政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 云安全中心（安骑士）安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查等功能，是构建主机安全防线的...
附录一：运维服务产品清单
一级类目 二级类目 产品名称 CODE 安全 主机安全 云安全中心（安骑士）aegis 云计算基础 运维管理 应用实时监控服务 arms 云计算基础 运维管理 云监控 cms 云计算基础 运维管理 智能顾问 advisor 云计算基础 运维管理 OpenAPI Explorer ...
阿里云电子政务云产品全家福
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
支持STS的云服务
linkwan√IoT设备身份认证 IoT设备身份认证 iotid√IoT设备身份认证 IoT区块链Hub lto√物联网边缘计算-iot×IoT安全运营中心 IoT安全运营中心 isoc√IoT安全运营中心 IoT固件安全检测FSS fss√物联网数据分析-iot√智联车管理云平台-...
支持的云服务
无 Web应用防火墙 waf-openapi 2020年前 Web应用防火墙的审计事件 云安全中心（安骑士）aegis 2020年前 安骑士的审计事件 堡垒机 Yundun-bastionhost 2020年前 堡垒机的审计事件 数据库审计 DBAudit 2020-02-27 数据库审计的审计事件 云...
支持RAM的云服务
云治理中心 云治理中心 governance√○操作级别 AliyunGovernanceFullAccess AliyunGovernanceReadOnlyAccess-云治理中心 服务目录 servicecatalog√资源级别 AliyunServiceCatalogAdminFullAccess AliyunServiceCatalogEndUserFullAccess ...
退订方式说明
视频监控下行流量包 存储 CDS-云盒OSS存储 表格存储标准实例 企业文件管理 日志服务资源包读写 日志服务资源包索引 安全 安骑士-安全点 金融级实人认证流量包 漏洞扫描 密钥管理服务专属版 内容安全流量包 内容安全语音反垃圾专用流量包 实...
常见问题
安骑士和云安全中心的区别 阿里云提供安骑士和云安全中心（态势感知全新升级版产品名称），帮助用户全面从主机以及系统层面防御风险和威胁，提升安全指数。安骑士是阿里云提供的服务器安全服务产品，为您的主机提供实时防护。安骑士支持...
ModifyOpenLogShipper-开通日志服务
说明 安骑士用户请使用 aegis，云安全中心用户则使用 sas。sas 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。25EC270F-5783-4416-AD7C-1EDF063...
DescribeLogMeta-查询云安全中心日志分析配置
说明 安骑士用户请使用 aegis，云安全中心用户则使用 sas。sas 返回参数 名称 类型 描述 示例值 object 返回数据。TotalCount integer 查询到的配置信息总数量。100 RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识...
DescribeTotalStatistics-获取事件统计
取值：sas：表示数据请求来源为云安全中心 aqs：表示数据请求来源为安骑士 sas 返回参数 名称 类型 描述 示例值 object 请求返回数据。SuspiciousmediumTotal integer 告警级别为可疑的数量。28 VulLaterSum integer 漏洞级别为中的数量。0...
DescribeVulNumStatistics-获取漏洞的统计信息
查询云安全中心相关数据时，填入 sas。查询安骑士相关数据时，无需填写该参数。sas 返回参数 名称 类型 描述 示例值 object 请求返回。AppNum integer 资产中存在的扫描器类型应用漏洞的数量。0 ScaNum integer 资产中存在的中间件漏洞的...
ListUsersByProd-按产品查看已经接入的日志详情
6276D891-*-55B2-87B9-74D413F7*示例 正常返回示例 JSON 格式 {"Data":[{"SourceProdCode":"sas","SourceLogCode":"cloud_siem_aegis_proc","SourceLogName":"安骑士进程日志","CloudCode":"hcloud","Imported":true,"LogMdsCode":"${siem....
阿里云官方事件源
安全 云安全中心事件 云安全中心事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。漏洞扫描事件 漏洞扫描事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。操作审计事件 操作审计事件类型...
DescribeVulListPage-查询支持检测的漏洞列表
Windows 终端远程代码执行漏洞 ExtAegis string 安骑士拓展字段。{\"relatedType\":[{\"type\":\"sys\"}]} 示例 正常返回示例 JSON 格式 {"TotalCount":100,"RequestId":"4347E985-6E64-467B-96EC-30D4EA9E32FB","Data":[{"ReleaseTime":0,...
DescribeNoticeConfig-获取通知设置信息
suspicious：安骑士告警通知。patch：已废弃，无需关注。remotelogin：远程登录通知。health：安全检测通知。yundun_sas_cloudsiem_log：威胁分析日志超量提醒通知。说明 yundun_security_Weekreport以周报发送，通知存在还未处理的漏洞。...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
入侵防御原理介绍
数据库防御最佳实践 系统安全防御最佳实践 防御挖矿程序最佳实践 云防火墙基于Att&CK的最佳实践 使用云防火墙阻止安装非法工具 使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上安全服务 使用云防火墙禁用远程控制软件 使用云防火墙...
使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上...
云安全中心、安骑士等主机侧安全服务软件通常用于监控主机侧安全情况，用于病毒查杀、脚本查杀、恶意命令执行等检测，这些安全服务软件可能被恶意卸载，导致安全服务无法对资产提供防护。恶意卸载场景 内部员工违规操作 内部员工如果想进行...
【通知】安骑士退市
尊敬的阿里云用户：您好，非常感谢您对安骑士产品的支持，为了提供更全面的服务体系，聚焦满足客户安全防护需求，...更多信息，请参见 什么是云安全中心。退款方式 您可以提交 工单 或者通过服务热线 400-80-13260，申请退订安骑士剩余费用。
SAP HANA 操作指南
更多信息，请参见文档 云安全中心。安全消息通知 用户可以在 阿里云消息中心 中设置自己的消息订阅渠道，可以选择邮件或者短信通知。请确保在安全消息中选择接收云盾安全信息通知，你将收到服务器安全和基础 DDoS 防护相关的安全通知。如果...
云监控添加进程监控报错：Add Task Error
本文为您介绍云监控添加进程监控报错的原因及解决方法。在云监控中添加进程监控的时候，遇到 Add Task Error:add error 的报错。原因：是由于服务器上没有安装安骑士（云盾客户端）。解决办法：请在服务器上安装安骑士（云盾客户端）。
ECS安全配置
WAF：云盾Web应用防火墙（Web Application Firewall,简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据...
概述
无 无 隐藏文件（禁止下载脚本执行主机相关操作）安全软件发现（禁止安骑士等云上安全服务恶意卸载）代理（禁止代理行为）无 无 无 清除历史（禁止下载脚本执行主机相关操作）系统信息发现（禁止系统关键信息泄露）远程访问软件（禁止使用...
服务器中毒导致监控数据不一致
概述 本文主要介绍服务器中毒导致监控数据不一致的解决方案。问题描述 在服务器上执行top命令查看CPU使用率，与主机监控中的CPU使用率相差较大。问题原因 由于服务器中毒，top...建议通过安骑士查看，如有异常会检测到。适用于 云服务器ECS
AliyunYundunAegisFullAccess
AliyunYundunAegisFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunAegisFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理云盾安骑士（Aegis）的权限。策略详情 类型：系统策略 创建时间...
如何解决ECS实例中部署的Web网站运行速度慢
建议开通安骑士综合检查服务器的状态，查看是否存在漏洞或者有黑客的攻击记录。如果是服务器的性能不足的原因，建议进行扩容操作，增加服务器的CPU和网络带宽，从而提高服务器的运行速度，解决Web网站运行速度慢的问题。适用于 云服务器 ...
AliyunYundunAegisReadOnlyAccess
AliyunYundunAegisReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunAegisReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云盾安骑士（Aegis）的权限。策略详情 类型：系统...
云产品Code
产品code 云产品 aegis 安骑士 alidns 云解析 arms 应用实时监控服务 batchcompute 批量计算 ccc 云呼叫中心 cdn CDN cds CodePipeline chatbot 云小蜜 cloudapi API网关 cloudauth 实人认证 cloudphoto 智能云相册 cloudwf 云 API cms 云...
安骑士的审计事件
安骑士已与操作审计服务集成，您可以在操作审计中查询用户操作安骑士产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
服务协议
您了解阿里云无法保证其所提供的服务毫无瑕疵（如阿里云安全产品并不能保证您的硬件或软件的绝对安全），但阿里云承诺不断提升服务质量及服务水平。所以您同意：即使阿里云提供的服务存在瑕疵，但上述瑕疵是当时行业技术水平所无法避免的，...
暴力破解攻击防御方案
云内大部分主机部署安骑士，针对识别到的暴力破解源加入旁路WAF的阻断名单进行实时阻断（TCP层，双向reset），阻止其后续的暴力破解行为。为了避免暴力破解，政务用户可以云盾爬虫风险管理（Anti-Bot Service，简称Anti-Bot）是一款网络...
全方位安全服务
针对金融行业日益严峻的安全威胁和金融云客户对安全需求的特殊性要求，阿里巴巴集团为金融云客户推出金融云安全评估服务。针对金融云客户的应用系统和云上业务系统，提供全体系的阿里安全服务，包括安全咨询评估、应用安全评估服务、安全...
数据管理服务协议
您理解并认可，阿里云将为您提供基于某些服务的安全防护（如“云盾安骑士服务”）以及管理与监控的相关功能及服务（如“云监控”），尽管阿里云对该等服务经过详细的测试，但并不能保证其与所有的软硬件系统完全兼容，亦不能保证其软件及...
服务协议
您理解并认可，阿里云将为您提供基于某些服务的安全防护（如”云盾安骑士服务”）以及管理与监控的相关功能及服务（如”云监控”），尽管阿里云对该等服务经过详细的测试，但并不能保证其与所有的软硬件系统完全兼容，亦不能保证其软件及...
阿里云产品及服务协议
您理解并认可，阿里云将为您提供基于某些服务的安全防护（如"云盾安骑士服务"）以及管理与监控的相关功能及服务（如"云监控"），尽管阿里云对该等服务经过详细的测试，但并不能保证其与所有的软硬件系统完全兼容，亦不能保证其软件及服务的...
服务协议
您理解并认可，阿里云将为您提供基于某些服务的安全防护（如“云盾安骑士服务”）以及管理与监控的相关功能及服务（如“云监控”），尽管阿里云对该等服务经过详细的测试，但并不能保证其与所有的软硬件系统完全兼容，亦不能保证其软件及...
云呼叫中心服务协议
您理解并认可，阿里云将为您提供基于某些服务的安全防护（如"云盾安骑士服务"）以及管理与监控的相关功能及服务（如"云监控"），尽管阿里云对该等服务经过详细的测试，但并不能保证其与所有的软硬件系统完全兼容，亦不能保证其软件及服务的...
服务条款
您理解并认可，阿里云将为您提供基于某些服务的安全防护（如“云盾安骑士服务”）以及管理与监控的相关功能及服务（如“云监控”），尽管阿里云对该等服务经过详细的测试，但并不能保证其与所有的软硬件系统完全兼容，亦不能保证其软件及...
云AP服务条款
您理解并认可，阿里云将为您提供基于某些服务的安全防护（如“云盾安骑士服务”）以及管理与监控的相关功能及服务（如“云监控”），尽管阿里云对该等服务经过详细的测试，但并不能保证其与所有的软硬件系统完全兼容，亦不能保证其软件及...
- 产品推荐
- 这些文档可能帮助您