创建恢复任务
如果数据库的数据已被勒索病毒入侵，您可以创建恢复任务恢复被勒索病毒加密的数据，降低勒索病毒给您带来的损失。本文介绍如何创建恢复任务、查看恢复任务状态。前提条件 已为该数据库创建防护策略并且该策略运行正常（可以正常备份数据库...
创建恢复任务
如果您已经为服务器创建了勒索防护策略，当该服务器被勒索病毒入侵后，您就可以通过创建恢复任务来恢复被勒索病毒加密的数据，降低勒索病毒给您带来的损失。本文介绍如何创建恢复任务、查看恢复任务状态以及删除已备份数据等操作。前提条件...
云安全中心防勒索与云备份是什么关系
防勒索（服务器数据备份）是 云安全中心 联合 云备份 服务针对勒索病毒入侵提供的数据备份和恢复服务，在服务器或数据库被勒索病毒入侵后，可以快速恢复数据。云备份 是阿里云统一灾备平台，提供简单易用、敏捷高效、安全可靠的公共云数据...
创建防护策略
勒索病毒通过加密或转移受害者的数据库的数据，并索要赎金获得收益。云安全中心防勒索功能通过创建数据库数据备份，在数据库被勒索病毒感染后，可以手动快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为数据库创建数据备份防护...
主机防护设置
主动防御 功能介绍 云安全中心的主动防御能力为您自动拦截常见病毒、恶意网络连接和网站后门连接，并设置诱饵捕获勒索病毒。以下表格是各功能的详细介绍。功能 支持的版本 描述 恶意主机行为防御 防病毒版、高级版、企业版、旗舰版 恶意...
防勒索介绍
勒索病毒入侵会对您的业务数据进行加密勒索，导致业务中断、数据泄露、数据丢失等，从而带来严重的业务风险。云安全中心针对勒索病毒提供服务器防勒索和数据库防勒索两大功能，帮您解决服务器、数据库被勒索病毒入侵的后顾之忧。勒索病毒...
主机防护常见问题
支持已知勒索病毒的实时拦截和告警，对未知勒索病毒进行诱捕，可一键恢复被勒索病毒加密的数据。费用较低。防勒索支持文件级别的防护，按照您的实际使用量来收取数据备份费用，您无需承担整个磁盘的备份费用。更多信息，请参见 计费概述。...
防勒索托管服务
如遇勒索病毒攻击，触达用户后我们将立即响应支持，协助用户恢复系统运行和数据。线上恢复 工作日5×8（9:30~12:00，13:00~18:30）人工响应，7×24 电话应急远程恢复备份响应。使用须知 请确保您开通防勒索托管服务时服务器状态正常，如...
防勒索日常操作指引
本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索风险。步骤一：创建防勒索备份策略 根据需要防护的文件或数据库的大小，购买防勒索容量。具体操作，请参见 开通服务。为核心数据或重要文件创建勒索防护...
使用限制
已安装云安全中心Agent的服务器重新启动后，云安全中心的防御进程需要一定时间才能生效，在该时间内云安全中心将无法拦截勒索病毒、DDoS木马等威胁。重要 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此云安全...
客户端进程说明
安装云安全中心客户端后，...防勒索（诱饵捕获）高级版、企业版、旗舰版 捕捉新型勒索病毒的诱饵，并通过病毒行为分析，自动启动新型勒索病毒的防御。恶意网络行为防御 企业版、旗舰版 AliNet 拦截服务器和已披露的恶意访问源之间的网络行为。
DeleteBackupPolicy-删除勒索病毒防护策略
删除勒索病毒防护策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
配置终端防病毒能力
支持的检测项及扫描方式 类别 说明 检测项 支持反弹Shell后门、DDoS木马、下载器木马、引擎测试程序、黑客工具、高危程序、被污染的基础软件、恶意脚本、恶意程序、挖矿程序、代理工具、勒索病毒、风险软件、Rootkit、窃密工具、扫描器、...
CreateBackupPolicy-创建勒索病毒防护策略
创建服务器勒索病毒防护策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
创建防护策略
勒索病毒通过加密或转移受害者的数据，并索要赎金获得收益。云安全中心防勒索功能通过创建服务器数据备份，在服务器数据被勒索病毒感染后，可以快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为服务器创建数据备份防护策略。...
安全响应
系统安全类事件 勒索病毒 系统遭受勒索病毒攻击，核心数据被加密 高 系统事件往往会来自云安全中心，云安全中心同样会对入侵事件进行定级，建议参考云安全中心的定级说明 故障稳定性类事件 云稳定性事件 网络或应用宕机 高 稳定性事件通常...
快速掌握ECS安全态势
云安全中心 防病毒版、高级版、企业版和旗舰版支持自动拦截病毒，可对目前部分常见的勒索病毒（如WannaCry和Globelmposter）、DDoS木马（如XorDDos、BillGates）进行主动防护和拦截。建议您启用该功能，为您资产建立安全防线。如何启用 ...
工作负载安全保护
开启防勒索：配置防勒索功能，可以对您服务器进行勒索病毒攻击防护，云安全中心通过勒索病毒检测、投放诱捕目录和设立重要数据备份功能起到防护效果。详见 防勒索。开启主机防御：配置主机防御规则，通过设定一系列的规则，如暴力破解的...
云安全中心服务关联角色
功能模块 具体功能 风险治理 恶意文件检测SDK 日志分析 容器安全 容器资产 镜像安全扫描 容器签名 容器K8s威胁检测 主机安全 云蜜罐 防暴力破解 无代理检测 防勒索 病毒查杀 自适应威胁检测能力 其他配置 任务中心 多账号安全管理 ...
为什么要选择云备份
数据灾备的必要性 数据灾备是企业保护核心数据的重要手段，能有效降低勒索病毒、系统故障、自然灾害和运维事故导致的数据丢失和损坏问题，同时满足行业安全和合规要求。数据面临的风险 企业数据面临勒索病毒、系统故障、自然灾害和运维事故...
DescribeCommonOverallConfigList-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_51201：Linux 勒索病毒 USER-ENABLE-SWITCH-TYPE_51202：Linux 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_52827：Windows 勒索病毒 USER-ENABLE-SWITCH-TYPE_52828：Windows 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_...
购买云安全中心
包年包月 恶意文件检测 可识别离线文件和阿里云OSS文件中存在的常见病毒，例如勒索病毒、挖矿程序等，防止恶意文件传播和执行。包年包月 购买步骤 购买包年包月实例 访问 云安全中心购买页 并使用您的阿里云账号登录。选择您要购买的配置。...
DescribeCommonOverallConfig-主开关全局配置
ENABLE-SWITCH-TYPE_51200：命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_51201：勒索病毒 USER-ENABLE-SWITCH-TYPE_51202：可疑勒索行为 USER-ENABLE-SWITCH-TYPE_53168：进程调试 USER-ENABLE-SWITCH-TYPE_53272：利用内核漏洞提权 ...
功能特性
资产中心 基础服务 功能名称 功能概述 免费版 防病毒版 高级版 企业版 旗舰版 云资产全景 提供云上资产全景图、网络拓扑、安全评分和资产的安全风险，为您管控云上资产安全提供全景视图和统一入口。容器资产全景 从集群、容器、镜像、应用...
BatchOperateCommonOverallConfig-批量修改防御开关的...
USER-ENABLE-SWITCH-TYPE_51201：Linux 勒索病毒 USER-ENABLE-SWITCH-TYPE_51202：Linux 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_52827：Windows 勒索病毒 USER-ENABLE-SWITCH-TYPE_52828：Windows 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_...
CreateUniBackupPolicy-创建数据库防勒索策略
创建数据库勒索病毒防护策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
基础安全服务
单击 精准防御 页签 自动隔离常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。所有支持自动隔离的病毒都经过了阿里云安全专家的测试和验证，确保零误杀。安全告警 单击 应急漏洞 页签 应急...
安全告警概述
勒索病毒 检测模型发现您的服务器上运行了勒索病毒，勒索病毒是一类恶性程序，会对服务器上所有关键数据文件进行加密锁定以勒索赎金。漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、...
OperateCommonOverallConfig-设置全局开关
USER-ENABLE-SWITCH-TYPE_51201：Linux 勒索病毒 USER-ENABLE-SWITCH-TYPE_51202：Linux 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_52827：Windows 勒索病毒 USER-ENABLE-SWITCH-TYPE_52828：Windows 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_50885：Linux 恶意脚本行为 USER-ENABLE-SWITCH-TYPE_51201：Linux 勒索病毒 USER-ENABLE-SWITCH-TYPE_51202：Linux 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_52827：Windows 勒索病毒 USER-ENABLE-SWITCH-TYPE_...
功能概览
在NAS系统出现文件误删除、勒索病毒攻击等问题时，您都可以从云备份恢复数据，保障数据安全。重要 该功能使用存在部分限制，请参见 兼容系统列表和使用限制。关键优势 原生备份服务 您无需准备计算资源，无需安装任何备份组件即可实现对...
使用快照回滚云盘
当云盘因误删误改、勒索病毒等原因造成数据丢失时，您可以使用该云盘的历史快照回滚云盘，从而使该云盘的数据恢复到创建快照时的状态。本文介绍如何使用快照回滚云盘。约束限制 在使用快照回滚云盘之前，请确认以下信息：确保需要进行回滚...
API概览
容器可视化 API 标题 API概述 DescribeClusterNetwork 查询集群维度的网络拓扑边信息 查询集群维度的网络拓扑边信息。FindContainerNetworkConnect 查询容器网络连接信息 获取两个节点间网络连接的信息。镜像安全扫描 API 标题 API概述 ...
常用功能配置（精简版）
配置防勒索 云安全中心针对勒索病毒提供防御、告警和数据备份的能力，可预防勒索病毒入侵您的核心服务器。使用防勒索功能需要您预先购买防勒索容量。具体操作，请参见防勒索 开通服务。配置服务器防勒索策略 购买防勒索容量并完成授权。...
自动快照概述
应用场景 使用自动快照对运行关键应用的云盘进行定期数据备份，应对因误删、勒索病毒等造成的数据丢失或者应用系统故障，需要时能快速找回云盘数据以保证业务的连续性。注意事项 使用自动快照策略时，您需要注意以下事项：限制项 说明 自动...
功能概览
简介 SAP HANA备份功能是阿里云 云备份 提供的针对客户ECS中自建SAP HANA数据库的数据保护方案，以简单可靠的方式通过SAP HANA原生备份机制对数据进行高效备份，确保在数据库数据发生逻辑错误、被勒索病毒攻击或出现其他事故时可以从备份库...
控制台首页
安全中心场景：洞悉安全防御状态 为阿里云用户提供专业、便捷的威胁检测和处置服务，全局视角帮助用户洞察云上资产安全态势：安全评分：自动化分析云上 ECS、容器、网站资产可能遇到的黑客入侵、挖矿、勒索病毒等风险态势，提供一站式处置...
通过Terraform快速开通云安全中心
100 sas_anti_ransomware 否 防勒索病毒的防护数据容量。单位：GB。取值范围：10~9,999,999,999，步长为10。100 container_image_scan 否 容器镜像安全扫描，建议设置为每个月需要进行容器漏洞检测的镜像数量。单位：个。取值范围：0~200,...
ECS灾备解决方案
通过快照恢复数据 当云盘因误删误改、勒索病毒等原因造成数据丢失事故时，您可以使用该云盘的历史快照回滚云盘，从而使该云盘的数据恢复到创建快照时的状态。具体操作，请参见 使用快照回滚云盘。通过ECS镜像备份恢复数据 ECS镜像是创建ECS...
- 产品推荐
- 这些文档可能帮助您