运维安全-运维安全文档介绍内容-阿里云

应用场景

本文介绍计算巢的主要应用场景。...计算巢通过安全授权和自动鉴权的方式，为服务商和用户之间建立安全的运维通道，并通过日志和录屏的方式将运维过程全程记录，做到运维安全合规可追溯，避免服务纠纷。更多信息，请参见产品优势。

RDP运维问题

本文介绍RDP运维常见问题。使用RDP运维，如何切换主机？在使用RDP运维过程中想切换主机，您可以通过以下方式进行切换：单击电脑桌面左下角的开始按钮。在弹出的开始菜单中，单击电源按钮。在电源菜单中，单击断开连接。返回主机...

步骤3：创建运维规则

在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...

运维平台隔离

阿里云运维工程师通过飞天运维管理平台统一运维管理政务云平台，并采取严格的访问控制、职责分离、监控审计的运维策略，来确保政务云平台的运维安全。访问控制阿里云运维团队进行政务云平台的运维工作时，对政务云的访问受到严格的安全...

SSH协议运维

通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...

修改主机的运维连接IP

堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息运维连接IP可设置为内网IP 或公网IP。以下是这两种连接方式的说明：运维连接IP设置为公网...

搜索和查看会话

运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。操作步骤登录堡垒机系统。具体操作，请参见登录系统。在左侧导航栏，选择运维审计>会话审计。...

SSH协议运维

运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...

通过RAM管控多运维人员的权限

当您的企业涉及多种运维...数据库运维人员 AliyunRDSFullAccess 管理云数据库服务（RDS）的权限 AliyunDTSFullAccess 管理数据传输服务（DTS）的权限 安全运维人员 AliyunYundunFullAccess 管理云盾所有产品（Yundun）的权限监控运维人员 ...

数据库运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。通过客户端工具进行SSH隧道运维本文以DBeaver工具为例...

数据库运维操作视频演示教程

本视频主要介绍如何通过堡垒机对数据库资产（如MySQL、SQL Server、PostgreSQL、Oracle）进行运维管控，包括数据库资产导入、授权管控、运维访问演示以及数据库运维会话审计等。

产品优势

所有操作均被记录，资源操作通过ActionTrail记录日志，实例操作保留录屏，还原运维过程，做到运维安全合规可追溯，避免服务纠纷。用户侧优势体现如下：计算巢提供安全的按需授权方式，相较于给予服务商子账号，登录凭证的方式，避免密码...

数据库运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。通过客户端工具进行SSH隧道运维本文以Navicat Premium...

GenerateAssetOperationToken-申请运维令牌

申请运维令牌。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述示例值 InstanceId ...

AcceptOperationTicket-允许运维申请

允许运维申请。接口说明本接口用于管理员审批允许运维员的运维申请。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算...

工具下载

工具下载用于运维人员在登录主机前下载需要用到的运维工具以及管理员下载审计需要用到的工具。下载单点登录器说明在使用Web方式调用运维客户端工具时，必须安装单点登录器。参照以下步骤下载单点登录器：在页面右上方的用户菜单下，选择 ...

命令审批

当运维员有命令需要审批时，审批人可以在运维>命令审批页进行审批操作。背景信息命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...

RDP协议运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。操作步骤在本地Windows系统主机中打开远程桌面连接...

SSH协议运维

背景信息运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...

功能发布记录

2024-01-10 客户端运维客户端远程连接工具及版本说明 2023年版本功能名称变更类型功能描述发布时间相关文档轻量版客户端运维新增支持在私网的条件下，使用客户端工具通过PAM运维资产。2023-10-27 客户端运维客户端远程连接工具...

步骤2：新建本地用户

在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...

概览

本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务描述步骤1：同步阿里云ECS资产在使用堡垒机进行主机运维前，管理...

合规审计

阿里云建议企业通过审计合规能力构建一个可见、可控、可追溯的安全运维环境：可见：可见的才是可控的，企业首先要确保能看到IT资源清单、IT资源状态、IT资源的详细配置、IT资源拓扑关系，以及实时的运维动作及资源变更。可控：在企业的运维...

应用场景

日志服务中的日志审计服务支持跨账号自动化采集主要的阿里云产品的合规与安全类的日志、事件，自动集成威胁情报系统和告警系统，提供近百个合规与安全类的监控规则模板，帮助安全运维人员更快速的开启安全运维工作。更多信息，请参见日志...

专家成长计划技术培训课程

1、网络安全产品攻击防护应用技巧（比如CC攻击防护）2、异常诊断分析（比如异常拦截原因分析及处理）3、产品使用技巧/最佳实践现场面授（特殊情况可调整为线上钉钉群直播）云计算运维安全认证专家培训&CCSOP认证 4天 30人本课程是云计算...

堡垒机连接性问题诊断工具

运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明请...

控制板说明

控制板用于显示系统的常用功能、系统运行状态、最近运维会话、系统许可信息等。控制板显示以下信息：用户和资产：显示了能够管理的用户数量、主机数量和授权关系数量。单击图标可进入对应的管理界面。一周运维次数统计：根据会话类型统计出...

ListOperationTickets-获取需要审批的运维申请列表

获取需要审批的运维申请列表。接口说明本接口用于管理员获取需要审批的运维申请列表。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该...

专家成长计划服务内容说明

30人云计算运维安全认证专家培训 32 课程帮助学员了解云安全的通用理论、攻击方式及安全防护的技术手段，认识和掌握云上安全最关键的主机层、网络层和应用层安全以及运维安全管理的实践技能；在了解安全技术知识基础上，会从用云服务稳定...

系统配置

运维配置运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。运维登录指允许用户使用堡垒账户...

SSH协议运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。用户使用公钥认证方式登录堡垒机时，需要将公钥托管至...

未授权登录

当运维人员想访问某主机并且知道该主机的IP、账户和密码，但该主机没有被授权，没有在运维列表中显示...操作步骤进入运维>主机运维页。单击未授权登录。在登录对话框中输入主机IP、端口、协议、登录名、密码，选择登录方式，即可登录。

SFTP协议运维

背景信息运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤打开Xftp工具，在登录窗口中输入云盾...

Mac系统运维

适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...

RDP协议运维

背景信息运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...

实时监控

实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批参照以下步骤进行命令审批：管理员登录系统后，进入运维>实时监控页。所有会话 ...

SSH协议运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。用户使用公钥认证方式登录堡垒机时，需要将公钥托管至...

SFTP协议运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。操作步骤打开Xftp工具，在常规页签，输入堡垒机的运...

客户端远程连接工具及版本说明

您在使用Windows或Mac系统中的客户端连接PAM运维资产时，支持兼容的客户端远程连接工具及其版本如下表所示。说明目前，PAM仅支持私网运维，不支持公网运维。仅轻量版支持使用客户端工具运维。如需升级，请参见升级特权访问管理中心实例。...

SetPolicyApprovalConfig-设置指定控制策略的运维审批...

设置指定控制策略的运维审批配置。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述 ...

运维安全

新品推荐