托管密码机概述
通过将密钥托管在这些高安全等级的硬件设备中，可以保护您在阿里云上最敏感的计算任务和资产。说明 硬件密码机也叫硬件安全模块（Hardware Security Module，简称HSM）。您无需单独购买硬件密码机，只需关注硬件密码机是否能满足您的合规...
创建服务
说明 负载均衡类型支持新建SLB和使用已有SLB，且多个Kubernetes Service可以复用同一个SLB，但是存在以下限制：使用已有的负载均衡实例会强制覆盖已有监听。Kubernetes通过Service创建的SLB不能复用（会导致SLB被意外删除）。只能复用您...
阿里云Landing Zone服务内容说明
对所用到的技术选型进行技术验证 标准版 标准咨询服务：包含账户管理方案、网络规划方案、财务管理方案、资源管理方案、合规审计方案和安全防护方案，基于客户的需求进行方案设计、技术咨询服务 包含基于以上方案的技术验证服务，对所用到...
配置服务集成
通过服务集成，您可以创建一个服务，并定义服务的入参、出参、调用的模型等信息。当服务创建成功并完成服务验证后，您可以锁定服务并将服务部署到对应节点中，以便对外提供服务调用。前提条件 确保已完成服务所需模型的部署。与发起调用的...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
DeleteBinarySecurityPolicy-删除二进制安全策略
容器签名中删除二进制安全策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
DeleteTagWithUuid-删除资产标签
111-xx,aa-bb 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。7E0618A9-D5EF-4220-9471-C42B5E92719F 示例 正常返回示例 JSON 格式 {"RequestId...
查询您是否已创建云安全中心服务关联角色
查询您是否已创建云安全中心服务关联角色。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
配置ECS实例的IPv6地址
说明 eth0为网卡标识符，请您将eth0替换成实际的标识符。vi/etc/sysconfig/network-scripts/ifcfg-eth0 按 i 键进入编辑模式，在文件中根据实际信息添加以下配置。DHCPV6C=yes IPV6INIT=yes 修改完成后按 Esc 键退出编辑模式，输入:wq 后按...
关于我们
其参与的隐私计算标准有：国家标准《个人信息去标识化效果分级评估规范》国家标准《信息安全技术多方数据融合计算安全指南》行业标准《基于安全多方计算的数据计算平台技术要求与测试方法》行业标准《基于可信执行环境的数据计算平台技术...
创建服务关联角色并授权云安全中心访问云资源
创建服务关联角色并授权云安全中心访问云资源。接口说明 关于服务关联角色的更多信息，请参见 服务关联角色。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
ModifyOpenLogShipper-开通日志服务
开通日志服务。接口说明 前提条件 先开通 日志服务，已创建服务管理角色并授权云安全中心访问云资源。您可以调用 CreateServiceLinkedRole 接口创建服务关联角色并授权云安全中心访问云资源。使用场景 使用云安全中心日志分析功能前，您...
云平台安全规则
第一章 概述 第一条 为了更好的规范阿里云平台的安全管理，维护阿里云产品的运营秩序，提升用户使用阿里云产品的体验，根据《中华人民共和国网络安全法》、《互联网信息服务管理办法》等相关法律以及《阿里云网站服务条款》、阿里云产品...
GetCardFlowInfo
最多可以查询6个月，如果为空则获取最近两个月的数据。调用API时，除了本文介绍的该API的特有请求参数，还需传入公共请求参数。公共请求参数说明，请参见 公共参数文档。返回数据 名称 类型 示例值 描述 Code String 200 接口返回码。200：...
添加安全组
安全组是一种虚拟防火墙，用于控制安全组中的ECS实例的出入流量。在MongoDB白名单中添加安全组后，该安全组中的ECS实例就可以访问MongoDB实例。...带有VPC标识的安全组为专有网络中的安全组。单击 确定。相关任务 移除安全组
什么是数据库审计
网络安全法 第二十一条（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险...
勒索事件综合防护方案
如果有条件，可以实施类似堡垒机、VPN等更严格的访问策略。实施强密码策略，并定期更新维护，对于所有操作行为严格记录并审计。对所有业务关键点进行实时监控，当发现异常时，立即介入处理。推荐使用：云安全中心、运维安全中心（堡垒机）...
什么是加密服务
便捷的云上使用 借助加密服务，您可以将购买的密码机部署在您指定的VPC专有网络中，通过指定的私网IP地址进行安全管理和调用，便捷地与云服务器上的业务配合使用。支持的地域和可用区 地域 地域ID 可用区 华东1（杭州）cn-hangzhou 可用区A...
DescribeSummaryInfo-查询资产安全评分
查询资产的安全评分、已防护资产数量和未防护资产数量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
创建符合计算巢规范的Git仓库
阿里云计算巢为开发者提供了一站式软件云化部署平台，只要将自己的仓库配置成符合计算巢服务格式规范的仓库，就可以将软件自动化地部署到云端，成为云上可以执行的软件。若一开始没有类似仓库，可以从 计算巢官方仓库 中将模板复制到自己的...
全方位安全服务
阿里金融云拥有全方位的安全服务，可以帮助您有效应对各种攻击和安全漏洞问题，确保云服务稳定正常。全方位安全服务解决方案 全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为...
UnbindAegis-解除云安全中心绑定的非阿里云服务器
解除云安全中心绑定的非阿里云服务器。接口说明 如果不再需要云安全中心继续防护您的非阿里云服务器，您可以调用 UnbindAegis 接口解绑该服务器。非阿里云服务器解绑后，该服务器将不再消耗您云安全中心的授权数（保有服务器台数或计算核数...
Windows系统的ECS实例中安全审计日志简要说明
比如：iZ23kpfre8lZ\admin 更多说明可以参见 安全标识符技术概述。帐户名 安全域相关概念。通常情况下，是上述安全 ID的最末级相应字段（如果是用户的话），比如相对应前面的SID，则对应账户名是admin。注意：如果是用工作组环境，则相应值...
产品优势
网络安全 通过网格安全，可以更方便地实现应用的身份标识和访问控制，辅之以数据加密，就能实现全链路可信，从而使得服务可以运行于零信任网络中，提升整体安全水位。简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，...
上云须知
基于合规需求和安全考虑，阿里云Kubernetes与自建的Kubernetes在功能上有部分区别，请在使用阿里云Kubernetes前仔细阅读本文档。集群规划 阿里云容器服务支持弹性裸金属服务器（神龙），您可以根据业务场景进行选择CPU型或GPU型。弹性裸...
阿里云安全产品方案咨询及支持服务内容说明
帮助您更有效地使用安全产品保护资产、降低业务安全风险、减少运维人力投入，设计符合您业务及行业最佳实践的云上安全技术架构，并根据实际需求，提供定制化服务，适用于缺少专业技术人员，对云安全产品不熟悉、安全漏洞较多导致攻击风险较...
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...
DescribeLogstoreStorage-查询云安全中心日志分析存储...
查询云安全中心日志分析存储容量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
词汇表
全局流量管理 全局流量管理GTM（Global Traffic Manager）可以帮助企业实现用户访问应用服务的就近接入、高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换，方便企业灵活快速地构建同城多活和异地容灾...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
DescribeLogMeta-查询云安全中心日志分析配置
查询云安全中心日志分析的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
ModifyPushAllTask-一键下发安全检查任务
对资产服务器一键下发安全检查任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
HandleSecurityEvents-处理安全告警事件
处理安全告警事件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
智能卡简介
智能卡一卡多网，支持多个运营商网络通道，可以在移动、联通、电信运营商之间进行智能切换。您可使用阿里云SDK配合二次开发，无需在设备开模2个及以上的卡槽，即可识别卡片并进行网络切换。产品优势 网络优选 无需提前实地勘测网络信号以...
设计原则
做好IT能力和业务需求的平衡 首先，企业需要了解自己的IT架构和技术能力，以确保选择的服务能够与现有应用兼容，并能够顺利集成。如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时...
基础术语
微服务平台使用微服务框架开发应用，进行微服务的管理，包含一些专业术语，本文根据模块对基础术语进行说明。SOFARPC 中文 英文 释义 RPC RPC 远程过程调用（Remote Procedure Call）RPC 服务 RPC service 服务端提供接口的实现对象 RPC ...
OperateAgentClientInstall-安装Agent
为服务器安装云安全中心Agent插件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
迁云服务
迁云咨询服务验收标准《云上架构设计方案》满足预期《迁移技术方案》满足预期《应用割接方案》满足预期 迁云实施服务基础版验收标准 以双周为单位的服务，以服务到期时间视为完成标志 迁云实施服务标准版验收标准 以双周为单位的服务，以...
- 产品推荐
- 这些文档可能帮助您