快速创建TPP场景
如果您希望继续完成AB实验配置以及上线实验，单击“创建AB实验，下一步”（如果不希望此刻将AB实验立刻上线，您可以在完成实验创建后，在AB实验列表的操作列单击“实验上线”）；8.（可选）设置AB实验配置。说明：AB实验配置会覆盖方案默认...
接入第三方云资产
您可以将部署在第三方云厂商（包括腾讯云、华为云、AWS、Azure）的资产接入云安全中心，使用云安全中心进行统一防护和管理。本文介绍如何将第三方云资产接入云安全中心。接入方式 云安全中心支持两种不同的方式接入第三方云厂商的资产，两...
处置安全事件
威胁分析与响应通过使用预定义的规则或您自定义的规则，将关联的多个安全告警聚合成一个完整的安全事件，帮助您迅速识别并对云产品的安全告警作出响应。建议您定期检查并处理安全事件，以提升云产品的安全水平并确保系统的完整性。前提条件...
运行实验
在调试完毕确定实验功能性完好后，即开始正式运行实验。在实验运行过程中，您可以查看：流量走势：按照时间段显示...实验报告：不同方案的各指标数据。在实验运行够一定时间，所收集的数据足以得出结论时，您可选择 结束实验 或 方案推全。
【通知】控制台全新升级
为了提供更好的数据安全服务使用体验，从2022年07月29日起，阿里云数据安全中心控制台全新升级，基于感知、治理到防护的业务逻辑，助力企业建立标准化数据安全管理流程、提升数据安全治理效率。本文介绍本次控制台升级主要的功能变更和如何...
消费管理
取消接入目标应用 当您的应用不再需要应用安全防护，为了避免资源浪费并节省费用，您可以为应用取消接入应用安全。取消接入操作如下：在 ARMS控制台 应用安全>应用列表 页面，单击目标应用 操作 列的 取消接入。在弹出的对话框中单击 确认...
指纹识别
3、选择使用该认证源的应用 在【应用管理】中选择需要进行指纹识别的应用，在应用的登录方式中引用指纹识别登录方式，保存后，则配置完成。4、登录 打开应用app客户端，在登录的时候，即可看到指纹识别的方式。示意图如下：重要 需要注意的...
手机号一键登录
3、选择使用该认证源的应用 在【应用管理】中选择需要进行手机号一键登录的应用，在应用的登录方式中引用手机号一键登录方式，保存后，则配置完成。4、登录 打开应用app客户端，在登录的时候，即可看到手机号一键登录的方式。示意图如下：
人脸识别
3、选择使用该认证源的应用 在【应用管理】中选择需要进行人脸识别的应用，在应用的登录方式中引用人脸识别方式，保存后，则配置完成。说明 选择应用的时候要选择可以支持人脸识别的应用，比如有些PC网页应用是不支持摄像头的，那么就无法...
联系我们
如果您在使用企业级分布式应用服务EDAS（Enterprise Distributed Application Service）的过程中有任何疑问或建议，欢迎使用钉钉搜索钉钉群号加入钉钉群进行反馈。EDAS Spring Cloud和Dubbo交流群 如果您在部署Spring Cloud或Dubbo应用至...
切换安全组和vSwitch
应用部署到 Serverless 应用引擎 SAE（Serverless App Engine）后，您可以按需修改应用所在的安全组和vSwitch。本文介绍在 SAE 控制台切换安全组和vSwitch的操作与验证步骤。背景信息 安全组是应用实例的虚拟防火墙，用于设置单个或多个...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
身份定义边界 SDP
IDaaS 提供的身份定义边界(SDP)产品借鉴了阿里云终端和网络管理的经验，在终端上安装客户端后，能够实现管控终端、跨网联通、应用隐身、物理单向、逻辑双向等诸多功能。通过实现人和应用一一对应认证授权，把流量收束在指定的隧道中，更好...
AK泄露检测
云安全中心通过实时检测GitHub平台公开源代码中存在的阿里云账号或RAM用户的访问密钥AccessKey（以下简称：AK）信息，可识别出AK是否泄露，并提供相应的告警，建议您及时查看并处理外泄的AK事件。本文介绍AK泄露检测的原理及如何处理泄露...
产品优势
零信任访问架构 兼容标准的SAML、SCIM身份协议，减少安全暴露面，提供端到端、端到应用的最小访问权限管控。内网访问加速，为分支和门店、远程移动办公访问内部服务提供极致的体验。办公安全统一管控 基于SASE（Secure Access Service Edge...
搜索
相关安全咨询 相关安全咨询 页签展示了该IP相关安全分析报告或者咨询文章URL。相关攻击组织 相关攻击组织 页签展示了该IP关联的软件家族和组织团伙点，击攻击组织名称则可以跳转到相关家族和团伙具体详情【如果无相关家族团伙则无此菜单】...
开通与收费
内容安全 增强版，支持对图片、文本 和语音 审核 增强版 的使用，支持按量付费 和预付费资源包的 购买方式。前提条件 内容安全增强版版本开通需要账号完成实名认证。具体操作，请参见 如何选择实名认证方式。开通内容安全按量付费 开通内容...
ECS 集群中的应用生命周期管理
在默认环境中将微服务应用部署至代购 ECS 实例 在自定义环境中代购的 ECS 实例上部署微服务应用 使用toolkit-maven-plugin插件升级应用（ECS集群）使用 CLI 快速部署 EDAS 应用 在 Eclipse 中使用 Cloud Toolkit 快速部署应用至 ECS 集群 ...
智能助手使用说明
该工具采用自然语言处理能力，可为您提供云安全中心产品的相关问题支持服务，覆盖云安全中心的产品咨询、使用指导、常见问题、安全领域知识问答等多种支持服务。本文介绍如何使用云安全中心智能助手。使用限制 仅支持已购买云安全中心防...
集成概览
本文为您介绍 数据安全中心 支持的集成方案。OpenAPI集成 数据安全中心 提供敏感数据识别、异常事件脱敏等功能的OpenAPI，您可在业务系统中进行集成。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2019-01-03 ...
产品计费
专有网络VPC（Virtual Private Cloud）是免费的，如果您使用VPC中的对等连接、流量镜像、流日志功能或者在VPC中创建其他云资源，您需要为这些资源付费。本文介绍专有网络VPC中资源的相关计费信息。如果您使用了VPC对等连接，您需要支付VPC...
概述
安全服务帮助您解决Web应用防火墙使用过程中遇到的问题，协助您完成网站接入、防护配置、安全分析等任务。根据服务形式和计费方式的不同，Web应用防火墙提供以下安全服务。名称 描述 是否收费 适用场景或对象 交付方式 开通方式 安全专家...
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）
将应用接入应用安全后，当应用受到Log4j2远程代码执行漏洞攻击时，应用安全会识别上报攻击行为事件。在应用安全的以下页面可以查看Apache Log4j2漏洞信息。在 ARMS控制台 左侧导航栏，选择 应用安全>攻击统计。如果存在攻击行为，在 攻击...
应用安全服务关联角色
AliyunServiceRoleForARMSSecurity应用场景 应用安全功能需要访问阿里云安全服务的资源时，可通过自动创建的应用安全服务关联角色AliyunServiceRoleForARMSSecurity获取访问权限。AliyunServiceRoleForARMSSecurity权限说明 ...
通过办公安全平台保障LDAP用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公...
管理实验
本文介绍实验的克隆、查看、编辑、删除操作。克隆/删除实验 在实验卡片右上方：点击 克隆（）按钮可快速创建一个与当前实验完全相同的新实验。说明 如果新实验与已有实验的分流占比之和大于 100%，则克隆会失败，无法创建新实验。点击 删除...
安全组概述
安全组操作指引 使用控制台 创建安全组 克隆安全组 查询安全组 添加安全组规则 查询安全组规则 修改安全组规则 删除安全组规则 修改安全组的连通策略 删除安全组 安全组与ECS实例关联的管理 安全组与弹性网卡关联管理 修改安全组的名称、...
应用故障自动诊断
如果发现问题，则会在应用总览页面上方闪现一个红色盾牌图标，单击该图标即可弹出故障诊断报告，故障报告上的故障定界和根因分析可以帮助您更好地发现和解决问题。常见的故障自动诊断场景 RT突增 下游业务导致的本应用的RT突增，您可以联系...
如何快速搭建安全的内网办公环境
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
什么是应用安全
RASP安全技术可在应用运行时检测攻击并进行自我保护。它运行在应用程序内部，通过钩住（Hook）关键函数，实时监测应用在运行时与其他系统的交互过程。当应用出现可疑行为时，RASP会根据当前上下文环境识别并阻断攻击。以疫情防护类比，传统...
功能发布记录（2018~2022年）
Terraform概述 使用Terraform管理SAE命名空间 使用Terraform管理SAE应用 使用Terraform为SAE应用绑定SLB 使用Terraform实现SAE应用自动弹性 远程调试 新增 新增命名空间级别的跳板机功能，支持通过配置跳板机并安装OpenSSH，实现本地与 SAE...
IDaaS“默认安全”设计
阿里云 IDaaS 是阿里云安全团队设计、实现的身份产品，采用“默认安全”的产品设计。“默认安全”的设计理念：在“可用性”和“安全性”难以两全的场景中，IDaaS 会优先保障“安全性”，在此基础上，尽可能追求“易用性”。虽然不同行业...
创建实验室
选择实验室中的实验类型，同一个实验室中所有的实验均为同一类型，有以下两种：客户端实验 服务端实验 实验室 ID：仅当实验类型为 服务端实验 时才会出现。实验类型为 服务端实验 时，需填写自定义的实验室 ID。实验室 ID 需为英文、数字、...
容器资产全景
容器资产全景功能从集群、容器、镜像、应用等资产维度为您提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您提升管理容器资产安全的效率。使用该功能您可以轻松掌控容器资产的安全状态，并了解容器资产间的网络连接情况。本文介绍...
安全报告
云安全中心提供全面的风险评估工具，能够对防护资产的风险状况、安全态势以及修复进展进行综合汇总和对比分析。您可以利用安全报告功能，自定义关注的安全数据，并将其定期发送至您指定的邮箱，便于您实时监控资产的安全状态。版本限制 仅...
IoT安全管理一体机
阿里云IoT安全管理一体机（简称一体机）是集成了IoT安全中心安全能力的软硬一体产品，安全管理一体机部署在您的网络系统中为物联网设备或网关提供安全防护。使用说明 了解和购买阿里云IoT安全管理一体机，请 联系我们。安全管理一体机 安全...
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
安全检测
本文介绍通过IoT安全中心对物联网设备进行持续性的安全检测。威胁 登录 产品控制台，在左侧菜单中选择 管理>安全检测。开启：运行检测任务，检测到风险后在常规>风险页面查看。关闭：停止运行检测任务。根据资产接入方式不同，您可以管理的...
功能特性
Link WAN主要提供网络管理、网络分享、数据出口等功能，帮助用户搭建物联网络专网服务。网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。...
产品优势
与本地应用相比，无影云应用 具有资源弹性、算力资源充沛、便捷账号互通、跨平台多生态、安全策略丰富及节约成本的优势。无影云应用 与普通应用部署解决方案的对比 相较于传统的本地应用部署，无影云应用 具备以下特点。特点 无影云应用 ...
- 产品推荐
- 这些文档可能帮助您