API概览
DescribeInstallCodes 查询手动安装云安全中心Agent的安装命令列表 查询手动安装云安全中心Agent的安装命令列表。ListUninstallAegisMachines 查询未安装客户端资产 查询未安装客户端的资产信息。资产管理 API 标题 API概述 ...
Hive调研工具准备
系统 安装包 Linux(X86)/Windows(X86)云迁移中心->资源调研->离线采集->获取工具 解压命令：tar zxvf hive-scanner-x.x.tar.gz 运行目录准备 您需要准备一个空目录作为工具运行目录，如下：|-hive-scanner/|-application.yml|-hms-data-...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
云安全中心的审计事件
DescribeOfflineMachines 查询离线机器。DescribeOnceTask 查询客户端任务列表。DescribeOnceTaskLeafRecordPage 查询子任务。DescribeOperateInfo 查询运营信息。DescribePackagesByIdentifier 根据标识符查询可升级规则大包。...
自定义构建应用阶段
流水线模板中的构建应用阶段不能满足您的业务需要时，您可对该阶段进行自定义配置。操作说明 打开流水线编辑界面，具体操作参见 打开流水线编辑界面。单击 构建 阶段的区域框，打开 阶段配置 右侧栏。在 阶段配置 右侧栏，配置相关信息。...
配置HarmonyOS构建流水线
配置用于HarmonyOS应用构建的流水线。操作说明 打开流水线编辑界面，具体操作参见 打开流水线编辑界面。单击 构建 阶段的区域框，打开 阶段配置 右侧栏。在 阶段配置 右侧栏，配置相关信息。选项 说明 阶段名称 设置本阶段的名称。超时时间...
ALTER TABLE
但是，如果找到有效的 CHECK 约束证明不存在 NULL，则跳过表扫描。如果这个表是一个分区，对于在父表中被标记为 NOT NULL 的列，不能在其上执行 DROP NOT NULL。要从所有的分区中删除 NOT NULL 约束，可以在父表上执行 DROP NOT NULL。即使...
防勒索日常操作指引
创建防勒索策略后，会为相应服务器自动安装防勒索客户端，您需要关注防勒索客户端是否安装成功、状态是否正常，以确保备份任务可以正常执行。重要 防护策略首次进行数据备份时，会备份防护目录下的所有数据，因此首次备份会花费较长时间。...
检测范围说明
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
入侵防御原理介绍
云防火墙IPS防御原理 云防火墙是串联在云上网络链路中，包括互联网出入向，NAT边界、内网跨VPC及云上和线下IDC机房之间。网络架构如下图所示：所有接入云防火墙的网络流量都会经过云防火墙IPS引擎和ACL引擎过滤，再转发出去。针对网络流量...
IDC调研工具安装
系统 安装包 Linux(X86)云迁移中心->资源调研->离线采集->获取工具 Windows(X86)云迁移中心->资源调研->离线采集->获取工具 Linux(ARM)请提交工单获取安装包 Windows(ARM)请提交工单获取安装包 解压命令：tar zxvf idc-scanner.tar.gz 参数...
功能发布记录
扫描代码与合并模型 管理中心应用实例 管理中心应用流水线 优化托管应用 代码类型组件和镜像类型组件：支持挂载PVC存储。支持删除生产类型环境中部署的实例。三方流水线支持阿里云大禹。模板类型组件：增强Workload的详情信息展示，包括...
常见问题
漏洞扫描周期说明 漏洞扫描会扫描系统层面和应用层面的漏洞吗？基线检查问题 基线检查验证失败如何处理？基线和漏洞有什么区别？安全告警问题 Rootkit告警支持实时检测吗？为什么在云安全中心看不到DDoS攻击的告警数据了？如何判断资产中...
查询加速（MCQA）
说明 包年包月MCQA Quota决定了查询时的扫描并发度，进而影响扫描目标表的数据量，大概比例是1 CU可以扫描0.6 GB数据。例如购买50 CU的MCQA Quota，正常同时扫描数据量在30 GB左右，目前MCQA最大扫描数量可以支持扫描300 GB。登录 ...
AUI Kits
竖屏样式（互动直播）横屏样式（企业直播）体验流程 竖屏样式（互动直播）主播端 观众端 主题：开播与互动 平台：Android、iOS 操作步骤：扫描上述Demo二维码并进行下载安装，完成安装后打开应用 互动直播。在登录页面输入用户昵称，单击 ...
AUI Kits
竖屏样式（互动直播）横屏样式（企业直播）体验流程 竖屏样式（互动直播）主播端 观众端 主题：开播与互动 平台：Android、iOS 操作步骤：扫描上述Demo二维码并进行下载安装，完成安装后打开应用 互动直播。在登录页面输入用户昵称，单击 ...
安装客户端
如果云安全中心客户端安装验证失败，请执行客户端离线排查，确定客户端是否离线。具体操作，请参见 客户端离线排查。相关文档 开启防护配置 客户端离线排查 服务器被病毒入侵解决方案 挖矿程序处理最佳实践 防御挂马攻击最佳实践
离线采集VMWare资源
系统 安装包 Linux(X86)云迁移中心->资源调研->离线采集->获取工具 Windows(X86)暂不支持 Linux(ARM)暂不支持 Windows(ARM)暂不支持 解压命令：tar zxvf vmware-scanner.tar.gz 运行目录准备 您需要准备如下运行目录，output 目录用于保存...
Node.js应用构建并部署ECS
3、配置构建任务 在Nodejs构建任务中我们需要完成Nodejs的应用依赖包下载，并将构建后的应用包作为构建产物上传以在后续的部署任务中使用：在Nodejs构建步骤中使用cnpm install安装Nodejs应用依赖。在构建产物上传中，上传构建产物以及应用...
VMWare调研工具安装及使用
系统 安装包 Linux(X86)云迁移中心->资源调研->离线采集->获取工具 Windows(X86)请提交工单获取安装包 Linux(ARM)请提交工单获取安装包 Windows(ARM)请提交工单获取安装包 解压命令：tar zxvf vmware-scanner.tar.gz 运行目录准备 您需要...
DescribeSecureSuggestion-查询安全风险处理建议详情
WARN：存在高危可被入侵的风险 HC_OTHER_WARN：存在安全配置风险 HC_DATABASE_WARN：数据库存在安全风险 CLOUD_HC_SAS_OPEN：服务器未安装安全防护，存在安全风险 CLOUD_HC_AEGIS_OFFLINE：服务器保护状态为离线 CLOUD_HC_ACCOUNT_DOUBLE_...
注册MySQL（ECS）
如果无法找到数据库实例，您可以单击 协助发现，即可通过云助手自动扫描发现ECS中的数据库实例。在 配置认证信息 页签，按照以下说明输入所需信息，单击 确定。参数 说明 数据库用户名 数据库实例的用户名。该用户所具备的最小权限集为...
Linux实例中数据恢复
在处理磁盘相关问题时，您可能会碰到操作系统中数据盘分区丢失的情况。本文介绍了Linux系统下常见的数据盘分区丢失的问题以及对应的处理方法，同时提供了使用云盘的...OSS、线下、异地备份 您可酌情使用OSS、线下、异地等方式备份重要数据。
零售行业
场景介绍 随着电商兴起，零售行业的人工成本和租金持续上涨，越来越多的行业客户希望通过线上线下一体化布局和数字赋能来实现降本增效。零售行业客户的终端使用主要集中在集团办公、分支门店和客户运营等场景。在降本增效的大背景下，客户...
使用Jenkins实现镜像的CI/CD
使用Jenkins实现镜像的CI 只要您在GitLab中提交源代码，容器镜像会自动使用源代码构建镜像，然后您可以对镜像进行漏洞扫描，镜像扫描完成后，将自动发送事件通知到钉钉群。在GitLab中创建项目。登录GitLab。在顶部导航栏中，选择 Projects>...
Airflow调度Spark
安装apache-airflow-providers-apache-spark会默认安装社区版Pyspark，需要执行如下命令将pyspark卸载。pip3 uninstall pyspark 准备工作二：下载并配置Spark-Submit命令行工具 下载Spark-Submit命令行工具包并进行配置。具体操作请参见 ...
阿里巴巴代码规约检测
代码扫描支持-全量扫描和增量扫描 阿里巴巴代码规约检测全量扫描通过RDC对Java代码工程进行编码规约全量检测优点：支持跨文件引用，代码扫描全面缺点：但扫描速度较慢，问题量会比较多 阿里巴巴代码规约检测增量扫描是基于代码的一次push，...
功能概览
在执行备份任务时，云备份 客户端会对指定的文件夹进行扫描，识别需备份的文件，完成重复数据删除和压缩等数据缩减操作后，将增量数据上传备份库，完成备份。云备份 采用永久增量备份机制，除首次全量备份外，后续每次备份仅上传与上一次...
功能特性
软件 清点软件安装信息，在高危漏洞爆发时可快速定位到受影响资产。计划任务 采集计划任务信息，便于您及时清点资产的任务路径信息。启动项 采集启动项信息，在处理漏洞时可以快速定位到对应的启动项。内核模块 采集内核模块信息，在处理...
功能概览
恢复至线下其他本地服务器时，需要先在线下安装备份客户端。计费详情请参见 计费方式与计费项。若该客户端仅用于恢复时，不收取软件使用费。若该客户端用于备份，则正常收取软件使用费和存储容量费用。若该客户端通过公网恢复文件，会产生...
Postgres CDC（公测中）
STRING 否 decoderbufs 根据Postgres服务上安装的插件确定。支持的插件列表如下：decoderbufs（默认值）pgoutput wal2json wal2json_rds wal2json_streaming wal2json_rds_streaming slot.name 逻辑解码槽的名字。STRING 8.0.1版本之前为非...
功能发布记录
说明 资产识别模块支持检测的网站资源覆盖阿里云域名和非阿里云域名（非阿里云域名包括解析至非阿里云服务器的域名和线下IDC机房使用的域名）。资产识别 2020-07-09 透明接入模式发布上线 源站服务器部署在具有公网IP的阿里云ECS实例的业务...
管理服务器
管理服务器的分组 在使用防勒索、网页防篡改、基线检查、漏洞扫描等云安全中心功能，选择生效的服务器时，如果您提前使用功能对服务器进行了分组，即可按照服务器的分组进行快捷选择，免去一个个选择生效服务器的麻烦。您可在 服务器 页签...
公告
2024年04月16日-Dataphin新版本发布 Dataphin于2024年04月16日发布V3.14版本，本次升级相较于历史版本：新增Python三方包全局管理功能，一次安装多次引用，提升Python任务开发效率。支持页面水印设置功能，支持自定义页面水印内容及设置...
使用 mPaaS Xcode Extension
无线保镖 单击 无线保镖 菜单，在页面中输入 AppSecret 等信息，单击 生成图片 按钮可生成 RPC 验签和离线包等解密需要的 yw_1222.jpg 图片。无线保镖的相关操作及解释如下：默认路径：该路径展示为工程中无线保镖图片的默认存放位置。App ...
数据库
SyncScanLock 正等待为同步扫描得到表上扫描的开始位置。RelationMappingLock 正等待更新用来存储目录到文件节点映射的关系映射文件。AsyncCtlLock 正等待读取或者更新共享通知状态。AsyncQueueLock 正等待读取或者更新通知消息。...
数据库
SyncScanLock 正等待为同步扫描得到表上扫描的开始位置。RelationMappingLock 正等待更新用来存储目录到文件节点映射的关系映射文件。AsyncCtlLock 正等待读取或者更新共享通知状态。AsyncQueueLock 正等待读取或者更新通知消息。...
2022年
大小写不敏感 新增Oracle内置函数 PolarDB PostgreSQL版（兼容Oracle）新增以下Oracle内置函数：to_timestamp/to_char/to_date(.,nlsparam)wm_concat bitand/bitor to_dsinterval/to_yminterval 无 默认安装已有插件 PolarDB PostgreSQL版...
ESLint自定义规则
添加代码扫描任务 添加流水线任务并选择JavaScript代码扫描，如下所示：使用自定义规则 默认情况下Flow使用内置的eslint检查规则，如果需要使用自定义规则，需要在任务配置中勾选“使用本地ESLint配置”，勾选后需要确保项目根路径下包含....
- 产品推荐
- 这些文档可能帮助您