什么是先知（安全众测）
企业加入先知（安全众测）平台后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的安全损失。先知（安全众测）服务旨在为企业建立高效完善的...
SGError 类型错误排查步骤
如果使用阿里百川版本，可能会遇到如下的问题：如果出现SGError这种的，一般为安全图片的问题：错误码 含义 607 图片文件有问题。一般情况是生成图片时的bundle id和应用的bundle id不匹配。608 没有找到图片文件，请确保图片文件在项目...
为什么选择阿里云电子政务云
安全合规 阿里云电子政务云平台严格按照《中华人民共和国网络安全法》（以下简称网安法），建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和...
阿里云先知安全众测协议
如您不同意相关变更，应当立即停止使用先知平台的服务，如您继续使用先知平台的服务，即表示您已接受经修订的协议和规则。二、服务 2.1 先知安全众测平台向客户提供针对特定软件（详见漏洞收集范围）的安全漏洞报告、披露和奖励服务；2.2 ...
如何排查移动网关调用错误
问题描述 前提条件：客户端已经正确接入移动网关组件（MGS）。MGS 控制台已经正确配置好后端应用 API 服务。问题表现：客户端通过代码发起 PRC 调用，但未能拿到预期结果。常见错误类型：MGS 无返回（客户端报错）。MGS 无返回（超时）。...
概述
TRaaS 技术风险防控平台，是以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，形成的解决用户上云和分布式改造过程中，可观测、故障应急、容灾、混沌工程、资金安全、压测等运维问题的平台产品。高可用管理平台 高可用管理平台（High ...
补数据
说明 如果您补数据选择的业务时间（实例定时时间）为未来时间，当不勾选此选框时，实例会出现等待时间的情况（实例显示黄色，实例状态为等待时间）。如果您补数据选的业务时间（实例定时时间）为未来时间，当勾选此选框时，实例会马上执行...
沙盒网络
UGC游戏平台的业务特性要求具备快速的弹性能力 新游戏发布、存量游戏活动期间、爆款诞生都可能带来流量高峰。作为游戏UGC平台，沙盒网络需要具备快速弹性能力以确保其整体业务的稳定性。解决方案 针对沙盒网络对于采集、统一管理、弹性能力...
功能发布记录
2023-02-16 办公网准入 办公数据保护 新增 功能正式发布，解决企业办公场景敏感文件外发的安全问题。2023-01-20 检测敏感文件 管理外接设备 管理水印 2022年 功能名称 变更类型 功能概述 发布时间 相关文档 兼容Ubuntu操作系统 新增 SASE...
标准版-双副本
当主节点出现故障，自研的HA系统会自动进行主从切换，保证业务平稳运行。数据可靠 默认开启数据持久化功能，数据全部落盘。支持数据备份功能，用户可以针对备份集回滚实例或者克隆实例，有效地解决数据误操作等问题。同时，在支持容灾的...
概述
DataWorks的安全中心，帮助您快速构建平台的数据内容、个人隐私等相关的安全能力，满足企业面向高风险场景的各类安全要求（例如，审计），无需您额外配置即可直接使用该功能。DataWorks的安全中心作为云上大数据体系的安全门户，致力于向您...
标准架构
当主节点出现故障，自研的HA系统会自动进行主从切换，保证业务平稳运行。数据可靠 默认开启数据持久化功能，数据全部落盘。支持数据备份功能，用户可以针对备份集回滚实例或者克隆实例，有效地解决数据误操作等问题。同时，在支持容灾的...
政务云等保现状及安全资质
企业加入先知平台后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的业务损失。阿里云电子政务云平台价格与华北2公共云同等配置价格相同 云...
常用功能配置（精简版）
完成通知设置后，云安全中心在检测到您资产存在异常情况时，会根据您在通知设置中的关注等级，在您设置的通知时间点，通过短信、邮件、站内信和钉钉机器人这些丰富的通知方式，为您及时发送告警通知，帮助您快速获取资产的安全情况。...
策略生效问题
本文梳理了 SASE App策略生效的常见问题，如果您的业务中遇到相关问题可以参考解决。首次创建策略后，为什么会不生效？常见的策略创建或下发后，不生效的情况：零信任策略创建完成后，仍然无法访问。USB禁用策略下发后，仍然可以使用。配置...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
CoAP连接相关问题
如果发送到云端的数据不是JSON会出现什么错误？目前除了支持JSON格式外，也可以支持CBOR格式。设备与云端通信，需要使用指定格式，否则可能会出现无法解析的问题。调用IOT_CoAP_Init方法时，coap_malloc返回NULL，是什么原因引起的？请查看...
EMR Kafka磁盘故障运维
业务场景 Kafka将日志数据存储到磁盘中，当磁盘出现故障时，会导致磁盘IO能力下降、集群吞吐下降、消息读写延时或日志目录offline等问题。这些情况有可能影响到线上业务平稳运行、数据丢失、Kafka集群容错能力下降，单块盘故障甚至有可能...
安全众测常见问题
通用化的检测技术暂时还无法实现紧贴业务的安全检测，特别是一些权限或业务逻辑的安全问题，自动化的安全工具很难发现，只能依靠人工检测。白帽子利用攻击者的思维，可以更全面地发现潜在的安全问题。如何获得阿里安全团队的技术支持？在白...
物联网平台实例
授权访问阿里云物联网平台的数据 您需要授权IoT安全运营中心访问阿里云物联网平台的数据，才能实现对阿里云物联网平台（实例、设备）的统一安全管理，快速查看物联网设备的安全情况和潜在的安全风险。授权完成后，IoT安全运营中心可以访问...
使用说明
背景信息 设备基于物联网平台的消息通信能力开展业务，由于不同设备业务的复杂性，以及业务需要定期变更升级，导致设备的业务程序容易出现故障，导致设备不可用。如果设备的业务程序与远程登录程序在同一进程，会导致设备不可使用远程登录...
云防火墙产品选型指导
生产内网的安全域又会根据业务类型的不同分为普通业务安全域、核心业务安全域、数据库安全域等。针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件...
响应云盒维修事件
流程说明 运行中的ECS实例出现故障风险时，会向您发送ECS故障 事件（Reboot事件）通知，收到ECS故障事件通知后，您可以响应故障事件并按照建议进行处理，例如：将现有业务迁移到冗余资源保证业务正常运行，将出现故障风险的ECS实例作为备机...
业务切换流程
由于创建的反向迁移任务会将目标库产生的增量数据实时迁移回源库，如果业务运行出现问题，可随时将业务切换回源库。后续步骤 业务切换至目标数据库并稳定运行一段时间，测试所有业务涉及的功能并确认无问题，可结束反向数据迁移的任务，...
业务切换流程
由于创建的反向迁移任务会将目标库产生的增量数据实时迁移回源库，如果业务运行出现问题，可随时将业务切换回源库。后续步骤 业务切换至目标数据库并稳定运行一段时间，测试所有业务涉及的功能并确认无问题，可结束反向数据迁移的任务，...
应用场景
如果现有计算资源突然出现故障，会导致业务受到影响，很难及时进行故障修复或者替换。您可以利用弹性伸缩的高可用优势，开启健康检查模式。阿里云会自动检查实例的健康状态，当发现存在实例不健康时，自动增加实例替换不健康的实例，确保...
解决方案介绍
背景信息 阿里云Web应用防火墙混合云解决方案（混合云WAF），支持为部署在阿里云公共云+线下IDC机房的业务、部署在阿里云公共云+第三方云厂商环境的业务提供统一的Web应用防护和管理方案，对无法上云的业务流量提供防护，打造共享和独享相...
使用安全隧道访问设备
访问端可通过物联网平台的安全隧道，远程访问企业内网的物联网平台设备，然后进行通信。本文介绍使用安全隧道的完整流程。背景信息 安全隧道功能相关概念介绍，请参见 安全隧道概述。使用流程 开发设备：在设备端完成安全隧道功能开发，...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
平衡业务目标与成本
成本与安全合规 高安全性要求的应用负载通常会导致高成本，企业需要根据业务特性对应用负载设定安全性要求，不建议在应用负载的安全及合规上进行妥协。关于成本优化与安全合规的一些建议如下：合规审计：使用 管控策略、配置审计、操作审计...
附件四：常见漏洞危害及定义（先知计划）
访问控制问题是所有业务系统都可能产生的逻辑类漏洞，很难通过日常的安全工具扫描或防护，通常会造成大量用户数据泄露事件。水平越权：同一权限（角色）级别的用户之间所产生的问题，如A用户可以未授权访问B用户的数据等。垂直越权：不同...
什么是云安全中心
混合云主机安全场景 场景说明 面对云上众多安全威胁时，混合云业务场景不同平台安全水位不一致导致业务系统容易受到攻击，且难以同时监控和管理不同类型主机的安全状态，该场景存在系统安全薄弱点多，运维难度大，安全风险高等问题。...
什么是安全管家
为解决云上用户的业务安全问题，阿里云安全管家为您提供针对云上ECS服务器的 安全托管检测与响应服务MDR，通过结合阿里云专家累积的云上最佳安全运营实践，为云上用户提供深度安全检测及响应服务，协助云上用户快速构建基础安全运营体系，...
内网访问安全常见问题
本文梳理了 SASE 内网访问安全的常见问题，如果您的业务中遇到相关问题可以参考解决。访问一个域名网站，如何配置内网DNS才能正常访问？如果您的业务组网中接入了PrivateZone，则 SASE 会自动同步PrivateZone的解析数据，您无需在 SASE ...
通知设置
背景信息 物联网平台安全中心会持续检测企业版实例下设备的安全威胁，开启通知后，每隔1小时会向您发送一次过去1小时内新增的威胁。操作步骤 登录 物联网平台控制台。在 实例概览 页签的 全部环境 下，找到对应的实例，单击实例ID或备注...
使用场景
SCDN解决的问题 SCDN能够解决的问题如下：单纯使用CDN无法兼顾安全 CDN主要为用户提供内容加速能力，但是针对游戏、金融等易受攻击的业务场景，目前普通的CDN节点不具备抗攻击能力，节点被攻击会影响正常用户的访问，同时会影响用户体验和...
应用安全
开发安全培训 应用开发阶段建议围绕开发人员进行开发安全培训，安全培训也是SDL流程的起点，通过安全培训可以有效的在开发阶段避免一些常规问题，再配合后期的业务安全测试、渗透测试，能够有效缩短开发周期，保障开发上线安全。...
制品中心
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...
应用场景
Node.js 提供的精确到虚拟机级别的深度监控，能够如实的反应应用运行状态，通过配置报警规则，用户可以在发现系统出现故障（内存泄露或者 CPU 热点等）趋势时，通过诊断接口迅速定位故障点。Node.js 性能平台特别适合业务发展迅速、应用...
应用场景
当出现这些故障时，如果用户业务部署在单个地区，那么就会因为地区故障导致服务不可用，且不可用时间完全依赖故障恢复时间。通过构建灾备库，使用数据同步服务实时增量同步主库数据以确保主库与灾备库数据的完全一致，当业务中心发生地区...
- 产品推荐
- 这些文档可能帮助您