安装客户端
由于网络环境的原因，非阿里云服务器安装客户端后服务器信息同步可能会出现延迟，主机资产 页面不会及时展示服务器的信息，此时，您需要单击 同步最新资产，手动同步资产信息。更多信息，请参见 同步最新资产。如果云安全中心客户端安装...
API列表
UpdateGatewayEnablingState 更新网关启用状态 GetGateway 获取网关信息 ListGateways 获取网关信息列表 CountGateways 获取符合条件的网关数量 ListGatewaysGisInfo 获取所有网关的地理位置信息 网络管理相关API API 描述 ...
防勒索客户端和备份任务异常状态排查
解决网络连接问题后，登录 云安全中心控制台，在 服务器防勒索 页签，单击目标服务器操作列的 安装，重新安装防勒索客户端。ECS_ROLE_POLICY_NOT_EXIST ecs role没有AliyunECSAccessingHBRRolePolicy count：446。ECS对应的RAM角色缺少...
集群防御规则可拦截状态异常排查
背景信息 集群防御规则的正常运行依赖于云安全中心的AliNet插件（AliNet插件主要用于网络连接拦截、DNS拦截、暴力破解拦截），只有AliNet插件的安装状态为已安装、在线状态为在线，集群防御规则才能正常运行。使用容器防火墙功能前，请确保...
配置数据中心BGP网络
背景信息 云上云下网络连接示意图如下所示：配置方法 安装Calicoctl。具体操作，请参见 安装 Calicoctl。使用Calicoctl下发以下两个资源来配置Calico的策略。根据云下环境选择合适的 asNumber 和 peerIP。kubectl apply-f-通过以下方式检查...
检测范围说明
系统将定期收集服务器的相关资产信息（包括但不限于安装的软件信息、监听的端口信息、运行的网站信息等），并在 云安全中心控制台 的 资产中心 页面为您统一展示所有资产。容器镜像安全 云安全中心为您提供镜像安全扫描功能。系统将定期...
创建节点
您可以在客户端节点部署完成后，再为该节点配置相关的网络信息。通讯线路：您可以根据您的业务需求，为节点客户端选择公网或专线的方式访问平台侧：公网：访问平台侧的公网 IP 地址，该 IP 地址由中心节点进行分配。专线：访问平台侧的私网...
处理挖矿程序最佳实践
已安装云安全中心客户端的服务器，可以在云安全中心控制台 安全告警处理 页面，查看是否存在挖矿程序告警。更多信息，请参见 如何判断资产中是否存在挖矿威胁？方案一：使用云安全中心处理挖矿程序 该方案中的步骤为建议您操作的顺序，这些...
常见问题
购买页面实际购买金额主要受以下两个因素的影响：保有服务器台数 保有服务器台数是指云安全中心保护的服务器总数，包括已购买的阿里云ECS服务器和安装了云安全中心Agent的非阿里云服务器，默认值是当前账号下拥有的ECS服务器和安装了云安全...
部署本地块网关控制台
本文介绍如何通过镜像部署本地块网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，...
如何在本地数据中心部署云存储网关
本文介绍如何在本地数据中心安装云存储网关镜像，完成虚拟机的部署。前提条件 已下载镜像文件到本地主机。如果您要部署的是本地文件网关。具体操作，请参见 下载镜像。如果您要部署的是本地块网关，具体操作，请参见 下载镜像。背景信息 您...
部署本地文件网关控制台
本文介绍如何通过镜像部署本地文件网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作...
什么是云迁移中心
（注：用户源端IT资源信息包括且不限于IP，机器名，进程信息，监控信息，网络互访信息等由云迁移中心采集或者用户主动上传的所有信息）全生命管理 云迁移中心提供最佳实践总结而来的迁移计划模板，用户可以通过不同迁移场景需求来使用迁移...
网页接入渠道
安装 网络渠道的安装方式有两种：插件形式、集成H5页面形式。您可以根据具体的需求选择即可。六.测试渠道 最后，您还可以对所添加的渠道进行测试。点击“立即测试”后则会跳转到用户视角的测试窗界面，其效果如下：随后点击“我的工作台”...
搭建与管理网络
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
快速创建云联络中心-网络业务
安装 网络渠道的安装方式有两种：插件形式、集成H5页面形式。您可以根据具体的需求选择即可。六.测试渠道 最后，您还可以对所添加的渠道进行测试。单击“立即测试”后则会跳转到 用户视角 的测试窗界面，其效果如下：随后单击“我的工作台...
如何使用Prometheus监控SNMP
当您在集成中心安装SNMP监控时，系统已经默认增加了snmp_exporter告警分组的相关规则，然后需要您手动修改告警规则阈值后启动即可。您还可以根据业务需求新增告警规则。创建Prometheus告警规则的具体操作，请参见 Prometheus告警规则。后续...
如何使用Prometheus监控SNMP
当您在集成中心安装SNMP监控时，系统已经默认增加了snmp_exporter告警分组的相关规则，然后需要您手动修改告警规则阈值后启动即可。您还可以根据业务需求新增告警规则。创建Prometheus告警规则的具体操作，请参见 Prometheus告警规则。后续...
Link WAN企业实例入门指引
背景信息 网关获取方式有如下两种：移植阿里云Link WAN网关SDK，版本选择阿里云Link WAN网关SDK 2.5.0及以上版本，并且购买Link WAN密钥，安装后使用。说明 移植网关SDK和购买Link WAN密钥的具体操作，请参见 网关SDK。浏览 AIoT设备中心，...
安装 Agent
下面是本次安装的详细信息:#设备处理器架构:x86_64 设备操作系统:CentOS Linux 7(Core)7 守护程序类型:systemd 接入IoT安全运营中心:custom#[可选优化]您是否需要开启入侵检测和主动防御功能模块？(需要确认,输入Y/N)y 入侵检测和主动防御...
客户端离线排查
背景信息 云安全中心提供客户端问题一键排查功能，如果您发现服务器上的云安全中心客户端处于离线状态，推荐您使用客户端问题排查功能。更多信息，请参见 客户端问题排查。操作步骤 登录您的服务器，查看云安全中心客户端相关进程...
InstallCloudMonitor-安装云监控插件
接口说明 说明 安装前请确保您的服务器上的云安全中心客户端在线，并且您的服务器的网络可以正常访问阿里云服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
云安全中心的审计事件
云安全中心已与操作审计服务集成，您可以在操作审计中查询用户操作云安全中心产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
统一配置防护规则
资源目录全局 可选 云安全中心未发现已泄露的AccessKey 云安全中心未发现已泄露的AccessKey信息，视为“合规”。资源目录全局 可选 PolarDB集群开启SQL审计 PolarDB集群SQL审计状态为开启，视为“合规”。资源目录全局 可选 RDS实例开启...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
漏洞
漏洞展示了一组设备（产品）中所有组件存在的漏洞信息和修复结果。前提条件 设备端已经安装了安全Agent。使用限制 仅Linux发行版操作系统支持漏洞修复。漏洞检测和修复指令对产品下所有设备有效，如果设备使用2G、3G、4G、5G网络，则会产生...
将事件中心接入注册集群
在 事件中心 页面，单击 事件总览 页签，然后在页面右上角单击 事件中心管理，在 K8s事件中心 页面左侧导航栏，单击目标集群名称左边的展开图标，查看Kubernetes事件中心相关信息。您可以查看Kubernetes事件的总览及详情、Pod生命周期，还...
SAP NetWeaver 规划指南
安全文档 以下附加资源可帮助您从安全性和合规性的角度进一步了解阿里云中的 SAP 环境：安全合规中心 云盾白皮书 SAP NetWeaver 监控和支持 云环境中的 SAP 应用程序运行在虚拟环境下安装的客户操作系统(Guest OS)上。SAP Host Agent 可...
充值常见问题
所以在网银付款时，客户可看到的收款方会是支付宝，如下示意：说明 部分银行会显示成一、二级商户的形式：如一级商户：支付宝（中国）网络技术有限公司；二级商户：阿里云计算有限公司。银联在线支付充值 没有注册银联支付，能否进行付款？...
漏洞管理常见问题
补丁安装包不匹配 当前补丁安装包与您的服务器系统不匹配，建议您在进一步确认该补丁安装包的详细信息后，如果该补丁确实与您的服务器系统不匹配，您可以在云安全中心控制台 漏洞修复 页面忽略该漏洞。另外一个补丁正在安装 由于服务器不能...
创建防护策略
手动安装防勒索客户端 创建防护策略后，云安全中心将自动在您的服务器上安装防勒索客户端。如果您的服务器未启动或配置了特定的防火墙策略可能会导致系统自动安装失败。防勒索客户端安装失败后，您需要先排查并处理安装失败原因，然后为该...
开发小助手的功能
离线包中心 在离线包中心，您可以查看离线包应用信息、已安装离线包列表、JsApis 列表和 Plugins 列表，还可以关闭离线包验签、一键更新离线包。说明：为了保证功能的完整性和独立性，离线包中心功能需要单独接入 离线包开发助手，更多详情...
API概览
DescribeInstallCodes 查询手动安装云安全中心Agent的安装命令列表 查询手动安装云安全中心Agent的安装命令列表。ListUninstallAegisMachines 查询未安装客户端资产 查询未安装客户端的资产信息。资产管理 API 标题 API概述 ...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
如何选择私网类产品？
专有网络VPC是您专有的云上私有网络。阿里云提供了针对不同场景接入VPC私网的产品和服务，如高速通道、VPN网关、云企业网和智能接入网关等。方案概览 下表介绍了各个场景的私网接入方案。VPC互连 产品和服务 描述 优点 限制 云企业网 支持...
预检数据库
背景信息 阿里云ECS服务器上安装的MySQL数据库、Oracle数据库、SQL Server数据库这三种数据库在备份时各数据库版本、功能支持信息，请参见 功能概览（ECS数据库）。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
功能特性
软件 清点软件安装信息，在高危漏洞爆发时可快速定位到受影响资产。计划任务 采集计划任务信息，便于您及时清点资产的任务路径信息。启动项 采集启动项信息，在处理漏洞时可以快速定位到对应的启动项。内核模块 采集内核模块信息，在处理...
新手指引
立即购买云安全中心 快速使用云安全中心 序号 功能名称 相关文档 1 资产接入 接入主机资产：安装Agent 接入容器资产：接入镜像仓库、接入K8s自建集群 接入第三方云资产：接入第三方云资产 接入IDC资产：接入IDC资产 代理接入资产：代理接入...
开启Fluid控制面组件监控
若您初次安装Fluid组件：在 集成中心 页面的 未安装 区域，单击Fluid组件卡片的+安装。若您的Prometheus实例已经安装Fluid组件，无需重复安装。在 STEP2 区域配置相关参数，并单击 确定，完成组件接入。配置项 说明 Exporter名称 当前Fluid...
- 产品推荐
- 这些文档可能帮助您