相关的云服务
专有网络VPC 专有网络VPC可以为开源大数据平台E-MapReduce提供隔离、稳定、安全、快速交付、自主可控的网络环境。您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。弹性公网IP 弹性公网IP位于阿里云的公网网关...
安全违规信息类型说明
根据《阿里云网站服务条款》、《云平台安全规则》等阿里云规范性文件要求，若您使用阿里云产品发布、存储、传播以下信息和内容，阿里云除有权根据相关服务条款采取通知整改、屏蔽信息、中止服务、终止服务的措施，并有权限制您账户如新购...
DescribeNsasSuspEventType-查询安全告警类型
9FBC6E47-7508-58C9-9E76-528E118CB1CC EventTypes object[]安全告警类型信息列表。Type string 安全告警类型。Unusual Logon SuspEventCount integer 安全告警资产数量。22 Name string 安全告警类型名称。Unusual Logon 示例 正常返回...
安全告警设置
当黑客通过已知网站后门进行异常连接行为时，云安全中心会进行主动拦截，并会生成告警事件展示在安全告警处理页面的告警列表中。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏...
通知设置
配置告警通知后，云安全中心检测到您的资产存在安全风险时，可以给通知接收人发送通知，以便您及时处理风险事件，保障资产安全。云安全中心提供多种通知项目（安全周报、基线检查、安全告警、存储超量等）和通知方式（短信、邮件、站内信、...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
创建Gateway集群
您可以通过Gateway集群实现负载均衡和安全隔离，也可以通过Gateway集群向E-MapReduce集群提交作业。本文为您介绍如何在E-MapReduce中创建Gateway集群。前提条件 已经在E-MapReduce中创建了Hadoop集群或Kafka集群，详情请参见 创建集群。...
安全服务
安全产品运营 针对没有专业安全人员的企业，安全管家提供专业的安全产品托管服务（包括云盾安全产品和第三方安全产品），支持代运维安全产品，并根据安全威胁管理安全产品配置定制安全策略，为您搭建牢固的安全防御体系。安全效果分析 实施...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云...将IDC服务器接入云安全中心后，您可以使用云安全中心提供的告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等功能，保护资产安全。具体操作，请参见 常用功能配置（精简版）。
Spark访问EMR HBase数据
在E-Mapreduce控制台创建计算集群时，请选择HBase集群所在的安全组。Java代码 JavaSparkContext jsc=new JavaSparkContext(sparkConf);try { List[]>list=new ArrayList();list.add(Bytes.toBytes("1"));list.add(Bytes.toBytes("5"));...
Hive连接方式
重要 运行JAR包的服务器与E-MapReduce集群需要在同一个VPC和安全组下，并且网络可达。如果两者的VPC不同或网络环境不同，则需要通过公网地址访问，或先使用网络产品打通两者的网络，再通过内网访问。网络连通性测试方法：公网：telnet ...
安全检查
如果您想对目标服务器进行漏洞、基线、网站后门检查以及采集其资产指纹数据，您可以使用安全检查功能。本文介绍如何对服务器进行安全检查。背景信息 执行一键安全检查后，云安全中心会并发执行漏洞检测、基线检测、网站后门检测和资产指纹...
Spark对接HBase
在E-Mapreduce控制台创建计算集群时，请选择HBase集群所在的安全组。Java代码 JavaSparkContext jsc=new JavaSparkContext(sparkConf);try { List[]>list=new ArrayList();list.add(Bytes.toBytes("1"));list.add(Bytes.toBytes("5"));...
管理LDAP认证
开启LDAP功能对接的LDAP为E-MapReduce自带的OpenLDAP。开启LDAP认证的功能可以方便您使用LDAP认证，避免了复杂的配置过程。本文为您介绍如何一键开启和关闭LDAP认证。前提条件 已创建Hadoop集群，详情请参见 创建集群。使用限制 EMR-3.34.0...
访问链接与端口
本文将介绍如何设置安全组规则和访问链接，以便查看集群中开源组件的UI界面。前提条件 已创建E-MapReduce集群，详情请参见 创建集群。背景信息 方式 优点 限制 方式一：通过Knox服务代理访问开源组件UI 只需在集群安全组开启较少端口。可以...
主机防护常见问题
本文汇总了云安全中心主机防护相关功能的常见问题。怎么购买防勒索容量？云安全中心 免费版 用户，可以在 云安全中心购买页 购买云安全中心 防病毒版、高级版、企业版 或 旗舰版 的同时购买防勒索容量。您也可以选择 仅采购增值服务 并购买...
DescribeVersionConfig-查看已购买的云安全中心实例的...
C2DC96D2-DD2E-49D9-A28E-85590475DF55 LastTrailEndTime long 上一次试用云安全中心的截止时间戳，单位为毫秒。1603934844000 Version integer 已购买的云安全中心版本。取值：1：免费版 3：企业版 5：高级版 6：防病毒版 7：旗舰版 8：多...
购买云安全中心
云上资产面临着众多安全威胁，例如病毒传播、黑客攻击、勒索加密、漏洞利用等，云安全中心提供资产管理、配置核查、主动防御等安全能力。您可以通过购买合适的安全防护服务，为云上资产搭建安全防御体系。购买须知 云安全中心针对不同场景...
CreateDeviceTunnel
SourceAccessToken String 521c43e4-a6da-*通过安全隧道访问对应设备的认证Token，用于WebSocket建连的认证阶段，详细说明，请参见 安全隧道使用流程。SourceURI String wss:/secure-tunnel-ws.iot.aliyun.test/tunnel/1834248a-37b7-4fd2-...
基本概念
本文介绍云安全中心相关的技术术语。本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者...
DescribeScdnCcTopUrl
调用DescribeScdnCcTopUrl获取安全加速域名指定时间段之内的频次攻击URL信息。说明 只支持一个域名 最多可获取最近30天的数据 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
创建集群
调用CreateClusterV2，创建...XML 格式<ClusterId>C-4DE6DA872B0E*</ClusterId><RequestId>F4DE89FB-7054-475C-B7E2-B9A38152DA7E</RequestId>JSON 格式 {"ClusterId":"C-4DE6DA872B0E*","RequestId":"F4DE89FB-7054-475C-B7E2-B9A38152DA7E"}
防勒索日常操作指引
云安全中心支持实时检测服务器中的安全告警事件，包括网页防篡改、进程异常、网站后门、异常登录、恶意进程等。在 主机资产 页面目标服务器的详情页，可以查看该服务器中发现的所有告警事件。处理安全告警的具体操作，请参见 查看和处理...
GenerateDownloadSecretKey-生成安全下载密钥
E99B9BAD-7F9D-552B-A689-B72E92EA040E 示例 正常返回示例 JSON 格式 {"AppEncryptKey":"*","RequestId":"E99B9BAD-7F9D-552B-A689-B72E92EA040E"} 错误码 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更...
Ranger概述
Ranger组件介绍 Ranger主要由三个组件组成：Ranger Admin 您可以创建和更新安全访问策略，这些策略被存储在数据库中。各个组件的Plugin定期对这些策略进行轮询。Ranger Plugins Plugin嵌入在各个集群组件的进程里，是一个轻量级的Java程序...
Knox
本文介绍如何在E-MapReduce上配置Knox，以通过公网方式访问HDFS、YARN、Spark和Ganglia等Web UI页面。前提条件 已创建E-MapReduce集群，详情请参见 创建集群。准备工作 设置安全组访问：获取您当前设备的公网访问IP地址。为了安全的访问...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
DescribeScdnCcTopIp
调用DescribeScdnCcTopIp获取安全加速域名指定时间段之内的频次攻击IP信息。说明 只支持一个域名。最多可获取最近30天的数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
安全中心
EMR Workflow的安全中心支持管理集群、告警组和告警实例。本文为您介绍如何绑定集群、创建告警实例和告警组。前提条件 已创建集群，具体操作请参见 创建集群。绑定集群 说明 支持绑定的集群类型为DataLake、Hadoop和Custom。进入安全中心...
检测响应常见问题
云安全中心防护的资产被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警处理 页面处理挖矿事件告警。挖矿程序 如果关联了其他告警事件，例如 矿池通信行为、访问恶意域名 等，建议您一并处理关联的告警事件。如何...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
安全违规处理帮助与常见问题
您可请前往 互联网有害信息 控制台了解处罚原因，并参考《安全违规信息类型说明》、《安全违规行为类型说明》中有关规则进行排查。同时建议您检查网站或操作系统是否存在黑客入侵或病毒，从而导致出现违规行为。我想查询违规信息的详细内容...
管理审计日志
进入安全中心页面。使用阿里云账号（主账号）或RAM用户登录 E-MapReduce控制台。在左侧导航栏，选择 EMR Workbench>Workflow。在Workflow页面，单击目标工作空间操作列的 控制台。单击上方的 安全中心 页签。在左侧导航栏，单击 审计日志。...
管理用户
创建用户 进入安全中心页面。使用阿里云账号（主账号）或RAM用户登录 E-MapReduce控制台。在左侧导航栏，选择 EMR Workbench>Workflow。在Workflow页面，单击目标工作空间操作列的 控制台。单击上方的 安全中心 页签。在左侧导航栏，单击 ...
管理告警组和告警实例
创建告警实例 进入安全中心页面。使用阿里云账号（主账号）或RAM用户登录 E-MapReduce控制台。在左侧导航栏，选择 EMR Workbench>Workflow。在Workflow页面，单击目标工作空间操作列的 控制台。单击上方的 安全中心 页签。在左侧导航栏，...
DescribeSummaryInfo-查询资产安全评分
查询资产的安全评分、已防护资产数量和未防护资产数量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
代理接入
代理接入不支持的云安全中心功能 功能模块 功能 资产中心 批量运维和云监控 容器资产 云产品 网站 风险治理 资产暴露分析 什么是云平台配置检查 AK泄露检测 云蜜罐 日志分析-网络日志 防护配置 防暴力破解 防勒索 系统配置 任务中心 准备...
勒索事件综合防护方案
定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理...
云平台安全规则
第一章 概述 第一条 为了更好的规范阿里云平台的安全管理，维护阿里云产品的运营秩序，提升用户使用阿里云产品的体验，根据《中华人民共和国网络安全法》、《互联网信息服务管理办法》等相关法律以及《阿里云网站服务条款》、阿里云产品...
容器主动防御
容器主动防御功能从镜像自身安全、运行时安全、运行环境安全多维度主动检测容器启动或运行时存在的安全风险。通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何...
- 产品推荐
- 这些文档可能帮助您