身份权限治理基线
风险评估 企业的权限管理人员在日常工作中可能需要解答下面几个问题：为什么需要进行身份权限风险治理？收益是什么？应该什么时候采取风险治理措施？在实际工作中这两个问题需要结合起来看。身份权限治理的收益是靠风险可能造成的损失来...
阿里云风险识别和检测最佳实践
风险评估过程 主要分为线上评估实施、数据分析整理、风险评估报告撰写三个阶段：线上评估：本阶段主要完成线上评估工作的实施，即通过资产调查、安全基线扫描、漏洞扫描、渗透测试、人员访谈等方式，了解业务系统的安全现状，为风险分析...
未开通VPN网关
应用场景 适用于部分企业对网络进行统一管控，严禁VPN接入企业网络。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 未开通VPN网关，视为“合规”。开通VPN网关，视为“不合规”。关于如何修正...
服务内容
每季度一次 网络架构风险评估 检查网络控制访问策略的合理性，针对不合理的策略，提出策略优化建议。提供《安全评估报告》。提供《漏洞扫描报告》。持续面向用户提供安全风险监控和提供修复及加固建议，并协助用户进行修复风险评估与加固...
Well-Architected Tool
查看评估报告 根据您所选择的最佳实践条目，Well-Architected Tool会基于阿里云卓越架构框架来识别高风险和中风险问题。在工作负载详情页的 评估报告 页签，查看风险问题。单击 治理建议，查看针对该问题的最佳实践建议。单击风险问题名称...
风险评估服务
数据分析 主要对现场评估阶段采集的数据进行分析、整理，为风险评估报告的撰写提供依据。报告撰写 主要完成风险评估报告的撰写、修订。根据数据分析的结果撰写评估报告，并针对业务系统存在的安全风险、安全隐患提供修复建议。与业务负责人...
安全管家服务
安全风险评估服务主要包括以下内容：评估类别 评估内容描述 方式 云平台安全评估 l 评估云平台账号安全情况 l 评估云平台权限控制是否合理 l 评估是否存在敏感信息泄露情况（如AK信息泄露）人工检查 云平台组件安全评估 对甲方使用的云平台...
快速入门
安全服务 服务概述 收费模式 购买路径 风险评估服务 在用户授权委托情况下，阿里云安全技术团队对云上资产开展全面的风险评估活动或者主机、Web漏洞扫描服务，为您提供基线加固、漏洞修复、组件升级等服务。按服务次数收费 访问 风险评估...
风险审计报告
目前已支持的风险评估项如下：风险评估项 说明 支持的数据库引擎 SQL审核 评估该实例在DMS平台发起的所有SQL语句（默认为最近一周）是否符合研发规范，包含SQL Console、普通数据变更 或 无锁数据变更 等工单中提交的SQL语句。例：UPDATE ...
安全服务
阿里云安全管家服务包括以下内容：安全风险评估服务 阿里云安全管家服务团队将根据您的安全需求，实施最有效的诊断服务来评估您的业务安全现状，找出当前业务与安全最佳实践存在的差距，为您制定相应的安全解决方案。服务类别 服务内容 ...
ECS使用成熟度评估与洞察概述
ECS使用成熟度评估与洞察（ECS Insight）凝聚了阿里云服务数千家企业客户中总结的最佳实践，以ECS云上自动化运维为基础，从基础能力、成本管理、自动化、可靠性、弹性和安全合规六大维度，评估该账号下当前ECS使用中可能存在的风险，并为您...
什么是网络智能服务
快速了解网络架构 识别网络可达组网 统一运维网络资源 网络拓扑概述 使用专有网络拓扑 使用云企业网拓扑 使用负载均衡拓扑 基础设施性能 性能观测 提供阿里云内及互联网间的网络平均时延数据，为搭建服务时选择地域或可用区提供参考。...
05查看质量评估报告
质量评估报告主要从评分维度、参与评估物理表数进行质量评分明细的展示，且支持查看评估分析详情。本章节介绍如何查看质量评估报告。前提条件 已新建并运行“ods_qcheck”质量评估任务，具体详情，请参见 新建质量评估计划。操作步骤 登录 ...
阶段三：数据安全持续运营
在该阶段，DataWorks为您提供了数据违规下载实时阻断及审批、数据违规流转准实时告警等场景的最佳实践，帮助企业做好数据安全的持续运营。DataWorks可基于用户行为实时事件、实时审计日志进行分析，帮助您实时发现风险行为并及时响应。具体...
数据安全治理的常见思路
数据安全治理通常分为资产梳理及分类分级、风险评估、建设能力等三个阶段，您可参考本文了解各阶段的具体目标。数据安全治理通常会经历如下阶段。阶段一：摸清家底 梳理资产摸清家底，产出《数据资产清单》。例如：本企业有哪些数据？服务...
查看和下载兼容性评估报告
本文为您介绍在完成评估任务后，如何查看和下载兼容性评估报告。使用限制 仅处于 已完成 状态的兼容性评估任务，支持查看和下载评估报告。查看评估报告 登录 OceanBase 管理控制台。在左侧导航栏，单击 迁移评估>兼容性评估。在 评估任务...
查看质量评估报告
质量评估报告主要从评分维度和参与评估物理表数进行质量评分明细的展示，且支持查看评估分析详情。本文介绍如何查看质量评估报告。前提条件 已新建模型，且模型已经物理化，具体操作，请参见 物理化逻辑表。模型中已新建质量规则且规则已...
专家成长计划服务内容说明
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和技术赋能...
查看质量评估报告
质量评估报告主要从评分维度和参与评估物理表数进行质量评分明细的展示，且支持查看评估分析详情。本文介绍如何查看质量评估报告。前提条件 已新建模型，且模型已经物理化，具体操作，请参见 物理化逻辑表。模型中已新建质量规则且规则已...
GetConfigRulesReport-获取规则列表评估报告
获取规则列表中所有规则的评估报告。接口说明 说明 调用本接口下载评估报告之前，您需要先调用 GenerateConfigRulesReport 接口生成最新评估报告。更多信息，请参见 GenerateConfigRulesReport。本文将提供一个示例，下载规则列表中所有...
运维服务内容说明
1.服务概述 阿里云运维服务（Alibaba Cloud Managed Services），基于阿里巴巴数字化运维解决方案，提供专属运维服务专家，帮助企业客户做好云上运维管理，降低运维开销和风险，提升运维效率和业务连续性，增强系统安全性和合规性，助力...
SQL Server上云评估工具
背景信息 SQL Server上云评估工具Database Assessment Tool是一款用于对自建SQL Server数据库进行评估并给出上云评估报告的自动化工具，帮助您做好上云前的分析和准备工作。说明 关于MySQL、PostgreSQL、MariaDB的上云，请使用 DTS 工具。...
通用安全基线
应对的风险 企业应从网络、应用、主机、数据四个维度充分评估上云风险。网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使...
大数据实时计算性能调优服务
项目背景 交付意义：从市场来看，实时计算场景已经越来越受到企业的重视，北京电力公司开始进行实时数据中台建设；国家电网各大网省开始用采实时方案搭建；金融风控开始搭建实时风控体系。从客情来看，实时计算性能调优需求迫切，比如国家...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您...提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理安全事件。推荐使用：安全管家服务
云服务器ECS安全性
例如，为了加强网络安全控制，您可以给某个用户组授权一个权限策略，该策略可以规定：如果用户的IP地址不是来自企业网络，则拒绝此类用户请求访问相关的ECS资源。您可以创建多个用户组来管理不同工作职责的人员。例如，如果某开发人员的...
功能特性
网络规划与部署 帮助用户在上云阶段更好地规划网络组网和资源部署选型。功能集 功能 功能描述 参考文档 性能观测 云网络地域内网络性能 呈现阿里云网络内，同一地域不同可用区间统计的平均网络时延质量参考。查看阿里云地域内网络性能 云...
IDC迁云成本评估
该文档描述了云迁移中心CMH的TCO功能进行IDC迁云成本评估过程，通过这篇文档，将带您使用TCO功能完成企业自建IDC云上使用成本的分析，方便您做出上云决策。新建TCO分析任务 您可以在菜单依次单击 评估->TCO分析 进入产品界面，单击 IDC迁云...
性能测试技术指南
这些规范可以帮助PTS的用户更好地从技术上来规避系统上线后的风险、评估线上系统的真实能力、根据业务模型摸底线上能力以提前应对。适用范围 适用于所有需要性能测试的项目。对性能测试实施过程中非常重要、关键的相关技术进行分析，主要...
GetCompliancePackReport-获取合规包评估报告
获取合规包的评估报告。接口说明 说明 调用本接口下载评估报告之前，您需要先调用 GenerateCompliancePackReport 接口生成最新评估报告。更多信息，请参见 GenerateCompliancePackReport。本文将提供一个示例，下载合规包 cp-fdc8626622af...
GenerateConfigRulesReport-生成规则列表评估报告
生成规则列表中所有规则的评估报告。接口说明 说明 调用本接口仅生成最新评估报告，您还需要调用 GetConfigRulesReport 接口下载该评估报告。更多信息，请参见 GetConfigRulesReport。本文将提供一个示例，生成规则列表中所有规则的评估...
IP风险评估事件及返回参数
本文介绍IP风险评估事件的服务事件参数。服务事件参数 服务事件参数是指公共参数中，ServiceParameters字段的传参，格式为JSON格式，以下为 IP风险评估-事件参数。字段名称 字段描述 数据格式 样例数据 是否必须 ip 需要分析的IPv4地址。...
邮箱风险评估事件及返回参数
服务事件参数 服务事件参数是指公共参数中，ServiceParameters字段的传参，格式为JSON格式，以下为 邮箱风险评估服务事件参数。字段名称 字段描述 数据格式 样例数据 是否必须 email 邮箱地址 String admin123@aliyun.com 必传 个性化返回...
阿里云Landing Zone服务内容说明
用户账号、权限、身份管理验证 网络分配、网段划分、网络连通验证 2.2.Landing Zone标准版服务范围 Landing Zone标准版内容如下：Landing Zone调研与评估 以调研表、访谈等多种方式快速调研和分析应用技术栈现状，企业实施云化IT治理可行性...
Landing Zone咨询服务内容说明
技术验证范围包括：企业多账号体系验证 用户身份、权限管理验证 网络分配、网段划分、网络连通验证 IP白名单、网络安全组 操作审计、配置审计验证 安全域隔离性、数据访问白名单验证 本服务不包含：Landing Zone仅包含客户云上架构设计内容...
数据概览
网络业务和语音业务的差异 网络业务和语音业务最主要的区别在于一个是文本客服，一个是电话客服，其它具体差异可以参考下方表格：网络业务（在线）语音业务（热线）产品介绍 网络业务可以为企业提供一站式的在线服务能力，通过轻量便捷的...
大数据上云及巡检服务内容说明
对集群资源使用异常、服务异常等情况进行诊断 产出报告 产出报告 1）从环境配置、运行性能、存储合理、安全等多维度评估巡检产出，形成报告文档 2）针对高频可优先、或使用风险场景给出问题诊断和优化建议，如大数据集群配置任务消耗资源度...
等保测评服务
阿里云等保测评服务是面向等保企业提供的专业辅导服务，其目标是通过差距报告解读、安全咨询、安全整改等服务内容，加强和完善企业在管理和技术方面的安全保障能力，缩小安全现状与等级保护要求之间的差距，协助企业顺利完成等保测评备案...
配置审计的审计事件
配置审计已与操作审计服务集成，您...GenerateCompliancePackReport 生成合规包评估报告。GenerateConfigRulesReport 生成规则列表评估报告。GenerateResourceInventory 获取资源清单报告。GetAdvancedSearchFile 查询搜索结果，并下载文件。...
- 产品推荐
- 这些文档可能帮助您