基于 libmosquitto 集成安全 Agent 最佳实践
并确保目标设备已安装好 IoT 安全运营中心 Linux Agent，安全服务启动状态下（sudo systemctl start dpsd_lite.serviec 启动）运行参考程序，即可连接 IoT 安全运营中心，并在IoT安全运营中心控制台资产列表中看到上线设备。3.固件升级和...
通过办公安全平台保障LDAP用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公...
什么是推荐全链路深度定制开发平台PAI-REC
推荐全链路深度定制开发平台PAI-REC（PAI是Platform of AI的缩写，Rec即Recommendation的简称），是适用于企业开发者自主搭建、开发、迭代、运维的一整套推荐系统平台级服务。推荐系统是一个比较复杂的系统化工程，推荐系统分为离线、在线...
云资产全景
版本限制 仅云安全中心的企业版和旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。查看云资产全景 说明 推荐使用最新版Chrome浏览器查看云资产全景页面。登录云安全中心控制...
使用限制
安全威胁防御限制说明 云安全中心支持安全告警实时检测与处理、漏洞检测与一键修复、攻击分析、云平台安全配置检查等功能，结合告警关联分析和攻击自动化溯源，帮助您全面加固系统和资产的安全防线。在云安全中心提供的防御能力以外，建议...
K8s集群运维管理最佳实践
调整CoreDNS副本数与集群节点数到合适比率有助于提升集群服务发现的性能，该比值推荐为1:8，即一个CoreDNS Pod支撑8个集群节点。如何配置CoreDNS的副本数，请参见 DNS最佳实践。集群监控 此处仅介绍Prometheus监控、Node节点监控和收集集群...
扫描漏洞
漏洞类型 功能模块 免费版 仅采购增值服务 防病毒版 高级版 企业版 旗舰版 Linux软件漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 购买漏洞修复次数或...
查询Spring Cloud服务
您可以通过EDAS查询部署的Spring Cloud应用的服务列表和服务详情。使用限制 服务查询包含新、旧两个版本，您可以在 服务查询 页面切换。新版通过Agent查询服务，支持查询EDAS注册中心、MSE托管的注册中心 和自建注册中心（包括ZooKeeper、...
漏洞管理介绍
漏洞类型 功能模块 免费版 仅采购增值服务 防病毒版 高级版 企业版 旗舰版 Linux软件漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 购买漏洞修复次数或...
查询Dubbo服务
您可以通过EDAS查询部署的Dubbo应用的服务列表和服务详情。使用限制 服务查询包含新版和旧版，您可以在 服务查询 页面切换版本。新版通过Agent查询服务，支持查询EDAS注册中心、MSE托管的注册中心 和自建注册中心（包括ZooKeeper、Nacos、...
敏感数据加密
在制品供应链生命周期中统一使用密钥管理服务进行管理，同时，企业内部安全管理运维团队可针对供应链各环节增加自动化安全扫描卡点，从源头上防止敏感信息的传播和泄露。审计和监控 在企业应用系统中，涉及敏感数据生命周期管理和读写使用...
产品优势
利用混合云容灾服务搭建基于阿里云的异地容灾方案是企业业务连续性和数据安全保障的理想选择。总成本低廉 无需自建灾备中心，免去机房运维、硬件采购等成本。云上主要消耗存储资源、计算资源需求极低。可针对不同的应用需求以及不同的网络...
云企业网系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
微服务治理差异化能力
开源自建的Spring Cloud和Dubbo应用迁移到EDAS后，可以拥有应用全生命周期管理的运维能力，监管控一体化、调用链查询和限流降级等微服务治理能力，以及金丝雀发布、离群实例摘除、无损下线和服务鉴权等微服务治理的差异化能力。场景化应用...
服务内容
无 提供以下工作总结及内容汇报：《安全服务日报》《安全服务周报》《安全服务月报》《安全服务季报》《安全服务年报》固定周期提供相应报告。MDR服务内容（基础版）服务分类 服务内容 交付内容细则 交付输出物 阿里云新SOW及SLA 安全咨询 ...
基础架构安全实施最佳实践
网络、账号和工作负载是企业客户在使用云时最先接触到的云资源，云提供了便利性的同时，企业仍要高度重视安全性，避免为了提供更便利的服务牺牲安全性。建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的...
安全服务
本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全服务 服务内容 说明 不同服务规格提供的服务内容不同，请以售卖页显示为准。阿里云安全管家服务包括以下内容：安全风险评估服务 阿里云安全管家服务团队将根据您的安全需求，...
什么是服务目录
服务目录（Service Catalog）基于阿里云IaC（基础设施即代码）能力，构建自定义的阿里云IT服务列表，并可设定约束条件符合组织治理要求，从而降低企业业务上云时选用产品的难度，提高IT服务交付效率。工作原理 服务目录的工作原理如下：...
用云成本需求分析
也可以考虑选择阿里云的企业工单服务，企业支持计划，专家服务和阿里云大学的学习资源。工单服务 提供7*24小时的在线支持服务，专家在线解答技术人员的问题。企业支持计划 在基础售后支持以外，业务系统复杂的客户或对服务有更高要求的客户...
容器服务 Serverless 版使用快速入门
使用EIP暴露API Server 安全组 支持选择 自动创建普通安全组、自动创建企业级安全组、选择已有安全组。有关安全组的详细内容，请参见 安全组概述。说明 只有白名单用户可以使用 选择已有安全组 功能，请前往 配额平台 申请。指定已有安全组...
开通与收费
只有当您将欠费补缴后，才能再次使用内容安全服务（5分钟内生效）。欠费充值额具体操作，请参见 充值操作指引。续购流量包 按量加油包如果消耗完毕，请前往内容安全 按量加油包购买页 再次购买即可。支持购买多个按量加油包，抵扣的先后...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
方案规划
本文介绍使用容器服务ACK过程中涉及的规划及使用方案等常见问题。容器服务ACK中使用容器运行应用的大致流程是什么？容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器...
支持计划
4.阿里云支持计划服务内容 4.1阿里云支持计划目录 支持目录 基础服务 企业级 顶级 售后支持方式 热线电话、IM在线咨询、工单支持 热线电话、IM在线咨询、工单支持、专属企业钉钉群（推荐使用）热线电话、IM在线咨询、工单支持、专属企业...
什么是先知
先知服务旨在为企业建立高效完善的安全应急响应中心（Security Response Center，SRC）。企业通过入驻先知平台，可以借助先知平台众多优质、可信的白帽子及时发现现有业务的安全问题，包括业务逻辑漏洞、权限问题等安全工具无法有效检测的...
应用场景
推荐搭配使用：云服务器 ECS／GPU 服务器 EGS／高性能计算服务（Alibaba Cloud HPC）+容器服务+对象存储 OSS／文件存储 NAS／CPFS 相关文档：PyTorch分布式训练 TensorFlow分布式训练 微服务架构 实现敏捷开发和部署落地，加速企业业务迭代...
数据加密和密钥管理
在制品供应链生命周期中统一使用密钥管理服务进行管理，同时，企业内部安全管理运维团队可针对供应链各环节增加自动化安全扫描卡点，从源头上防止敏感信息的传播和泄露。审计和监控 在企业应用系统中，涉及密钥生命周期管理和读写使用的...
应用场景
2.安全地实现多端统一，一套服务，多端输出 随着移动、物联网的普及，API 需要支持更多的终端设备，以扩充业务规模，但同时也带来系统复杂性的提升。通过 API 网关可以使 API 适配多端，企业只需要在 API 网关调整 API 定义，无需做额外...
什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
合规审计
概述 企业往往需要应对来自企业外部和内部的审计合规要求。企业外部的三方审计认证机构会依据国家法律法规和行业标准对企业进行审计评测，要求企业在管理IT系统时具备足够的可见和可控性，如必须保留180天及以上的审计日志。外部审计评测不...
数据安全治理的必要性
数据安全治理的目标是协助企业树立数据安全相关的法律意识，确保企业经营合法合规，同时展现企业的社会责任，保护企业的核心利益。数据安全治理的本质 2021年6月10日《数据安全法》的发布为我国建立健全数据安全治理体系指明了方向。其中，...
附录一：运维服务产品清单
HTTPDNS httpdns 企业应用 应用服务 API网关 apigateway 企业应用 应用服务 邮件推送 directmail 安全 应用安全 Web应用防火墙 waf 安全 应用安全 SSL证书（CA证书服务、数据安全）cas 安全 网络安全 DDoS防护 ddos 安全 网络安全 游戏盾 ...
设计原则
做好IT能力和业务需求的平衡 首先，企业需要了解自己的IT架构和技术能力，以确保选择的服务能够与现有应用兼容，并能够顺利集成。如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时...
成为合作伙伴
成为合作伙伴后，您可以在如下两种安全元器件上与IoT安全中心进行合作：安全RFID标签合作：安全RFID标签合作需要您提供安全RFID标签的产品规格说明书，完成与安全RFID标签服务的对接。说明 如果您希望通过安全RFID标签进行合作，请 联系...
购买数据安全中心
阿里云 数据安全中心DSC（Data Security Center）为您提供以数据为中心视角的安全风险治理能力，包括数据梳理、数据脱敏、数据风险审计等。本文介绍如何购买 DSC 服务。购买指导视频 支持的地域和数据库类型 购买数据安全中心前，您需要先...
巴斯夫构建上云登陆区加速云转型
Security Account：安全账号设计用于统一安全管理，部署Web防火墙、网络防火墙、云安全中心等安全服务，满足安全团队对企业全部资源进行统一的安全管控。以上是核心账号的设计，好处有以下几点：安全隔离与访问控制：在整个架构中，账号...
新手指引
快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公...
身份管理
推荐的做法是使用RAM提供的身份，包括RAM用户和RAM角色来访问云企业网。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问云安全中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
- 产品推荐
- 这些文档可能帮助您