查询安全组规则
添加安全组规则后，您可以在ECS控制台上查询安全组规则的详细信息，并通过健康检查功能检测安全组中的冗余规则，可以帮助您简化安全组配置，减少管理工作量，提高网络管理的方便性和效率，同时降低安全漏洞的风险。本文介绍如何通过ECS控制...
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...
产品优势
多法律法规覆盖：全面覆盖中华人民共和国网络安全法、欧盟通用数据保护条例GDPR、SOX法案、PCI DSS、HIPAA等法律法规，实现敏感数据的自动分类分级，有效识别异常访问风险。更多信息，请参见 敏感数据保护概览。提供安全访问代理：安全访问...
工作负载安全保护
最佳实践 识别和梳理资产的基本信息和安全信息主要分为以下几个步骤：选择资产指纹的采集方式和采集频率，通常建议采用自动化的采集方式对服务器的基本信息和指纹进行采集，推荐采用Agent采集而非网络扫描。对采集到的资产指纹进行分类，...
全方位安全服务
安全教育与培训 为金融云客户提供信息安全意识培训、威胁建模培训、安全渗透测试培训、代码安全审计培训、安全应急响应培训、云上安全运维培训等。第三方产品 堡垒机 堡垒机主要解决账号管理、认证管理、权限管理、审计管理、自动化运维等...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
网络连通性诊断项说明
诊断项 网络连通性诊断功能支持诊断的资源包括：ECS实例诊断：诊断ECS实例的安全策略、系统网卡配置、系统负载、业务状态等相关诊断项是否符合预期。弹性网卡诊断：诊断弹性网卡的底层状态、安全组配置等相关诊断项是否符合预期。交换机...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
阿里云Landing Zone服务内容说明
安全防护方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求...
自助问题排查
问题分类 问题分类 问题排查/帮助建议 网络连通性问题 遇到网络连通性的问题，可根据以下情况分别进行排查：VPC内的ECS之间无法访问 进入和出入ECS的流量即受到安全组规则的控制，也受到ECS所在交换机绑定的网络ACL规则的控制，您需要确保...
安全组规则
使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。在经典网络下，安全组规则分为公网入方向、公网出方向、（内网）入方向、（内网）出方向，公网入方向和公网出方向规则控制...
创建安全组
操作须知 如果您需要创建专有网络VPC类型的安全组，请确认您已经有可用的专有网络VPC。更多信息，请参见 创建和管理专有网络。在您创建ECS实例时，如果您还未创建过安全组，阿里云会为您创建一个 默认安全组。如果您希望ECS实例加入自定义...
勒索事件综合防护方案
定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理...
ECS使用成熟度评估与洞察产品能力详情
该维度包含计算基础能力、存储基础能力、网络基础能力和API与资源管理基础能力四大分类，每个分类下会包含多个评估项，每个评估项对应的分值、评分标准和最佳实践如下表所示。评估项分类 评估项分类描述 评估项 评估项描述 评估项分值 评估...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
基础设施安全
本文为您介绍专有网络VPC基础设施安全的相关内容。网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来...
什么是威胁情报
威胁情报服务是阿里云提供的情报安全服务，结合威胁情报数据，通过对威胁来源进行实时自动化采集、分析、分类与关联，评估企业资产中存在的威胁并为改善安全状况提供建议。威胁情报服务结合全球威胁情报评估和可自动发现类似的威胁事件，...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
支持识别的行业模板
风险管控信息 风险识别信息 S2 贷款分类 内置阿里巴巴及蚂蚁集团数据安全分类分级模板 敏感分类 数据类型 敏感等级 敏感图片信息 身份证图片（中国内地）S3 护照图片（中国内地）S3 个人敏感信息 身份证（中国内地）S3 身份证（马来西亚）S...
云平台安全处罚规则
违规信息类 产品分类 对应的违规处罚 计算产品(ECS/云虚拟主机/轻量应用服务器）一般违规行为：通知整改、阻断url/域名 严重违规行为：阻断url/域名，并禁止解封 特别严重违规行为：实例关停、限制账户行为 网络产品(SLB/弹性公网IP)一般...
什么是安全管家
专业安全管理人员缺失或难求 对于缺少专业、高水平的安全人才的企业或组织，当发生信息安全事件后，不能保障及时响应紧急安全事件，给企业或组织带来影响和损失。为解决云上用户的业务安全问题，阿里云安全管家为您提供针对云上ECS服务器的...
阿里云云通信短信服务安全白皮书V1.0
范围 资质 简介 全球认可 ISO27001 信息安全管理体系国际认证是被广泛采用的全球安全标准，阿里云云通信产品作为国内审核通过此项认证的产品，从数据安全、网络安全、通信安全、操作安全等各个方面证明云通信平台履行的安全职责。...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
等保最佳实践
背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经成为国家对企业信息安全建设的重要标准。因此，如何满足等保合规要求也成了企业需要关注的重点。阿里云堡垒...
响应编排
熟悉企业内部环境、了解对手信息、具备研究攻击者行为模式的安全专家，没有办法投入更多精力到重要的网络对抗和安全研究等工作中。而响应编排的目标是将日常工作自动化、流程化，提升安全响应速度，将安全专家从日常繁重琐碎的工作中解放...
Windows系统的ECS实例中安全审计日志简要说明
状态:0xc000006d 子状态:0xc0000064 进程信息:调用方进程 ID:0x0 调用方进程名：网络信息:工作站名：Piblic-WIN7 源网络地址:源端口:详细身份验证信息:登录进程:NtLmSsp 身份验证数据包:NTLM 传递服务:数据包名(仅限 NTLM):密钥长度:0 登录...
安全组概述
使用 JoinSecurityGroup 将一台ECS实例或弹性网卡关联到指定的安全组 使用 LeaveSecurityGroup 将一台ECS实例或弹性网卡与指定的安全组解除关联 修改安全组名称或描述：ModifySecurityGroupAttribute 更多信息 安全组配额相关信息，请参见 ...
DescribeLogMeta-查询云安全中心日志分析配置
查询云安全中心日志分析的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
日志类别及字段说明
日志分类 云安全中心分为安全日志、网络日志和主机日志三种类型。云安全中心企业版和旗舰版支持所有日志类型；防病毒版和高级版仅支持主机和安全两大类日志，不支持网络日志。说明 全球（不含中国）区域不支持查看网络日志。网络日志 日志...
等保三级预检合规包
对用户访问权限的控制可以确保系统中的用户不会出现越权操作，永远都按系统设计的方式进行资源访问，保证了系统的信息安全可控。可管 通过构建集中管控、最小权限管理与三权分立的管理平台，为管理员创建了一个工作平台，使其可以借助于本...
数据安全治理的必要性
例如，网络安全法、数据安全法、个性信息保护法、民法典及国家强制性标准保2.0等）。参考相关行动指南（例如，《数据安全治理实践指南》、《DSMM》、特定行业相关标准等）或购买安全厂商提供的安全产品或服务，开展数据安全治理项目。从前...
安全组概述
使用 JoinSecurityGroup 将一台ECS实例或弹性网卡关联到指定的安全组 使用 LeaveSecurityGroup 将一台ECS实例或弹性网卡与指定的安全组解除关联 修改安全组名称或描述：ModifySecurityGroupAttribute 更多信息 安全组配额相关信息，请参见 ...
安全响应
确认响应方案，延缓攻击或止血方案等 事件分析、溯源、信息记录 事件复盘 自动化应急响应执行 自动化应急响应剧本的设计和执行能够帮助企业安全运营和管理人员在应急事件发生的第一时间快速行动起来，通常情况下根据应急事件的分类可以设定...
ECS实现内网互通
更多信息，请参见 普通安全组内网络隔离。不同安全组 实现不同安全组的实例内网互通 专有网络VPC（不同VPC）同一账号或不同账号 同一地域 不同安全组 跨VPC互联解决方案配置 不同地域 经典网络 同一个账号 同一地域 同一安全组 默认互通 ...
配置安全组实现NLB基于监听/端口粒度的访问控制
拒绝客户端访问NLB实例的TCP 80监听 拒绝客户端访问NLB实例的TCP 81监听 步骤五：修改安全组并验证结果 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同...
查看扫描出的镜像风险及修复说明
云安全中心提供的镜像安全扫描功能，可以检测您的镜像资产中存在的系统漏洞、应用漏洞、基线风险和恶意样本，并进行分类展示，帮助您全面了解您的镜像资产中存在的安全风险。本文介绍如何查看您镜像资产存在的安全风险及对应修复说明。前提...
检测范围说明
可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，请参见 云安全中心反弹Shell多维检测技术详解。Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443...
总览
安全运营趋势（图示⑤）以柱形图展示了设定时间范围内云资产中存在的告警、漏洞和基线风险的数量。以折线图展示了 新增风险（当天新增风险）、已处理风险（当天已处理风险，含忽略、处理、加白等操作）的变化趋势。帮助中心（图示⑥）展示...
- 产品推荐
- 这些文档可能帮助您