ModifyOpenLogShipper-开通日志服务
接口说明 前提条件 先开通 日志服务，已创建服务管理角色并授权云安全中心访问云资源。您可以调用 CreateServiceLinkedRole 接口创建服务关联角色并授权云安全中心访问云资源。使用场景 使用云安全中心日志分析功能前，您需要先调用 ...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
处理挖矿程序最佳实践
已安装云安全中心客户端的服务器，可以在云安全中心控制台 安全告警处理 页面，查看是否存在挖矿程序告警。更多信息，请参见 如何判断资产中是否存在挖矿威胁？方案一：使用云安全中心处理挖矿程序 该方案中的步骤为建议您操作的顺序，这些...
日志服务高级管理
云安全中心日志分析服务提供日志服务高级管理功能，您可通过日志服务高级管理功能跳转到日志服务页面，执行设置告警与通知方式、实时订阅与消费、数据投递等操作。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
云蜜罐概述
云安全中心的云蜜罐功能可以为您提供云内外的攻击发现、攻击溯源等能力。您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨...
创建服务关联角色并授权云安全中心访问云资源
创建服务关联角色并授权云安全中心访问云资源。接口说明 关于服务关联角色的更多信息，请参见 服务关联角色。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
基线检查
步骤一：开通基线检查服务 购买云安全中心高级版、企业版或旗舰版才能使用基线检查服务，操作步骤如下：如果您未开通云安全中心服务，前往 云安全中心购买页，请参见 购买云安全中心。如果您使用的是云安全中心免费版或防病毒版：登录云...
通知设置
配置告警通知后，云安全中心检测到您的资产存在安全风险时，可以给通知接收人发送通知，以便您及时处理风险事件，保障资产安全。云安全中心提供多种通知项目（安全周报、基线检查、安全告警、存储超量等）和通知方式（短信、邮件、站内信、...
查看云产品信息
云安全中心的资产中心页面提供了云产品安全状态的相关信息，包括存在风险云产品信息及云产品分类（负载均衡、NAT网关、RDS数据库和MongoDB数据库）统计等。本文介绍如何通过筛选功能定位查看目标云产品安全状态。操作步骤 登录云安全中心...
防勒索日常操作指引
建议您及时关注云安全中心客户端的在线情况，避免因为云安全中心客户端离线导致安全防护失效。在 主机资产 页面，可查看客户端状态。客户端离线问题的处理方法，请参见 客户端离线排查。关注服务器中的安全告警并及时处理。关注服务器中的...
【通知】停止支持防护Windows Server 2003服务器
尊敬的阿里云用户：云安全中心将于北京时间2023年04月28日起停止支持防护操作系统版本为Windows Server 2003的服务器。云安全中心支持防护的服务器操作系统详情，请参见 Agent支持的操作系统。给您带来不便，敬请谅解。感谢您对阿里云的...
查询您是否已创建云安全中心服务关联角色
查询您是否已创建云安全中心服务关联角色。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
云安全中心自定义权限策略参考
本文介绍云安全中心使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建...
创建防护策略
云安全中心防勒索功能通过创建服务器数据备份，在服务器数据被勒索病毒感染后，可以快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为服务器创建数据备份防护策略。数据备份说明 云安全中心会将防护策略中设置的备份路径下的...
无代理检测
应用场景 在不安装云安全中心客户端的情况下，对云服务器ECS的系统盘和数据盘进行全面的安全检测。计费说明 无代理检测采用按量计费模式，按照已扫描的数据量计费，系统会根据您每天实际扫描的数据量，在次日生成账单。更多信息，请参见 ...
查看镜像安全扫描结果
云安全中心提供的镜像安全扫描功能，可以检测您的镜像资产中存在的系统漏洞、应用漏洞、基线风险和恶意样本，并进行分类展示，帮助您全面了解您的镜像资产中存在的安全风险。本文介绍如何查看您镜像资产存在的安全风险。前提条件 已执行...
Web攻击防御方案
此方案的优势在于可以充分利用阿里云安全在全球的高水准，无需自身运维人员达到这个水平即可轻松使用，并且阿里云安全更会提供诸如：精准访问控制，友好访问观察等等动态调整的功能来使得安全体系不仅完善，更具备柔性。
DescribeLogstoreStorage-查询云安全中心日志分析存储...
查询云安全中心日志分析存储容量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问云安全中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
接入云产品日志
如果云产品只支持使用产品定义的LogStore（例如云安全中心），您只需选中账号，无需选择LogStore，云安全中心会自动接入产品定义的LogStore。如果云产品接入了自定义的Logstore，您需要在选中账号后，在 LogStore（格式：regionId.project....
DescribeInstallCodes-查询手动安装云安全中心Agent的...
查询手动安装云安全中心Agent的安装命令列表。接口说明 本接口用户查询在服务器上手动安装云安全中心 Agent 时的安装命令。查询结果包含安装验证码和服务器相关的信息。当您需要在服务器上手动安装云安全中心 Agent 时，您可以调用本接口...
已支持阿里云App移动控制台的云产品
Redis 版 云数据库 Memcahe 数据管理 DMS 云数据库 HBase 版 时序数据库 TSDB API Explorer VPN 网关 IPv6 转换服务 操作审计 全球加速 文件存储 NAS 短信服务 域名注册 域名管理 商标服务 云解析 DNS 云虚拟主机 网站备案 云安全中心 访问...
支持的云服务
访问控制RAM介绍 DDoS防护 DDoS基础防护服务可以有效防止云服务器ECS实例受到恶意攻击，从而保证ECS系统的稳定，即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心就会帮助ECS实例限流，避免ECS系统出现问题。DDoS基础防护 云...
使用云平台配置检查
重要 云安全中心提供50+条检查项的一键修复功能，可在云安全中心控制台手动配置修复参数，直接修复对应云产品实例的检查项配置。威胁影响 区域 未通过 状态的实例对应 操作 列有 修复 按钮，表示该检查项支持一键修复。如果没有该按钮，...
云服务器ECS安全性
如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的影响。越来越多的企业更加重视云安全合规，云上安全合规...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
安全告警大模型分析
云安全中心应用AI大模型技术，从安全运营管理者视角出发，在告警分析、告警处置及持续监测的整体管理链路中，利用大模型对关联事件的总结分析能力，高效帮助安全管理者完成安全告警运营。使用限制 仅支持已购买云安全中心防病毒版、高级版...
【通知】云安全中心服务端新增通信地址
尊敬的阿里云用户：由于网络调整，阿里云云安全中心将于北京时间2024年04月18日起新增云安全中心服务端使用的域名及IP地址（见下文）。正常情况下，该变更不会对您的业务产生影响。只有在您设置了访问控制策略，如IP、域名白名单，且未及时...
DescribeLogMeta-查询云安全中心日志分析配置
查询云安全中心日志分析的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
导出日志
您可以将云安全中心日志分析服务中产生的日志导出到本地，方便您通过日志分析和定位问题。本文介绍如何导出日志。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，...
产品概述
服务客户：所有采购企业 服务定位：赋能企业采购业务 服务场景：供应商资源开发、采购成本降低、采购流程提效、采购风险规避、采购数智决策 云商机（原企采商CRM）云商机为其提供了B2B营销全域管理系统，包括商机挖掘、线上推广、销售管理...
应用行为分析
登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>应用防护。在 应用分析 页签，应用行为分析、攻击类型分布 和 攻击防护趋势 区域展示了应用受到的攻击总量，...
什么是阿里云电子政务云
符合或满足《中华人民共和国网络安全法》、《网络安全等级保护标准2.0》、《中华人民共和国政府采购法》等的要求，通过了中央网信办云计算服务安全评估（增强级）、公安部等级保护三级认证、《政务云解决方案评估》的可信认证、《面向公有...
基本概念
本文介绍云安全中心相关的技术术语。本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者...
UnbindAegis-解除云安全中心绑定的非阿里云服务器
解除云安全中心绑定的非阿里云服务器。接口说明 如果不再需要云安全中心继续防护您的非阿里云服务器，您可以调用 UnbindAegis 接口解绑该服务器。非阿里云服务器解绑后，该服务器将不再消耗您云安全中心的授权数（保有服务器台数或计算核数...
产品优势
弹性云手机具备的优势 弹性云手机是一种易用、安全、高效的云上手机服务。简单易用 统一管控，支持界面和API操作，同时管理多台云手机设备。灵活弹性 阿里云海量弹性资源池，云手机与公有云服务无缝对接，用户按需多开。降本增效 单台手机...
开通云蜜罐服务
操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>云蜜罐>告警事件。在 云蜜罐 页面，单击 立即购买 跳转到 变配 页面。在 变配 页面，将 云蜜罐 配置为...
扫描漏洞
本文介绍云安全中心支持扫描和修复的漏洞情况，以及如何设置周期性自动扫描漏洞和执行手动扫描漏洞。支持情况 漏洞扫描和修复支持情况 下表介绍云安全中心的不同版本对各类型漏洞的扫描、修复的支持情况。应用漏洞支持以下扫描方式：Web...
查看和处理告警事件
查看告警事件 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>云蜜罐>告警事件。在 云蜜罐 页面查看告警事件。云蜜罐页面分为总览和告警列表两个区域。总览 在...
- 产品推荐
- 这些文档可能帮助您