云数据库MongoDB版数据安全最佳实践
当您的企业存在多用户协同操作资源时，使用RAM可以按需为用户分配最小权限，避免与其他用户共享云账号密钥，降低企业的信息安全风险。具体操作方法请参见 云数据库MongoDB版如何为RAM用户（子账号）授权。创建数据库用户并授权 请勿在生产...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
功能特性
包含终端名称、操作系统、所属用户、所属部门、MAC地址、CPU、内存、硬盘等信息，同时支持配置设备共享策略，开启此策略后SASE App会将员工账号与设备进行一一绑定，避免员工之间共享办公设备办公带来的安全管理与数据安全风险。...
阿里云Landing Zone服务内容说明
安全防护方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求...
安全中心
安全中心是数据管理中与权限和安全相关功能的升级替代产品。此前已经在 数据管理 模块中申请的权限和通过 odpscmd grant 命令授权的权限，仍然可以在 安全中心>我的权限 中显示。如果您需要通过可视化的方式进行新的权限申请、审批操作，请...
准备工作
系统策略：管理闪电立方(MGW)的权限（AliyunMGWFullAccess）自定义策略：授予RAM用户对存放迁移后数据的Bucket的完全控制权限 说明 以下权限策略仅供您参考，其中 mybucket 为存放迁移后数据的Bucket名称，请根据实际值替换。关于OSS权限...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀...
访问SMB共享目录
背景信息 通过Windows操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录添加到本地的映射网络驱动器，建立本地目录与本地文件网关的共享目录之间的映射。建立映射成功后，您可以像操作本地目录一样操作共享目录。说明...
等保最佳实践
筛选状态异常用户 批量选择之后 删除、锁定用户 等 应授予管理用户所需的最小权限，实现管理用户的权限分离 堡垒机管理员角色支持管理员权限、审计员权限、只读权限和运维员权限，可以通过RAM授权配置多种管理权限。具体操作，请参见 堡垒...
Scope说明
SHARE.CREATE 创建共享目录的权限 SHARE.UPDATE 修改共享目录信息的权限 SHARE.DELETE 删除共享目录的权限 SHARE.GET 获取共享目录信息的权限 SHARE.LIST 获取共享目录列表的权限(3)File 相 关：key 描述 FILE.ALL 对所有文件有所有权限，...
管理共享带宽配额
除了配额中心外，共享带宽在专有网络控制台也提供了配额管理的入口。如果您不需要集中管理多个云服务的配额，可以直接在 专有网络配额管理 管理服务配额。前提条件 默认情况下只有阿里云账号（主账号）可以在配额中心执行操作。如果您需要...
简介
开启NFS ACL功能后，您就可以使用POSIX ACL或NFSv4 ACL来进行文件或目录权限管理。如果您是使用的NFS v3协议挂载的文件系统，请参见 使用POSIX ACL进行权限管理。如果您是使用的NFSv4协议挂载的文件系统，请参见 使用NFSv4 ACL进行权限管理...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
基础架构安全实施最佳实践
详细说明参考网络安全保护中相关内容。账号体系设计最佳实践 阿里云基于Landing Zone体系，帮助企业设计资源管理及规划，账号设计和账号组织隔离方案。资源规划 集团型企业对业务隔离的要求比较严格，不同业务必须按照安全要求或行业监管...
准备工作
（推荐）使用RAM用户AccessKey RAM是阿里云提供的用户身份管理与资源访问控制服务。RAM允许在一个云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。激活备份客户端...
接入云产品日志
开启成功后，系统会自动在成员账号下创建服务关联角色AliyunServiceRoleForSasRd，该角色允许云安全中心访问专有网络VPC、云防火墙等云产品的资源，以便威胁分析与响应功能检测已接入的云产品日志，进行日志投递，并处置相关事件，提供告警...
产品优势
NAS具有容量弹性可扩展、共享访问、丰富的协议兼容、安全控制与合规、加密、灵活的访问模式、数据传输以及数据备份等优势。NAS可以挂载到任意类型的计算产品上，包括ECS、ACK、EHPC、裸金属。通过云企业网CEN，可以跨VPC或者跨地域挂载到...
手动部署Stable Diffusion WebUI服务
释放1个安全组：登录 ECS管理控制台，在 网络与安全>安全组 页面，找到目标安全组，然后单击 操作 列下的 删除，删除该安全组。删除1个文件存储NAS：登录 文件存储控制台，在 文件系统>文件系统列表 页面，找到目标文件存储NAS，然后单击 ...
管理共享
本文介绍如何在云存储网关控制台上管理共享，包括创建共享、设置NFS共享、设置SMB共享、删除共享等操作。前提条件 已创建云存储网关。更多信息，请参见 创建文件网关。已添加缓存。更多信息，请参见 添加缓存。已创建OSS Bucket，更多信息...
安装硬件
在硬件管理控制台选择 权限>共享文件夹，查看是否存在名为 filedata 的目录，一般情况下，默认存在filedata目录。如果不存在，需创建共享文件夹。具体操作，请参见（可选）创建共享文件夹。单击filedata目录右侧的编辑图标。根据下图示例...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 专有网络VPC（VPC）为RAM权限策略...
网络规划
公网出口及南北向网络安全管控 解决的问题 随着企业业务云化进程逐渐进入深水区，简单地使用云上资源出公网已经无法满足业务的诉求，安全、成本、权限、监控等诉求的迭代，需要企业有系统性的视角来考虑如何做好公网出口的规划设计：安全：...
前缀列表使用示例
在左侧导航栏，选择 网络与安全>安全组。在顶部菜单栏左上角处，选择地域。在 安全组 页面，找到需要关联前缀列表的安全组，单击安全组实例ID。在 安全组详情 页签的 访问规则 区域，设置支持前缀列表的安全组规则。在 入方向 或者 出方向 ...
在云控制台上使用文件网关
开启服务端加密后，通过共享目录上云的文件会在OSS端自动利用KMS密钥进行加密。您可以通过Get Object API验证当前文件是否已经加密，如果返回的Header中x-oss-server-side-encryption字段值为KMS，x-oss-server-side-encryption-key-id字段...
数据安全最佳实践
当您的企业存在多用户协同操作资源时，使用RAM可以按需为用户分配最小权限，避免与其他用户共享云账号密钥，降低企业的信息安全风险。操作详情请参见 RAM资源授权。禁止创建磁盘未加密的RDS实例 通过为RAM用户配置RAM权限策略，防止该用户...
业务流程指引
2.共享（授权管理）、分享权限开启 安全策略>分享设置管理>分享设置 开启后将允许用户分享文件。安全策略>共享/授权设置>关闭共享/授权设置 开启后将允许用户共享文件夹，进行文件夹的授权管理。重要 2022年6月21日之前购买的用户请注意，...
支持的云服务
云服务名称 云服务描述 无影云电脑 与其他云服务的关联 相关文档 访问控制 访问控制 是阿里云提供的管理用户身份与资源访问权限的服务。RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现...
管理审批约束
查看所有审批 当管理员拥有服务目录管理权限和资源目录管理权限，且产品组合被共享给资源目录的组织或成员时，管理员一方面可以查看自己当前账号的审批记录，另一方面也可以跨账号查看资源目录成员的审批记录。关于共享产品组合的更多信息...
使用须知
安全管理过程中，您需要了解如何进行用户授权、跨项目的资源共享、设置项目的数据保护功能、Policy授权等操作：权限管理 和 安全参数列表。安全管理案例：提供从真实客户业务需求转化的安全案例。角色管理 权限管理 费用管理 无 资源预算是...
基本概念
CIS安全控制是企业为了实现基本网络安全而必须满足的前20个控制点或目标的列表。资源目录 资源目录（Resource Directory）是阿里云面向企业客户提供的一套多级资源（账号）关系管理服务。管理账号 管理账号（Management Account，简称MA）...
企业管理最佳实践
多 角色管理 您可通过“角色与权限”实现多角色管理，根据自主的管理需求通过创建自定义角色来实现批量的细分权限管控：角色设置：支持创建自定义角色，支持修改和删除自定义角色；具体见：角色设置。默认角色：开通企业账号中心或旧版财务...
API概览
安全组 API 标题 API概述 RevokeSecurityGroupEgress 删除安全组出方向规则 调用RevokeSecurityGroupEgress删除一条出方向安全组规则，撤销安全组出方向的访问权限。RevokeSecurityGroup 删除安全组入方向规则 调用RevokeSecurityGroup删除...
配置账号基线
无 共享自定义镜像 预置标签 预置标签是指预先创建并作用于所有地域的一种标签，您可以在标签规划阶段创建预置标签，然后在标签实施阶段绑定具体的云资源。无 创建预置标签 RAM用户安全设置 配置RAM用户的全局安全设置，包括是否允许自主...
通过云存储网关挂载OSS
以下步骤以NFS协议的云存储网关挂载Bucket为例，如果您需要使用SMB协议的云存储网关挂载Bucket，请参见 访问SMB共享目录。在Bucket管理页面，选择 文件管理>ECS挂载OSS。在云存储网关的列表中，查看目标网关的 服务器挂载点 信息。登录同...
漏洞管理常见问题
本文汇总了使用漏洞管理功能时的常见问题及解决方案。如何获取当前软件版本及漏洞信息？云安全中心通过匹配您服务器上的系统...如果您的服务器上安装了安全狗或者其他类似安全防护软件，并且使用这类软件进行过目录权限优化或者相应的设置，...
创建RAM用户并授权
例如：您可以选择 网络管理员，该网络管理员负责企业的网络架构搭建和管理，可开通、购买、创建网络相关服务，拥有网络服务的所有权限和ECS安全组的权限。查看或修改配置参数。您可以查看预置的全部参数，但只能修改部分参数，请以控制台...
功能发布记录
本文介绍了 办公安全平台SASE（Secure Access Service Edge）产品功能和文档的最新动态。2023年 功能名称 变更类型 功能概述 发布时间 相关文档 办公网准入 新增 配置哑终端mac地址时支持通配符模式。2023-04-21 查看终端列表 身份管理 ...
DataWorks On EMR使用说明
DataWorks提供DLF可视化权限申请、权限审批及权限审计等功能，可实现数据湖全托管的统一权限管理，当EMR已将DLF设置为元数据服务时，您可以在DataWorks安全中心进行数据权限申请与控制，详情请参见 DLF数据访问权限控制。二、功能模块权限...
添加和管理团队共享盘
设置团队管理员 团队管理员在网盘客户端的团队空间内，有权限进行授权管理，设置团队或用户对该团队共享盘的访问权限等级。在左侧导航栏，选择 网络与存储>企业网盘。在顶部菜单栏左上角处选择目标地域。从 企业网盘 页面顶部的下拉列表中...
迪卡侬建立云上身份权限体系加码云建设
阿里云Landing Zone云管理框架，为企业提供包含身份管理、资源管理、网络规划、财务管理、合规审计、安全防护的云上IT顶层架构设计及治理落地方案。帮助企业合理规划、治理云上IT环境，实现高效协同、安全合规及成本管控。Landing Zone通过...
- 产品推荐
- 这些文档可能帮助您