阿里云3月云安全领券-阿里云3月云安全领券文档介绍内容-阿里云

检测Linux Rootkit入侵威胁

云安全中心企业版支持Linux Rootkit入侵威胁检测功能，帮助您及时发现资产是否被Rootkit入侵。背景信息 Rootkit泛指所有黑客在已入侵的服务器上，为了实现自身或其它恶意行为而隐藏的恶意程序。Rootkit往往采用与操作系统机制相关的底层...

基本概念

本文介绍云安全中心相关的技术术语。本地提权本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行代码执行是指攻击者...

UnbindAegis-解除云安全中心绑定的非阿里云服务器

解除云安全中心绑定的非阿里云服务器。接口说明如果不再需要云安全中心继续防护您的非阿里云服务器，您可以调用 UnbindAegis 接口解绑该服务器。非阿里云服务器解绑后，该服务器将不再消耗您云安全中心的授权数（保有服务器台数或计算核数...

扫描漏洞

本文介绍云安全中心支持扫描和修复的漏洞情况，以及如何设置周期性自动扫描漏洞和执行手动扫描漏洞。支持情况漏洞扫描和修复支持情况下表介绍云安全中心的不同版本对各类型漏洞的扫描、修复的支持情况。应用漏洞支持以下扫描方式：Web...

处置安全事件

您可以通过云产品搜索框选择告警数据来源，例如选择阿里云云防火墙、阿里云云安全中心、阿里云云安全中心威胁分析、阿里云Web应用防火墙等。说明选择阿里云云安全中心威胁分析，表示由威胁分析与响应内置的预定义和自定义规则聚合...

【通知】下线勒索防护策略的VSS配置

尊敬的阿里云用户：为了提升防勒索功能的产品体验，阿里云云安全中心将于2023年11月29日下线防护策略中的VSS（Windows）配置项，已开启VSS（Windows）的防护策略也将于2023年11月29日关闭该配置项。VSS（Windows）配置项仅用于辅助云安全...

支持的云产品及其系统事件

VPN网关私网连接云解析PrivateZone 公共DNS 阿里云基础设施应用服务物联网平台资源编排安全（云盾）新BGP高防 Web应用防火墙云防火墙 DDoS高防国际 DDoS原生防护 云安全中心（态势感知）密钥管理服务操作审计开发与运维配置审计 ...

云服务器ECS安全性

如何保护云上信息资产通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的影响。越来越多的企业更加重视云安全合规，云上安全合规...

包年包月

购买时长即计费周期（以UTC+8时间为准），支持可选的时长包括1个月、2个月、3个月、6个月、1年、2年、3年、4年和5年。一个计费周期的开始时间为创建或续费资源的时间，结束时间为到期日的23点59分。例如：您在2020年11月20日15点20分购买了...

日志类别及字段说明

日志分类 云安全中心分为安全日志、网络日志和主机日志三种类型。云安全中心企业版和旗舰版支持所有日志类型；防病毒版和高级版仅支持主机和安全两大类日志，不支持网络日志。说明全球（不含中国）区域不支持查看网络日志。网络日志日志...

云虚拟主机安全性说明

基础设施安全云虚拟主机支持接入其他云安全产品（例如SSL证书服务、DDoS高防等）构建并巩固您网站的安全防御体系。同时，部分独享云虚拟主机支持木马查杀安全检查。更多信息，请参见：DDoS基础防护：基本的DDoS（分布式拒绝服务攻击）防护...

ECS的安全责任共担模型

机密计算能力 云安全中心 云安全中心提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等核心能力，同时结合云上海量日志、分析模型和超强算力，构建了云上强大的安全态势感知的综合能力平台，可有效发现和阻止...

BindHybridProxy-接入混合云代理

创建集群并完成代理服务器部署后，可以选择服务器作为客户端添加到代理集群，实现服务器通过代理接入云安全中心防护。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...

【通知】停止支持防护Windows Server 2003服务器

尊敬的阿里云用户：云安全中心将于北京时间2023年04月28日起停止支持防护操作系统版本为Windows Server 2003的服务器。云安全中心支持防护的服务器操作系统详情，请参见 Agent支持的操作系统。给您带来不便，敬请谅解。感谢您对阿里云的...

CreateDesktopGroup-创建云电脑池

创建一个云电脑池。接口说明关于云电脑池的功能和应用场景、使用限制、伸缩策略等信息，请参见云电脑池（原桌面组）概述。调用本接口之前，请确保已创建办公网络、云电脑模板、策略等必需的前置资源。调试您可以在OpenAPI Explorer中...

配置云蜜罐

如果您要在线下IDC中的无公网服务器上部署云蜜罐，需要在线下IDC上搭建云蜜罐代理服务器，然后在云安全中心创建探针时配置代理IP，实现云蜜罐代理接入。如何在线下IDC搭建云代理服务器？准备至少一台用于蜜罐代理的服务器，确认服务器上已...

接入云产品

查看支持接入的云产品目前，云安全中心支持接入阿里云和第三方云平台中的资产进行云产品配置检查，您可以在云安全中心控制台查看支持接入和检查的阿里云产品、第三方云平台及其云产品。登录云安全中心控制台。在控制台左上角，选择需防护...

系统搭建

强烈建议您遵循阿里云安全最佳实践，使用 RAM用户AccessKey来进行API调用。使用阿里云账号或者添加到管理员用户组的RAM用户登录 RAM控制台，将鼠标放至头像处单击 AccessKey管理。单击开始使用子用户AccessKey。根据实际情况创建用户或者...

DescribeUserBuyStatus-查看阿里云用户威胁分析购买...

1024 SasInstanceId string 云安全中心实例 ID。sas-instance-xxxxx CanBuy boolean 当前账号是否可以进行威胁分析订单操作。取值：true：可以购买、升级、变配等。false：不可以操作威胁分析订单。true EndTime long 威胁分析到期时间，...

DescribeRiskCheckResult-查询检查项检测结果

8 云盾-主机安全防护 6（基础安全防护）high ECS 检查 ECS 主机的云安全中心 Agent 是否持续在线，提供安全防护。12 OSS-Bucket 权限设置 4（数据安全）high OSS 检查 OSS 所有 Bucket 是否允许公共读写或公共读。公共读（public-read）、...

变更云盘的性能级别

创建云电脑时您可以通过创建自定义模板选择规格，其中企业图形型或高主频办公型默认采用ESSD云盘，支持设置磁盘容量和性能级别。在实际业务场景中，您还可以根据需要变更系统盘或数据盘的性能级别。本文为您介绍如何变更云盘的性能级别。...

InstallCloudMonitor-安装云监控插件

接口说明说明安装前请确保您的服务器上的云安全中心客户端在线，并且您的服务器的网络可以正常访问阿里云服务。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...

DescribeDesktopGroups-查询云电脑池列表及详情

查询云电脑池列表及详情。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述示例值 ...

GetSecurityScoreRule-查询自定义安全评分规则详情

XPRESS_INSTALL：未开启云安全中心服务授权。REINFORCE_SUSPICIOUS：未开启防病毒功能。RANSOMWARE：未开启防勒索策略。WEB_LOCK：未开启网页防篡改功能。VIRUS_SCHEDULE_SCAN：未开启周期病毒扫描策略。IMAGE_REPO_SCAN：未配置容器镜像...

政务云等保现状及安全资质

阿里云等保备案证明阿里云测评报告封面及结论页阿里云安全产品销售许可证（公安部）政务云安全产品政务云提供丰富的安全产品、完整的安全技术解决方案，相关的政务云安全产品及其满足的等保要求如下。产品名称产品描述政务云价格配置 ...

释放云盘

关闭随实例释放包年包月云盘将在实例到期3天后、欠费3天后或到期被释放时，自动转换成按量付费云盘并保留下来。如果云盘为系统盘，实例释放时将被卸载并作为数据盘保留下来。说明为避免云盘保留失败，您的账号余额不能小于100元，并已...

FAQ

云命令行为工具型产品，辅助您管理在阿里云上的资源或服务。目前免费使用，不收取任何费用。但若您需要永久性存储而挂载存储空间时，会按您实际的使用量收取您存储费用。云命令行是否安全？云命令行在安全方面做了很多处理，您可以放心使用...

客户使用代金券就一定会有奖励吗？

代金券红包是给云大使推广的工具，大使与客户的关系认定以客户登录关联为准，与领取和使用代金券无关，如领券后下单有效购买时不抵用仍会奖励，领券但抵用购买非奖励产品则不奖励。

【通知】云安全中心停止DDoS流量攻击告警通知

尊敬的阿里云用户：由于流量安全（DDoS基础防护）产品已支持DDoS流量攻击告警，为避免重复的告警通知，云安全中心将于北京时间2023年11月14日停止对DDoS流量攻击告警的通知，您可以前往流量安全管理控制台查看DDoS流量攻击告警。...