按照遏制、根除、恢复...
快速入门
说明 安全评估服务通过对云上运行的信息系统进行资产识别、威胁识别与分析以及脆弱性识别与分析，从云基础设施、云上安全设施、云上数据、监控审计措施、应用等方面进行整体安全性评估。更多信息，请参见 安全评估。服务周期 选择安全管家...
阿里云云通信短信服务安全白皮书V1.0
与此同时，阿里云云通信产品积极响应国家监管部门对企业承担个人信息保护责任的号召，持续完善内部的个人信息管理保护体系，在客户和用户权益保障方面持续优化，建立了内部整体的数据安全管理体系，落地数据安全保护的核心技术，为用户个人...
购买云安全中心
重保场景 需对重大活动或关键信息系统进行安全保障时，您可以通过购买并使用云安全中心的对应功能，加固企业的安全防线，降低潜在安全威胁和风险对企业的影响。建议选购的版本：企业版。建议选购的增值服务：应用防护：该功能可在应用运行...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
应用安全
渗透测试的服务流程如下：定期的漏洞检测和评估 漏洞是指在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统或者应用。漏洞检测和评估旨在发现应用中存在的安全漏洞，并评估其...
基本概念
报文类型 表示请求和响应中的媒体类型信息，告诉服务端如何处理请求的数据，以及告诉客户端（一般是浏览器）如何解析响应的数据。报文编码 客户端接受什么字符集的文本内容。部署单元 部署单元（Cell），是指一个能完成所有业务操作的自...
隐私政策
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。儿童：指不满...
GISV上云服务内容说明
技术架构，核心诉求 A/S/C/I R/I 方案设计阶段 上云方案设计 根据客户SAP环境调研现状及技术架构与客户意愿，对上云方案进行设计并与客户确认 A/S/C/I R/I 优化与保障 性能优化 对云上系统进行性能优化，提高系统响应速度与稳定性 ...
隐私政策
3、个人信息安全事件的响应 如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人...
隐私政策
3、个人信息安全事件的响应 如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人...
隐私政策
3、个人信息安全事件的响应 如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人...
ECS系统事件汇总
您可以通过系统事件获取ECS资源的风险和异常信息，例如 某一实例到期、实例因底层升级需迁移或因系统维护重启了某一实例等，然后及时响应和处理系统事件，避免因ECS资源可用性或性能受损而影响业务。本文汇总了云服务器ECS支持的系统事件...
变更管理
变更信息：变更系统、变更场景、变更类型等。变更方案：变更实施方案、回滚方案、验证方案等。变更审批：由于变更系统相关的负责人进行审核，确保变更风险级别，若无法控制或无法预测，则建议明确变更方案或禁止变更。变更审批流程可由多人...
查看和处理安全告警
攻击溯源适用于云环境下的Web入侵、蠕虫事件、勒索病毒、主动连接恶意下载源等场景的应急响应与溯源。说明 仅企业版和旗舰版支持该功能。云安全中心会在检测到威胁后10分钟，生成自动化攻击溯源的链路。建议您在告警发生10分钟后，再查看该...
检测资产脆弱性和应用风险
安全基线检测有助于发现服务器存在的弱口令、未授权访问、操作系统的安全配置、容器的Kubernetes Master和Node节点配置风险检查、是否符合等级保护管理要求，对标权威测评机构安全基线环境的评测标准和要求。以及用户可以根据企业自定义...
基础防护规则和规则组
更多信息，请参见 设置自定义响应规则配置拦截响应页面。观察：表示不拦截命中规则的请求，只通过日志记录请求命中了规则。您可以通过WAF日志，查询命中当前规则的请求，分析规则的防护效果（例如，是否有误拦截等）。重要 只有开通日志...
混沌工程缓存实战系列-Redis
Redis是一个开源高性能的Key-Value存储系统，虽然Redis本身具备了非常高的可用性，但是在实际应用中也会随着系统业务的复杂性以及不合理的使用，而导致很多的问题。本文将讲述如何通过混沌工程来暴露可能存在的使用风险，提升缓存问题的...
功能特性
检测响应 基础服务 功能名称 功能概述 免费版 防病毒版 高级版 企业版 旗舰版 安全告警处理 进程异常行为 通过云上真实的攻防场景对入侵链路还原，建立进程行为白名单，对于进程的非法行为、黑客的入侵过程进行告警。异常行为检测能力 为数...
基本概念
ANR ANR（Application Not Responding，应用程序无响应）是指在 Android 上，应用程序响应不够灵敏时，系统会向用户显示的一个对话框。Apache Dubbo（Dubbo）Dubbo 是一个开源分布式服务框架，提供面向接口代理的高性能 RPC 调用、微服务...
DMS数据管理预案助力业务大促
通过本文您可以对现有数据库性能、安全等能力进行评估，提前规划好预防措施保障业务稳定运行，避免活动期间因数据库超载导致系统崩溃造成经济损失。前提条件 使用DMS大促预案的实例的管控模式为安全协同。更多信息，请参见 管控模式。背景...
自动SQL限流
背景信息 随着技术的发展，尤其是云数据库的普及，数据库系统变得越来越稳定，运维工作也越来越轻松，版本升级、实例迁移等都可以自动完成，上层业务不会有太大的感知。即使硬件设备或者网络出现故障，巡检系统也可以快速迁移、及时重启，...
统计分析
支持查看近7天、近30天、最近180天内自定义时间下全部服务组的事件总数、MTTA（总）、MTTR（总）、MTTA（当日）、MTTR（当日）、升级事件数、未响应升级事件数、未完结升级事件数的天维度的整体趋势；查看当前租户下整体的事件情况及完成...
如何配置升级策略
根据服务的需求，对未响应和未完结单独配置升级策略：若只想对未响应的事件加强升级通知，仅设置事件未响应的升级策略即可；同理未完结场景。重要 单个升级条件下的升级策略最多可以设置10条。编辑/启用/禁用/删除升级策略 编辑：升级策略...
事件告警被收敛的问题
本文介绍告警被收敛导致用户不能及时收到通知的问题及解决方案。用户场景 基于流转规则产生事件后，...可通过配置升级策略，将长时间未响应或未完结的事件进行故障升级，并及时处理。如果需要接收所有报警通知，可通过流转规选择"报警"模式。
安全响应
确认响应方案，延缓攻击或止血方案等 事件分析、溯源、信息记录 事件复盘 自动化应急响应执行 自动化应急响应剧本的设计和执行能够帮助企业安全运营和管理人员在应急事件发生的第一时间快速行动起来，通常情况下根据应急事件的分类可以设定...
设置自定义响应规则配置拦截响应页面
背景信息 如果未设置自定义响应规则，WAF拦截客户端请求时，默认向客户端返回统一的拦截响应页面。您可以通过设置自定义响应规则，自定义拦截响应的内容，包括响应码 Status Code、响应头字 Response Headers、响应体 Response。前提条件 ...
重保应急原则
应急联络规划 为确保政府重大事件云环境相关业务保障期间阿里云能对各类紧急事件及时响应，在成立重保团队之外，也会规划重保期间的应急联络规划：开通应急保障专线电话及各种 网络应急专号。专线电话由应急保障小组成员 7*24 小时负责接听...
计算资源
CPU资源不足会导致任务延迟增加，系统响应变慢，甚至导致任务无法正常执行。内存资源不足会导致系统频繁进行内存交换，系统的性能和响应速度大幅降低，甚至引发OOM。常见容错策略如下：弹性扩容：通过云平台弹性扩缩容能力，通过添加新的...
安全服务
安全事件应急响应 安全管家的应急服务基于阿里云多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*24远程紧急响应处理服务，...
什么是先知（安全众测）
产品介绍 先知（安全众测）是一个帮助企业建立私有应急响应中心的平台（帮助企业收集漏洞信息）。企业加入先知（安全众测）平台后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险...
小查询自动识别与加速
本文介绍的小查询自动识别与加速功能会根据查询的历史信息自动识别小查询，并在系统资源未过载的情况下使小查询更快速地开始执行。前提条件 AnalyticDB MySQL版 集群需同时满足以下条件：集群为 数仓版（3.0）。集群内核版本需为3.1.8.4及...
ECS系统事件概述
系统事件由阿里云定义，用于记录和通知云资源的信息，例如运维任务执行情况、资源是否出现异常、资源状态变化等。说明 阿里云有众多产品支持系统事件，例如ECS、RDS、SLB等。本文仅说明云服务器ECS支持的系统事件，如需了解其他产品的系统...
概述
AliOS Things操作系统内核特性如下：可抢占式/协作式任务调度 多任务管理 软件定时器 任务间通信机制包括信号量、互斥量、队列、事件 内存管理 时间功能 随机数 系统信息 系统初始化 工作队列 版权信息 说明 Apache license v2.0 目录结构...
服务内容
应急响应完成后，提供《应急响应报告》。触发条件包含如下两类场景：用户主动请求应急响应支持。安全专家发现异常启动应急响应。有（高于三个月以上的订单用户提供）。5*8工作日：30分钟内响应主动发现风险，7x24小时被动响应，2小时给出...
- 产品推荐
- 这些文档可能帮助您