风险管理
安全管家汇总了由云安全产品检测到的云资产告警和漏洞事件，并提供统一的风险管理入口，方便您及时查看对应风险的托管处置状态，实时监控和评估云资产中潜在的安全威胁，以确保云资产环境的安全性。前提条件 安全管家汇总的安全风险事件...
安全隧道概述
什么是安全隧道 说明 目前，仅华东2（上海）、华北2（北京）、华南1（深圳）地域支持该功能。当设备部署于企业内部网时，若您需要远程访问设备，则需先获取设备的访问权限和连接方法。物联网平台提供的安全隧道功能，可建立访问端与设备端...
安全众测常见问题
通用漏洞提交样例 白帽子提交的漏洞需要包含以下内容：漏洞详情说明，描述漏洞的...先知（安全众测）的服务交付内容是什么？每个漏洞的单独报告，包括漏洞标题、漏洞类型、漏洞等级、漏洞详情、修复建议。完整的安全众测报告。漏洞复测结果。
发现应用弱点
弱点检测是检测应用程序中存在的缺陷或漏洞。弱点检测功能支持检查应用运行时内部的不安全配置，包括Java主流框架的不当配置、应用和数据库弱口令等，帮助您发现应用内可被...相关文档 弱点检测和基线检查弱口令检查功能有什么区别？基线检查
查看网站信息
云安全中心的资产中心为您提供资产中所有网站的安全状态信息，并支持对网站进行安全体检和查看安全报告。本文介绍如何查看网站对应资产的风险状态和网站安全报告。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
安全白皮书
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
无代理检测
Ubuntu 14安全基线检查 国际通用安全最佳实践-Debian Linux 8安全基线检查 国际通用安全最佳实践-Windows Server 2008 R2安全基线检查 国际通用安全最佳实践-Windows Server 2012 R2安全基线检查 国际通用安全最佳实践-Windows Server 2016...
功能发布记录
所有版本 2023-07-15 什么是云安全中心 Agent 迭代 支持安装Agent的操作系统以及支持Agent自保护的操作系统更新。所有版本 2023-07-14 Agent概述 客户端能力配置 应用防护 新增 新增应用分析页签。您可以在该页签查看最近七天的应用行为、...
计费概述
为满足不同场景下的安全防护需求，云安全中心提供安全防护基础服务（病毒查杀、资产暴露分析等）和增值服务（防勒索、网页防篡改等）。通过阅读本文，您可以快速了解云安全中心的付费模式、计费组成、计费公式等计费信息。付费模式 包年...
应用防护FAQ
本文介绍云安全中心应用防护功能相关的常见问题。应用防护和WAF有什么区别？应用防护RASP（Runtime Application Self-Protection）和 Web 应用防火墙 WAF（Web Application Firewall）是用来保护应用程序安全的两种不同技术，两者的区别...
容器主动防御
容器主动防御功能从镜像自身安全、运行时安全、运行环境安全多维度主动检测容器启动或运行时存在的安全风险。通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何...
水印使用限制
对待嵌入水印的源数据有什么要求？由于嵌入水印的原理是将水印原子信息嵌入到不同特征的数据中去，因此源数据特征越多，越能嵌入完整的水印信息、提高提取成功率，并且即使缺失部分数据也不影响水印提取。所以对需要嵌入水印的数据有如下...
CREATE AGGREGATE
这个函数必须有两个类型分别为 bytea 和 internal 的参数，并且产生一个类型 internal 的结果（注意：第二个类型为 internal 的参数是无用的，但是为了类型安全的原因还是要求有该参数）。initial_condition 状态值的初始设置。这必须是以...
无法ping通ECS实例公网IP的排查方法
更多信息，请参见 什么是云安全中心。检查您的实例是否为中国香港或海外实例 在中国内地ECS实例访问中国香港或海外ECS实例时，链路质量会有可能受到运营商线路影响，建议过一段时间再次尝试。检查是否为某个客户端环境ping不通 如果只有...
产品介绍
什么是 阿里云盘企业版 阿里云盘企业版（原 网盘与相册服务企业版）基于阿里云高可用存储及高安全水位的能力提供企业级文件数据管理方案，帮助客户解决办公数据的搜索、管理、共享、审计等文件管理难题。同时也可根据企业需求定制最佳服务...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
凭据管理概述
使用KMS的凭据管理功能可以为您带来以下安全优势：KMS对凭据值使用高安全强度的加密算法加密存储，防止凭据硬编码带来的凭据泄露以及高价值资产泄露，提升数据安全性。提供安全便捷的客户端接入方式，应用程序以无代码或者低代码的方式，...
ModifyInstanceAttribute-修改一台实例的部分信息
关于突发性能实例运行模式的更多信息，请参见 什么是突发性能实例。Standard DeletionProtection boolean 否 实例释放保护属性。指定是否支持通过控制台或 API（DeleteInstance）释放实例。说明 该属性仅适用于按量付费实例，且只能限制...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
配置办公应用
为办公应用添加白名单 什么情况下需要为应用添加白名单 如果业务中无需对个别办公应用的网络流量进行安全分析与审计，可以通过 白名单配置，将该应用的IP或者域名地址加入内网访问白名单。加入白名单后，该应用的网络流量不经过 SASE。例如...
配置入网权限策略
什么场景需要配置入网权限策略 使用 SASE 接入企业办公网时，会根据您配置的IP白名单来确定 SASE App用户的接入权限。您也可以使用VLAN ID来划分企业设备和用户的入网权限。VLAN ID是用于在局域网（LAN）中划分虚拟局域网（VLAN）的标识符...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
区块链服务 BaaS 介绍
安全机制 蚂蚁区块链的安全机制主要分为网络安全、数据安全、存储安全三个维度。网络安全：客户端和节点通过 CA 中心获取 TLS 证书，客户端与节点、节点与节点间实行 TLS 双向认证，且通信流量经 TLS 加密，抵御中间人攻击。除了基本的证书...
云平台配置检查常见问题
详细说明，请参见 什么是云平台配置检查。如何通过云安全中心提升数据库的配置安全？数据库是企业管理和存储数据资源的系统，数据库中存放大量有价值和敏感的信息，所以数据库也是黑客攻击的主要目标，数据库的安全对业务的正常运行和企业...
安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于在云端划分安全域。您可以通过配置安全组规则，允许或禁止安全组内的 ECS 实例对公网或私网的访问。概述 安全组是一个逻辑上的分组，这个分组是由同一个地域（Region）内具有...
回执消息配置
什么是上行短信？如何获取？短信下行状态报告推送失败10次怎么办？下行短信可以指定使用号码？怎么统计发送短信后退订的用户数量？如何查看用户回复的短信内容？如何获取下发短信的上行回复？我已获取到SmsUp接口返回的信息，但没有bizid，...
OSS违规检测
内容安全OSS违规检测控制台显示图片加载失败是什么原因？关于OSS违规检测功能的详细介绍，请参见 OSS违规检测使用简介。内容安全OSS违规检测是否支持配置多个回调地址？OSS违规检测增量检测目前只能配置一个任务，故不支持配置多个回调地址...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
接入云产品日志
接入日志后，威胁分析与响应监控和分析采集到的日志，识别并构建出完整的攻击链路，从而形成详细的安全事件，提升您的告警分析和处理效率。前提条件 已开通威胁分析与响应服务。具体操作，请参见 购买及开通威胁分析与响应。需要接入威胁...
等保测评服务
什么是等保测评服务 背景信息 等级保护是信息安全保障领域的一项基本制度，纳入等级保护监管范围的企业需要根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和...
添加安全隧道
管理安全隧道 在 安全隧道 页面，选择产品、设备或安全隧道ID，然后输入设备名称或安全隧道ID，搜索查看指定设备的安全隧道信息，例如安全隧道状态、设备端与访问端的连接状态等。设备端或访问端连接状态为 已连接 时，表示已与物联网平台...
服务器监测
选择监控项生效的安全域，如CMN-01，代表从CMN-01安全域的探针发起探测，探测范围是安全域为CMN-01的服务器。打开启用状态，只有在监控项启用时才会发起采集。选择解析代码，默认可不用更改。【可选】添加告警规则，请参见 监控项管理。...
概览
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
开通服务
使用镜像安全扫描功能需先开通并购买该功能。本文介绍如何开通并购买镜像安全扫描功能。背景信息 镜像安全扫描功能为云安全中心增值服务，需单独购买。仅支持 高级版、企业版、旗舰版 和 仅采购增值服务 用户购买镜像安全扫描功能。镜像...
Serverless资产（公测中）
如果您的业务部署在阿里云Serverless资产（例如阿里云弹性容器实例）中，为了更好地保障Serverless资产的安全，您可以使用云安全中心的Serverless资产防护功能，对Serverless资产进行常见的威胁告警检测、漏洞扫描、基线检查。本文将介绍云...
云安全中心自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
云安全中心
本文介绍云安全中心网络日志、安全日志和主机日志的字段详情。网络日志 DNS日志 日志字段 说明_topic_日志主题，固定为sas-log-dns。owner_id 阿里云账号ID additional additional字段，各个值之间以竖线（|）分隔。additional_num ...
什么是办公安全平台
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业...
错误反馈
为什么使用内容安全SDK报错：SDK.ServerUnreachable:SocketTimeoutException has occurred on a socket read or accept？为什么调用API时提示：algo failed(ocridcard-modelnotexist)？为什么调用API时提示：Your using subaccount is not ...
- 产品推荐
- 这些文档可能帮助您