迁云咨询服务
乙方收集并评估甲方业务系统的基础设施现状和甲方预期的基础设施目标，分析线下业务系统的弹性计算、网络架构等能力现状，设计甲方业务系统云上的弹性计算、网络架构、传统数据中心到云平台的网络接入方案、网络安全策略等，并根据网络功能...
（面向SAAS使用）隐私权政策
更准确地识别违反法律法规、您与瓴羊及瓴羊关联公司达成的协议和规则或危害国家和公共安全的情况，我们可能使用或整合您的设备信息、位置信息、服务日志等信息以及瓴羊关联公司取得您授权或依据法律共享的信息，并依法采取必要的记录、审计...
阿里云风险识别和检测最佳实践
阿里云全面风险评估和识别服务 阿里云为企业客户提供云上 全面的风险评估和识别检测服务，具体包括如下内容：资产识别和分析：对信息系统业务及其关键资产进行识别，需要详细识别核心资产的安全属性，分析关键资产在遭受泄密、中断、损害等...
日志审计服务概述
尤其中国内地于2017年实施了《网络安全法》、于2019年12月实施《网络安全等保2.0标准》。日志审计是客户安全合规依赖的基础。很多企业自身有成熟的法规条例以及合规审计团队，对账号设备的操作、网络行为、日志进行审计。客户可以直接消费...
GetFileDetectReport-获取恶意文件的云沙箱检测报告
获取恶意文件的云沙箱检测的具体报告信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
什么是云安全中心
云安全中心充分利用云原生架构优势、多年云上安全防护经验和前沿的安全攻防技术，提供全面的安全解决方案。这些解决方案涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域。通过整合云上海量日志、...
通用软件漏洞收集及奖励计划第四期
A 奇安信网络安全审计系统 奇安信科技集团股份有限公司 A 启明星辰天清汉马USG数据防泄露系统 启明星辰信息技术集团股份有限公司 A 启明星辰终端高级威胁检测与响应系统 启明星辰信息技术集团股份有限公司 A 启明星辰天清汉马VPN安全网关 ...
支持接入的主机资产和云产品
CloudTrail 调用记录Trail 联网和内容分发 负载均衡器 负载均衡器ELB 负载均衡器CLB 负载均衡器ALB 帧听器Listener 全球内容分发网络CloudFront 分配 安全性、身份与合规性 安全合规 SecurityHub 设置 访问管理 IAM 策略 角色策略 凭证报告 ...
攻击分析
说明 新购买的云产品，需等待云安全中心自动完成该产品的网络攻击数据同步后（攻击数据同步需要3小时左右的时间），才可查看相关的攻击分析信息。攻击分析数据来源于云安全中心、阿里云云平台、Web应用防火墙（前提是已开通Web应用防火墙...
新手指引
快速了解云安全中心 什么是云安全中心 云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
安全白皮书
网络安全 访问隔离 Hologres作为阿里巴巴自主研发的一站式实时数仓引擎，在安全性方面需要满足安全隔离规范的要求。目前Hologres支持网络的具体情况如下：每个实例的经典网络、VPC网络、公网网络三网隔离，只能访问各自对应的Endpoint及...
构建审计日志的分析方案
方案介绍 随着网络信息化的成熟发展、《国家网络安全法规》的深入落实要求，企业组织也越来越重视操作日志的保存与分析，其中云计算中的资源的操作记录是一类非常重要的日志。阿里云从用户角度出发，研发了一整套小而精的审计日志数据分析...
等保测评服务
什么是等保测评服务 背景信息 等级保护是信息安全保障领域的一项基本制度，纳入等级保护监管范围的企业需要根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和...
常见问题
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
详细分析 Kinsing僵尸网络通过Hadoop Yarn RPC未授权访问漏洞入侵后会下载Bash脚本进行安全终端卸载、关闭SELINUX、结束其他挖矿团伙进程、挖矿木马下载执行等操作，具体分析如下：f.sh分析 Kinsing僵尸网络入侵主机后会通过IP、端口结束...
健康检查服务内容说明
阿里云安全专家团队结合丰富的云上实战经验和最佳实践，分析客户网络、存储、中间件、数据库等云产品的安全策略和配置，评估系统整体安全架构和安全策略的配置和运行效果，指出当前安全方面存在的不足和隐患，针对存在的隐患或问题提供针对...
基础安全服务
背景信息 云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的云上资产和本地服务器安全，并满足监管...
什么是IoT安全运营中心
产品介绍 IoT安全运营中心（Security Operation Center）是面向物联网资产的统一安全管理系统，通过全网资产测绘、全面安全检测、实时安全防护等能力，实现物联网资产“可见、可知、可管”的安全运营闭环。产品架构 产品功能 资产管控 帮助...
什么是应用防护
应用行为分析 应用分析功能通过对接入的应用程序进行实时监测、收集和分析应用程序的行为数据，并生成报告和可视化展示，可以帮助您了解应用的攻防详情，进行系统安全加固。弱点检测 下表介绍应用防护可检测的应用弱点类型及相关修复建议。...
使用前须知
根据《网络安全法》日志至少存储180天的要求，推荐每台服务器配置40GB的日志存储容量。云安全中心 免费版 不支持开通日志分析功能。云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志...
什么是阿里云Elasticsearch
还与Elastic官方合作提供免费X-Pack（白金版高级特性）商业插件，集成了安全、SQL、机器学习、告警、监控等高级特性，被广泛应用于实时日志分析处理、信息检索、以及数据的多维查询和统计分析等场景。产品介绍 阿里云Elasticsearch致力于...
使用实例诊断
背景信息 实例诊断支持诊断的实例类型如下所示：传统型负载均衡CLB（Classic Load Balancer）应用型负载均衡ALB（Application Load Balancer）网络型负载均衡NLB（Network Load Balancer）NAT 网关 弹性公网 IP EIP（Elastic IP Address）...
数据库审计的审计事件
DbSafeAuditReport 获取数据库安全审计分析报告数据集。DbSummaryReport 获取数据库概要分析报告数据集。DescribeAgentStat Agent状态诊断。DescribeAuthorityCheck 数据库用户权限检验。DescribeDashboardDbName 获取各数据库名的审计概况...
新建分析报告
在顶部菜单栏，选择 分析报告。在分析报告页面，单击右上角的 创建报告。在 请选择需要的卡片 对话框中，选择需要的一个或者多个洞察卡片图表，单击确定。在 报告创建 页面，根据需要对报告进行设置。在右侧的 报告设置 区域，选择需要的 ...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
产品优势
阿里云云防火墙是一款云平台SaaS化的防火墙，可统一管理南北向和东西向的流量，保护您的网络安全。...满足等保合规2.0要求 满足《GB/T22239-2019 信息安全技术网络安全等级保护基本要求》（简称“等保合规2.0”）的边界防护和访问控制等要求。
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
API概览
CreateNetworkPath 创建网络分析路径 调用CreateNetworkPath接口，创建网络分析路径，用于云上网络路径可达性分析。CreateAndAnalyzeNetworkPath 发起网络可达性分析任务 调用CreateAndAnalyzeNetworkPath接口，发起网络可达性分析任务。...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
使用前须知
网络质量分析器是一款针对真实终端用户网络质量性能进行分析的SaaS服务。您可以将网络质量分析器的SDK插件集成到App中，实时感知所有App真实用户在线情况、访问互联网的网络质量情况。网络质量分析器提供从在线终端设备发起到您目标服务器...
开通日志分析
云安全中心日志分析功能为您提供准确实时的日志查询和日志分析能力。本文介绍如何开通日志分析。背景信息 使用日志分析之前，您需要先在云安全中心控制台开通日志服务功能。仅支持 防病毒版、高级版、企业版 和 旗舰版 用户在购买日志分析...
安全报告
编辑安全报告 您可以在安全报告卡片单击 编辑，修改安全报告的基础信息和报告内容。克隆安全报告 您可以在安全报告卡片选择 更多>克隆，复制一份安全报告。导出安全报告 您可以在安全报告卡片单击 导出 后选择导出格式，以HTML或PDF格式...
安全合规
随着互联网业务的多维快速发展，网络安全事故也在各领域频发，法规制度对网络安全机制的建立、完善提出了更高、更明确的要求。政务类业务在拓展网络应用的同时，应当将安全合规作为业务发展的重点考虑内容之一。阿里云电子政务云满足国家...
网络安全
更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。...
概览
什么是网络质量分析器 网络质量分析器（Internet Performace Analyzer）可以提供互联网全链路的网络质量分析能力。本服务提供的SDK集成到用户应用程序或者SDK中，配合云端配置的探测策略，即可获取丰富的、可视化的业务相关网络数据。可以...
CreateAndAnalyzeNetworkPath-发起网络可达性分析任务
接口说明 该接口根据输入的源和目的信息，无需创建网络分析路径，直接发起可达性分析任务。返回分析结果后，将不在系统中记录，如需在 NIS 中留存网络路径或可达性分析任务结果，建议使用 createNetworkReachableAnalysis 接口。调试 您...
安装并登录SASE App
管理员在 SASE 控制台配置业务后，企业员工可以在终端设备上下载 SASE App，并通过SASE App接入企业办公网络。...相关文档 如果需要通过 SASE 访问企业办公应用，还需要在 SASE App上开启网络安全防护。具体操作，请参见 开启网络安全防护。
网络质量分析
网络质量分析器应用提供网络质量分析报表，用于展示数据延迟、丢包率、探测次数、日活用户等变化趋势，帮助您了解App的网络质量情况。数据筛选条件 网络质量分析器应用会根据您设置的条件，展示对应的网络质量数据。例如趋势分析图表的筛选...
查看日志报表
背景信息 日志分析 页面提供以下三类共9个默认的仪表盘：安全 告警中心 漏洞中心 基线中心 主机 登录中心 进程中心 网络连接中心 网络 DNS访问中心（仅当日志服务采用资源包计费时支持）Web访问中心 网络会话中心 仪表盘各模块说明请参见 ...
- 产品推荐
- 这些文档可能帮助您