API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
产品概述
阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者在复杂多变...
控制台首页
安全中心场景：洞悉安全防御状态 为阿里云用户提供专业、便捷的威胁检测和处置服务，全局视角帮助用户洞察云上资产安全态势：安全评分：自动化分析云上 ECS、容器、网站资产可能遇到的黑客入侵、挖矿、勒索病毒等风险态势，提供一站式处置...
浙商证券
解决方案 浙商证券联合恒生电子、阿里云、蚂蚁集团共商分布式架构实现的技术路径，在此全新架构基础上建设的互联网用户中心业务系统。用户中心可以为集团公司范围内的客户信息使用和管理提供支撑，提升客户信息使用价值，夯实数据与系统...
什么是多活容灾
容灾演练一般会经历下面四个阶段的演进：阶段一，可控的暴露问题 围绕“基础设施”和“业务系统”提前梳理出影响可用率的风险因子，确定风险因子具体影响大小、是否可自愈、是否为跌零因子，此阶段需要通过生产小规模的生产实验来探索和...
附录：SOFAStack 产品目录
分布式链路跟踪系统能迅速定位到有问题的服务，协助快速解决问题。查看完整的应用调用拓扑关系：自动发现该服务之前的调用以及对所有中间件的调用，绘制整个系统的完整调用拓扑关系。快速定位不健康应用：在调用关系拓扑中，对不健康应用...
支持的检测项
具有RAM产品写权限的RAM身份，可以创建新的身份或修改已有身份的权限，造成过度授权，为账号内资源的安全性和保密性带来风险。在当前阿里云账号下，拥有 ram:*、ram:Create*、ram:Update*、ram:Delete*等写类型权限的RAM身份数小于等于3个...
容器主动防御
容器主动防御功能从镜像自身安全、运行时安全、运行环境安全多维度主动检测容器启动或运行时存在的安全风险。通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何...
关键技术竞争力
生产运维智能化：技术风险体系保障业务连续性 TRaaS（Tech Riskdefend as a Service）技术风险防控平台，以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，解决用户上云和分布式改造过程中所面临的可观测、故障应急、容灾、混沌工程、...
运维服务内容说明
1.服务概述 阿里云运维服务（Alibaba Cloud Managed Services），基于阿里巴巴数字化运维解决方案，提供专属运维服务专家，帮助企业客户做好云上运维管理，降低运维开销和风险，提升运维效率和业务连续性，增强系统安全性和合规性，助力...
什么是云安全中心
云安全中心充分利用云原生架构优势、多年云上安全防护经验和前沿的安全攻防技术，提供全面的安全解决方案。这些解决方案涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域。通过整合云上海量日志、...
公开解决方案法律条款
第一条：鉴于本人使用IoT网站IoT Studio产品制作文件，本人同意将文件发布并公开到IoT Studio后，即视为永久免费授权IoT Studio使用该文件，并授权阿里巴巴集团控股有限公司（Alibaba Group Holding Limited）及其关联公司在全球范围内的、...
Runtime安全
有许多比AppArmor和Seccomp等静态配置防护更加优越的第三方解决方案，已经开始使用机器学习来对异常活动进行阻断或告警。编写Seccomp策略之前考虑添加或删除Linux Capabilities Capabilities涉及对系统调用可访问的内核函数的各种检查。...
重保应急原则
重保封网期间对政务云平台的变更有严格要求：紧急度较高的线上故障处理一般遵循服务团队的用户通知流程；常规紧急变更需提前申请，待评估审批后才能实施变更，保障政务云平台及云产品的稳定性。此外，政务云提供重保服务时，会组建重保团队...
什么是无影安全办公
本文介绍 无影安全办公 解决方案和优势。产品介绍 无影安全办公 在无影云电脑数据不落地的安全特性基础上，为企业组织提供独立的安全的办公环境，凭借组织维度统一的安全管控、多维度隔离、通讯加密、安全审计等功能实现系统的高安全性，...
什么是内容安全
涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者在复杂多变的互联网环境下快速发现文本、图片、视频、语音的各类风险，提高平台内容...
无代理检测
无代理检测功能采用Agentless技术，为您提供无需安装客户端，即可扫描云服务器ECS安全风险的能力。该功能支持对关机、空闲、高负载下的云服务器ECS提供从漏洞、基线配置、安全告警多方位且无入侵的安全检测，对服务器性能影响为零。本文...
查看和处理漏洞
漏洞的存在为攻击者开启了侵入系统的通道，及时修补漏洞能显著减少潜在的安全风险。云安全中心为您提供系统漏洞的详尽信息，并支持对部分漏洞进行一键修复，可以帮助您高效管理系统安全。本文介绍如何通过云安全中心检查并处理漏洞。操作...
升级ACK灵骏集群
为避免过期版本集群存在的安全和稳定性风险，同时保证您业务的连贯性，容器服务ACK采用原地升级的方式升级 ACK灵骏集群 版本。您可以通过控制台升级集群的Kubernetes版本，也可以独立升级控制面和节点池，灵活控制升级节奏。本文介绍集群...
功能特性
资产中心 资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升整体安全防护水平。功能集 功能 功能描述 参考...
专家成长计划服务内容说明
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和技术赋能...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
机器学习（MADlib）
重要 20230830内核小版本之前已支持此插件，但为了规范插件管理，提升RDS PostgreSQL在插件侧的安全防护，RDS计划在内核版本迭代中陆续对部分存在安全风险的插件进行优化，部分插件在低内核小版本无法创建，更多信息，请参见【产品/功能...
合规检查
企业通过ISO 27001认证，表示国际权威组织认可企业的信息安全体系，证明企业有能力为客户提供安全可靠的信息服务。云安全中心提供ISO 27001合规检测功能，可以帮助您通过ISO 27001认证。等保合规检查 等保合规检查（全称为等级保护合规检查...
直播公告（2020~2022年）
微服务平滑迁移上云最佳实践 2022-10-18 MSE风险管理功能发布 本直播介绍如何提前发现和规避系统中的风险。MSE发布的风险管理功能覆盖注册配置中心和云原生网关，能够帮助开发者提前识别风险，并提供风险建议和风险自愈等高级自治功能。MSE...
403错误
解决方案：仅Bucket拥有者有权限执行此操作。InvalidAccessKeyId The OSS Access Key Id you provided is disabled 错误原因：AccessKey ID处于禁用状态。解决方案：重新启用AccessKey。The OSS Access Key Id you provided does not exist...
跨项目场景，我们度量什么？
快速跟进解决风险和问题 当我们看到某个项目中有缺陷过多、存量风险和已超期事项，需要快速推动各项目负责人去催办，快速将缺陷、风险和已超期事项解决，以免成为项目最终交付的卡点；2.深入跟进交付/修复周期过长项目 当我们整体对比各...
如何解决关于表结构的报错？
本文介绍如何解决DTS实例运行过程中，关于表结构报错的问题。目标库为MySQL 报错：Specified key was too long;max key length is 767 bytes 可能原因：MySQL的InnoDB引擎支持的表索引字段最大长度为767字节。解决方法：对于5.6和5.7版本的...
Hologres SQL语句的常见问题
本文为您介绍编写和优化Hologres SQL语句时可能遇到的常见问题及解决方法。报错：Creating publication with table that without binlog is not supported now 报错：bigint out of range 报错：too many shards in this instance 报错：...
什么是风险识别？
为了帮助不同行业、不同场景、不同发展阶段的企业，有效解决业务风险问题，风险识别推出了多种服务形式：MaaS化的风险识别模型：面向注册、登录、营销、信贷申请等通用场景的标准化模型识别服务，以API形式快速为客户提供业务风险的识别...
图片审核增强版AIGC场景检测服务
阿里云内容安全图片审核增强版推出AIGC场景图片检测服务，支持检测AIGC生成的图片是否有违规风险、AIGC生成的图片是否含有疑似侵权的元素以及判断图片是否由AIGC生成。本文介绍图片审核服务的AIGC场景检测功能。一、使用场景 阿里云内容...
Windows KMS服务状态异常如何解决？
解决方案 重要 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云平台授权...
权限申请
【Owner-申请】默认审批模板（资源有Owner时）：当 Owner申请校验 中未配置不同风险对应的审批流程且有数据Owner时，系统会采用此默认的审批模板。检测点 当一个权限申请的工单被提交时，系统会校验该工单是否符合各检测点的相关规则。只有...
设置
风险 风险设置页面显示了当前项目下的所有风险类型的工作项，您可新建风险、编辑或删除已有的风险。标签 在标签设置页面右上角单击 新建标签，然后填写名称并选择标签颜色，完成后单击 确认。里程碑 在里程碑设置页面右上角单击 新建里程碑...
Python SDK常见问题
打开Instance Tunnel，即设置 options.tunnel.use_instance_tunnel=True，PyODPS会默认调用Instance Tunnel，即可解决此问题。如何利用Python语言特性来实现丰富的功能？编写Python函数。计算两点之间的距离有多种计算方法，例如欧氏距离、...
PyODPS常见问题
打开Instance Tunnel，即设置 options.tunnel.use_instance_tunnel=True，PyODPS会默认调用Instance Tunnel，即可解决此问题。如何利用Python语言特性来实现丰富的功能？编写Python函数。计算两点之间的距离有多种计算方法，例如欧氏距离、...
安全中心
红色 高风险 整体安全等级按权限控制、成员行为安全、代码内容安全三个维度的分值进行判断：有一个维度是高风险，那整体就是高风险 若没有高风险，有一个维度是中风险，那整体就是中风险 若没有高风险和中风险，有一个维度是低风险，那整体...
如何发布解决方案
物联网应用开发（IoT Studio）支持使用解决方案功能将普通项目发布为个人解决方案、授权解决方案或公开解决方案。本文介绍将项目发布为解决方案的具体操作。前提条件 项目中必须有一个已发布的应用或服务。具体操作，请参见 应用发布 和 ...
安全检测
风险端口检测 低危 检测设备是否开放了有安全风险的端口。漏洞检测 —— 检测设备是否存在漏洞，提供漏洞详情和修复建议。重要 非授权的多媒体文件，该检测项处于BETA阶段，需要单独申请才可以使用。如果您需要使用BETA功能请 联系我们。...
- 产品推荐
- 这些文档可能帮助您