预案管理
通过 预案管理 模块，您可以新建一个应急预案，直接执行或将其与风险事件进行关联执行。您还可以对所有的预案进行统一管理，包括查看、编辑、删除预案。应急预案 新建应急预案 登录 SOFAStack 控制台。在左侧导航栏选择 运维管理>高可用...
预案执行
查看应急预案执行单 登录高可用管理控制台。在左侧导航栏上，单击 应急预案>预案执行。选择 应急预案 页签。应急预案总览页面展示了当前环境的预案执行单总量、各种状态的（未执行、执行中、执行成功、执行失败、参数待确认）执行单数量...
风险场景
应急预案描述 必填 自定义的应急预案描述。关联应急预案 选填 手动选择应急预案。如需新增应急预案，请参见 创建应急预案。关联诊断决策树 选填 手动选择诊断决策树。如需新增诊断决策树，请参见 新建诊断决策树。添加触发项 选填 可选 ...
预案原子操作
预案原子操作指最小单元的应急或容灾操作，您可以将其应用到应急预案或容灾预案中。系统原子操作 登录高可用管理控制台。在左侧导航栏上，单击 应急预案>预案原子操作。在 系统原子操作 页签，单击目标容灾预案原子操作名称或 操作 列下的 ...
产品架构
高可用管理平台 HAS 在蚂蚁 SOFA 中间件以及 Café 应用发布平台的基础上，为用户应用及蚂蚁应用提供日常巡检、风险管理、应急预案、故障演练等技术风险管理能力，满足用户应用巡检、故障处置、应急管理、故障演练等多种应用运维场景。...
产品优势
自动化故障诊断和标准化应急预案快速定位并恢复故障，减少因故障引起的业务中断时间。故障演练主动检验应用高可用能力。支持蚂蚁产品双中心容灾切换，满足监管合规需求。技术风险防控内容库快速更新 阿里云、蚂蚁技术风险团队基于域内、...
总览
站点数据统计：展示了治理风险数、历史风险数、巡检规则、诊断决策树数量、应急预案、演练场景、应用总数、应用覆盖率、产品总数以及产品覆盖率。单击统计数据可直接跳转至相应的业务详情列表。风险统计：今日巡检任务：展示了今日巡检任务...
产品简介
应用场景 故障应急：当云产品出现影响可用性的事件时，用户可以通过“阿里云健康看板”及时查看相关信息，帮助用户了解事件的影响和处理进展，及时实施相应的应急预案，最大程度的降低业务影响。异常排查：当用户使用云产品过程中遇到了...
应用场景
同时不断更新优化日常巡检、故障诊断、应急预案等内容的建设，不断丰富和完善应用技术风险防控体系，简化日常应用运维操作。故障演练 为不断提升产品高可用能力，通过高可用管理平台的故障演练模块，设计并规划演练计划和恢复方案，继而在...
ListDevices-分页获取设备列表
1 ServerMaintenanceCoefficient integer 服务器维保系数。1 AmountDetail string 设备明细。{"networkOnlineCount":11,"serverOnlineCount":7,"iotOnlineCount":2,"otherOnlineCount":0,"networkMaintainCount":0,"serverMaintainCount":0...
功能特性
应急预案 应急预案 提供了应用运维原子操作的编排能力，如应用重启、应用摘流、数据库切换、物理服务器重启等操作。运维人员可以根据常见故障场景的处理过程，选择需要的原子能力进行编排组合，形成可执行的应急预案。当风险事件发生时，...
重保应急原则
应急预案 应急预案计划在落地前需与商务、法务等团队确认重保范围和职责，再与安全GOC以及合规团队确认落地方案。方案具有一定的统一性，但均会根据重保场景定制个案方案。以下为您介绍常见的对政务云平台的被攻击风险，以及通用的应急预案...
风险事件
预案推荐：风险事件关联了应急预案时，该模块将展示根据诊断情况推荐的可执行应急预案，并支持快速执行。说明 您也可以展开风险事件，单击 操作 列下的 详情 查看单次风险事件详情。批量关闭风险事件 高可用管理平台支持批量关闭风险事件。...
安全响应
应急响应中：通过对相应事件的监控，实时发现安全事件，并第一时间启动应急预案，进行风险的快速阻断或延缓。应急响应后：企业应对安全事件进行复盘，并优化更新应急响应流程、预案、剧本等。应急响应的分类分级 云上的应急响应应该根据...
演练场景
故障演练是业务系统上线前必要的演练环节，旨在对应急预案的可行性，进一步完成应急预案，从而帮助提升产品、集群、机房的稳定性，减少故障的发生，提高故障应急效率，进而提升产品竞争力。一个完整的故障演练过程为 创建故障原子服务>创建...
工作负载安全保护
漏洞应急预案 在遇到一些高风险漏洞，或0day漏洞时，应该具备一些漏洞应急预案，在没有给出漏洞修复建议和指导前需要快速响应 同时企业要充分理解云安全责任共担模型，在这个模型下阿里云负责保护云平台的安全，以及维护云平台的漏洞，企业...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
功能发布记录
本文按时间倒序记录 SOFAStack 各产品组件的功能特性更新。说明 公有云环境功能详情可通过单击相关文档链接查看。专有云环境功能目前仅展示产品组件版本号，详细内容请参见各产品专有云文档。2023 年 06 月 单元化应用服务 LHC 动态概述 ...
缓解DDoS攻击的最佳实践
建立应急响应预案 根据当前的技术业务架构和人员，提前准备应急技术预案，必要时可以提前进行技术演练，以检验应急响应预案的合理性。选择合适的商业安全方案。阿里云既提供了免费的基础DDoS防护，也提供了商业安全方案。Web应用防火墙...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
故障演练
对于很多大型企业（如阿里巴巴）来说，经过多年的技术演进，系统工具和架构已经高度垂直化，服务器规模也达到了比较大的体量。当服务规模大于一定量（如10000台）时，小概率的硬件故障每天都会发生。这时如果需要人的干预，系统就无法可靠...
扫描漏洞
由于黑客可以通过多种方式攻击的您的服务器，建议您开启应急漏洞周期性扫描，以便云安全中心帮助您及时发现服务器上的应急漏洞。应用漏洞扫描周期 设置应用漏洞扫描周期。说明 仅 企业版 和 旗舰版 支持设置。默认扫描时间段为00:00:00~07:...
勒索事件综合防护方案
推荐使用：云安全中心 建立安全事件应急响应流程和预案 在安全攻防的动态过程中，建议您为突发的安全事件准备好应急策略。在安全事件发生后，使用标准化的应急响应流程快速响应，标准范的事件处置流程来降低安全事件带来的损失。推荐使用：...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
DDoS防御方案
对于此类攻击来说，用户除了自己架构做好全面的防护以外，仍需做好业务监控和应急响应，特别是对于风险的预估和预判，通过这些信息可以提前采购适合的商业安全方案。方案说明 在本方案中，虽然阿里云电子政务云已经提供了安全防护措施，但...
常见问题
说明 云安全中心 免费版 仅提供服务器异常登录和应急漏洞检测，适用于个人用户。如果购买ECS时未选择 免费安全加固 或者云安全中心提示客户端已离线，您需要执行以下操作，才能使您的服务器受到云安全中心的保护。开通云安全中心 防病毒版...
关键技术竞争力
“人-事件-过程”统一的风险应急能力 TRaaS 技术风险防控平台风险应急能力是以用户风险（故障）处置为核心，通过应急响应将用户的“人”、“事”、“平台能力”进行有效串联，实现应急拉起、应急人员通知、诊断推送、预案执行，将应急过程...
安全管家服务
安全事件应急响应服务次数限制：服务器安全托管每年提供不超过2次应急响应服务，安全管家企业版每年提供不超过4次应急响应服务。6.客户责任 客户须指派一位项目接口人协助阿里云安全团队开展工作。客户需要提供必要的授权，包括阿里云子...
故障止损恢复
故障初因定位 集成企业内部可利用的所有稳定性相关数据（变更事件，数据库、MQ等中间件异常事件），以及集成各业务自建的定位工具能力，并在故障及风险预警的应急过程中进行可疑原因定位，帮助促进故障及风险预警初因定位的时长缩短。...
防勒索托管服务
使用须知 请确保您开通防勒索托管服务时服务器状态正常，如服务器已经被勒索，则需要购买应急响应服务协助您解决问题。购买应急响应服务。开通防勒索托管服务后，您需要在云安全中心控制台完成服务关联角色...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
概述
TRaaS 技术风险防控平台，是以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，形成的解决用户上云和分布式改造过程中，可观测、故障应急、容灾、混沌工程、资金安全、压测等运维问题的平台产品。高可用管理平台 高可用管理平台（High ...
常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 防勒索相关问题 怎么购买防勒索容量？防勒索是什么功能？为什么要单独付费？云安全中心防勒索功能和阿里云云备份（Cloud Backup）有什么关系？购买防勒索数据保护容量后数据备份会自动...
基本概念
机柜内的服务器和网络设备归属阿里云所有，由阿里云提供维保服务，在未经阿里云书面授权的情况下，不能移动和操作云盒机柜内的设备。计算SKU 云盒内的计算资源以计算SKU（Stock Keeping Unit）的形式提供，每个计算SKU包含不同的vCPU和内存...
故障应急协同
故障应急协同群贯穿整个故障处理过程：7*24故障启动->自动创建应急协同群->自动拉人/通知->定位信息/止损预案推送->一键电话会议->故障直播间->故障恢复应急结束指标汇总。故障应急过程中的重点角色和职责有：故障处理人（技术支持、监控...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
服务目录
阿里云安全管家为您提供了针对云上ECS服务器的 安全托管检测与响应服务MDR，同时支持您选购风险评估、应急响应、等保测评等多项增值服务，多维度覆盖云上业务安全。本文为您介绍安全管理支持的服务目录。安全服务 服务概述 收费模式 购买...
ECS实例自动生成定时任务将CPU资源耗尽
如果您不希望重置系统，您可以 购买阿里云应急响应服务，由专业的安全技术人员帮助您解决问题，以下为应急响应服务提供的功能：全面清理系统中存在的木马、病毒、异常账号、异常文件、WebShell、暗链等。分析黑客入侵手法，查找入侵原因。...
- 产品推荐
- 这些文档可能帮助您