网络安全审计内容-网络安全审计内容文档介绍内容-阿里云

Redis实例未设置公网IP

应用场景非必要情况下不开启Redis实例的公网连接，降低网络安全风险。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例未设置公网IP地址，视为“合规”。Redis实例已设置公网IP地址，...

安全组出方向未设置为全通

应用场景为安全组设置最小的授权策略，减小开放的网络范围，保障云环境的网络安全。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑安全组出网方向未设置为全通，视为“合规”。安全组出网...

MSE集群开放公网访问且开启鉴权

应用场景通过公网访问MSE集群，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MSE集群开放公网访问且开启鉴权或未开启公网访问，...

数据防泄漏典型案例

为资产开启安全审计。具体操作，请参见开启审计并配置审计模式。配置风险告警通知。具体操作，请参见配置邮箱告警通知。查看并处理异常告警异常告警功能通过使用内置的行为异常自学习模型和流转异常自学习模型分析审计日志，检测敏感...

购买数据安全中心

支持选择以下版本：企业版：满足等保2.0关于数据审计与个人信息保护的要求，支持对云原生的数据类型（包括RDS、OSS、MaxCompute、ADB、OTS、OceanBase等）进行全面的安全审计，识别其中保存的敏感信息并进行分类分级，并支持数据泄漏告警，...

使用专有网络类型的RDS实例

应用场景推荐您购买专有网络类型的RDS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果未指定参数，检查RDS实例的...

使用专有网络类型的ECS实例

应用场景推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果未指定参数，检查ECS实例的...

使用专有网络类型的HBase集群

应用场景推荐您购买专有网络类型的HBase集群，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果未指定参数，检查HBase集群...

数据库审计的审计事件

DbSafeAuditReport 获取数据库安全审计分析报告数据集。DbSummaryReport 获取数据库概要分析报告数据集。DescribeAgentStat Agent状态诊断。DescribeAuthorityCheck 数据库用户权限检验。DescribeDashboardDbName 获取各数据库名的审计概况...

使用专有网络类型的Redis实例

应用场景推荐您购买专有网络类型的Redis实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果未指定参数，检查Redis实例...

阿里云Landing Zone服务内容说明

本服务不包含：Landing Zone仅包含客户云上的IT治理内容，不提供企业级IT治理咨询，如有需求请单独购买相关服务方案涉及到安全治理仅包括云平台层面的安全审计治理相关设计，不涉及客户业务系统本身的应用安全、内容安全，不包含客户的...

安全组入网设置允许的来源IP不包含公网IP

应用场景谨慎为安全组添加公网来源授权，加强网络隔离，保障云环境的网络安全。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑安全组入方向授权策略为允许，IP地址段来源不包含公网IP，视为...

使用专有网络类型的MongoDB实例

应用场景购买MongoDB实例时，推荐您选择专有网络，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果未指定参数，则检查...

使用专有网络类型的SLB实例

应用场景您可以通过私网（专有网络）实现最基本的网络隔离，提升云上网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果规则中未设置参数值，当SLB实例的网络类型为私网时，视为...

运行中的ECS实例在专有网络

应用场景推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果ECS实例有归属的专有网络VPC，...

安全组非白名单端口入网设置有效

应用场景为安全组设置最小的授权策略，减小开放的网络范围，保障云环境的网络安全。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑除指定的白名单端口外，其余端口授权策略设置为拒绝，且...

使用专有网络服务的Elasticsearch实例

应用场景推荐您购买专有网络类型的Elasticsearch实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果指定参数，则检查...

产品计费

安全审计 DSC 根据内置和自定义的审计规则审计您的资产，并支持展示审计到的会话信息、原始日志和异常告警。数据脱敏 DSC 支持动态脱敏和静态脱敏功能，您可以使用脱敏功能保护您资产中的敏感数据。数字水印 DSC 支持水印功能。使用该功能...

ECS实例使用指定版本的操作系统

应用场景推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例使用的操作系统英文名称在...

功能特性

审计配置审计规则支持对数据库日志、OSS日志以及MaxComputer日志进行安全审计，内置异常操作、数据泄露、SQL注入、漏洞攻击4大类共计超过900种高危操作规则，支持管理员自定义规则及风险等级。审计规则审计告警支持对低、中、高危操作...

安全组入网设置不能有对所有协议开放的访问规则

应用场景为安全组设置最小的授权策略，减小开放的网络范围，保障云环境的网络安全。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑安全组入方向授权策略为允许，当端口的协议类型未设置为ALL...

开通审计日志

说明如果您的业务对云数据库MongoDB实例的写入量非常大，建议仅在故障排查或安全审计时开通该功能，以免带来性能损失。开通审计日志后，默认勾选的审计操作类型只有 admin 和 slow。如果您需要更改审计操作类型，请参见更改审计操作类型...

常见问题

数据安全中心DSC根据为不同行业预先定义的敏感数据关键字段，扫描MaxCompute、OSS、阿里云数据库服务（RDS、PolarDB-X、PolarDB、OceanBase、表格存储等）和自建数据库中的数据，通过敏感数据规则，判断和打标敏感数据，为数据安全审计、...

产品功能

本文汇总了关于内容安全服务功能相关的常见问题。内容安全用户提交的图片、视频、文本等信息，审核后是否会删除？内容安全有哪些功能特性？什么是内容安全自定义文本库？能否自定义内容安全图片违规的配置？如何设置内容安全的自助审核功能...

安全组指定协议不允许对全部网段开启风险端口

应用场景为安全组设置最小的授权策略，减小开放的网络范围，保障云环境的网络安全。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑当云服务器ECS安全组入网网段设置为0.0.0.0/0时，指定协议...

OCR识别

如何调用内容安全图片OCR识别？如何配置内容安全自定义OCR模板？内容安全OCR图文识别收费标准？内容安全OCR识别证件，是否支持国际或者港澳的身份证核实？如何调用内容安全图片OCR识别？内容安全API通用图文OCR能够识别并返回图片中的文字...

审计配置

在使用数据安全中心DSC（Data Security Center）提供的安全审计功能前，您需要先完成审计配置。DSC 根据您配置的审计模式采集审计日志，并根据已开启的审计规则上报审计告警。本文介绍如何进行审计配置。前提条件已购买 DSC 企业版。具体...

开发准备

访问 内容安全产品开通页，开通内容安全服务。创建访问密钥在 AccessKey管理页面管理您的AccessKeyID和AccessKeySecret。说明 AccessKey是您使用内容安全API时的密钥，拥有您的账号的完整权限。请您妥善保管它们，避免泄露，并定期更换您...

设置录屏审计

基于安全审计要求，您可能需要审计终端用户在云桌面上的操作。录屏审计功能支持录制终端用户在云桌面上的操作视频，同时管理员可以回看录屏视频，进行安全行为审计。前提条件录屏审计功能会涉及审计对象的数据隐私，使用录屏审计功能前，...

人工审核

内容安全人工审核有哪些类型，如何接入？内容安全人工审核的SLA是什么？内容安全人工审核功能的回调地址怎么设置？内容安全人工审核有哪些类型，如何接入？内容安全人工审核服务有如下两种类型：人机审核，根据机器识别的结果选择性进行...

费用问题

本文汇总了内容安全费用的相关问题。关于内容安全服务按量付费方式，如何计算？内容安全服务欠费后，服务会暂停吗？关于内容安全服务API的免费试用次数，如何计算？已购买内容安全资源包（基础包或加油包），如何设置剩余流量预警？关于...

开发参考

本文档汇总了 内容安全（Content Moderation）支持的所有接口。版本文档 内容安全 增强版文本审核增强版API 文本审核增强版接入指南图片审核增强版API 图片审核增强版接入指南语音审核增强版API 语音审核增强版接入指南视频文件审核...

开通与收费

内容安全 增强版，支持对图片、文本和语音审核增强版的使用，支持按量付费和预付费资源包的购买方式。前提条件 内容安全增强版版本开通需要账号完成实名认证。具体操作，请参见如何选择实名认证方式。开通内容安全按量付费开通内容...

开通与收费

内容安全1.0版，支持对图片审核、文本审核、视频审核、音频审核、OSS违规检测的使用，支持按量付费和预付费资源包的购买方式。前提条件 内容安全1.0版本开通需要账号完成企业认证。具体操作，请参见企业账号开通指南。开通内容安全按量...

操作指南

您可以在 内容安全（Content Moderation）控制台配置检测服务，查询检测结果等。相关文档请参考下表：产品版本文档 内容安全 增强版文本审核图片审核语音审核视频审核文档审核 OSS违规检测 内容安全1.0版图片审核视频审核文本审核...

OSS违规检测

内容安全OSS违规检测是否支持配置多个回调地址？未上传图片到OSS，可以使用OSS违规检测吗？OSS违规检测支持检测哪些格式的文件？为什么OSS中文件格式符合要求却没有被检测？OSS违规检测是否可以检测历史图片？使用OSS违规检测发现色情图片...

开发准备

在开通服务前，您需要了解产品使用协议和收费方式，...技术答疑如果您在接入API或SDK的过程中遇到问题，可以搜索钉钉群号（35573806）加入内容安全技术答疑群。加群时请备注您的公司名称+职位类型（研发、产品或者审核），例如XXX公司+研发。

服务支持

常见问题 内容安全1.0版常见问题相关协议内容检测产品服务条款内容检测API服务等级协议

查询CIS标准相关事件

在遵循CIS(Center for Internet Security)网络安全框架的过程中，当您需要监测和审计高危访问事件时，可以通过操作审计事件高级查询功能中的系统模板，进行快速查询。系统模板包括：查询审计跟踪的变更事件、查询审计跟踪的停止事件、查询...

网络安全审计内容

新品推荐