产品计费
通过阅读本文，您可以快速了解安全管家服务的付费模式、计费组成、计费公式等计费信息。计费项及计费方式 安全管家提供了多种服务类型，不同服务类型的计费方式不同，请以售卖页显示为准。服务类型 服务规格 计费项及计费方式 基础服务...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
服务内容
有 可视化Portal 提供可视化、管理、监测、协同安全管家服务平台。无 安全管家控制台 有 总结与汇报 提供月度、季度、半年度总结等多种不同格式云上安全态势报告，针对产品规则优化，并根据当前情况进行月度、季度、半年度会议沟通。无 ...
服务目录
应急响应服务 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务...
服务关联角色
本文介绍如何管理安全管家AliyunServiceRoleForMssp服务关联角色。背景信息 安全管家服务关联角色AliyunServiceRoleForMssp是安全管家在日常运营的情况下，为了帮助用户完成安全加固服务和安全评估服务，需要获取其他云服务的访问权限而...
提交禁用软件使用申请
当企业管理员配置了违规软件及禁用策略后，企业员工登录 SASE App，会在安全页显示存在的违规软件，如果企业员工因为特殊原因需要继续使用该软件，可以提交违规软件申请。本文介绍企业员工如何提交违规软件申请。前提条件 已安装 SASE 安全...
安防设备接入方案
(2)设备厂商负责实现“适配软件”，管理事件规则和上报事件。(3)适配软件向智能安防服务主动发起认证，认证通过后可以进行API交互，如果API交互返回“认证失败”或“未认证”的错误码，需重新发起认证。(4)事件上报：安防IPC/NVR产生事件后...
证书管家概述
生命周期管理 支持管理密钥和证书，可以生成证书请求、导入证书和证书链、检查证书链签名有效性，并检查证书有效性。多种公钥算法 支持RSA_2048、EC_P256和EC_SM2等多种公钥算法，支持证书格式X.509 v3，符合PKI/CA相关标准。API便于集成 ...
产品升级公告
升级后，「系统运维管理」不再指某个具体的产品能力，而是一组功能模块的统称，包括自动化任务、补丁管理、参数管理、配置清单、软件包、应用管理等。升级原因 原运维编排服务（OOS）仅提供运维任务的执行和管理，包括批量操作、定时运维...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
应用市场
Helm是Kubernetes服务编排领域的开源子项目，是Kubernetes应用的一个包管理工具，Helm通过软件打包的形式，支持发布的版本管理和控制，简化了Kubernetes应用部署和管理的复杂性。概述 应用市场的软件应用包括应用目录，应用目录中的软件是...
概述
密钥管理服务KMS（Key Management Service）提供了多种类型的开发工具，您可以根据业务需要选择合适的开发工具。开发工具 说明 KMS SDK KMS SDK帮助您构造HTTPS请求，更好地使用KMS API。KMS SDK特点如下：结合阿里云SDK核心库（SDK Core）...
基于加密服务的SSL安全卸载
EVSM：在 EVSM软件包>管理工具>2-ECSM管理客户端软件>HsmManager_EVSM_1.x.x.xx.zip 中获取。GVSM：在 GVSM软件包>管理工具及用户手册>GVSM-CS管理工具-PKIManager_1.x.x.x_ALG-全算法版本.zip 中获取。TASSL引擎-支持调用EVSM或GVSM的...
Demo App《软件许可协议》
您对于衍生作品的软件承担安全管理责任，您发现前述问题后将及时有效的采取措施（包括但不限于自查、软件升级、司法途径）应对和解决。数据保护 您通过对阿里云软件开发产生的应用程序采集、加工、存储、上传、下载、分发或通过其他方式...
通过设置OOS软件包滚动更新伸缩组内的实例
前提条件 在OOS我的软件中已经存在要安装的软件 伸缩组内的所有ECS实例必须配置了实例角色 实例角色中包含OSS读权限以及OOS的读权限 详情参考 批量管理我的软件。授予伸缩组实例RAM角色 1.修改伸缩配置授予新建实例RAM角色 在伸缩组 基本...
动态RAM凭据概述
管理员在凭据管家创建动态RAM凭据，设置自动轮转周期之后，应用程序调用 GetSecretValue 接口获取有效的AccessKey，用于调用阿里云API。RAM凭据轮转成功后，凭据关联的RAM用户的AccessKey将同步发生更新。请您不要删除凭据关联的RAM用户，...
动态ECS凭据概述
使用动态ECS凭据 使用动态ECS凭据，您需要授予凭据管家管理ECS实例口令和公私钥的相关权限，然后将ECS实例登录凭据托管到凭据管家。当您需要登录ECS实例时，从凭据管家获取实例对应的凭据，然后使用凭据登录ECS实例。轮转ECS凭据时，您无需...
基本概念
凭据管家（Secrets Manager）凭据管家为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。关于凭据管家的更多信息，请参见 凭据管家概述。应用接入点（Application Access Point...
Helm
您可以通过Helm工具部署和管理应用目录中的软件，具体操作，请参见 使用Helm简化应用部署。创建Helm Chart 登录容器计算服务控制台 在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 详情...
管理及使用RDS凭据
针对数据库的攻击是数据安全面临的主要威胁之一，对于阿里云关系型云数据库RDS，凭据管家支持托管RDS凭据。凭据管家支持对托管的凭据进行全自动的定期轮转或立即轮转，从而降低凭据泄露的风险。本文介绍如何管理及使用RDS凭据。概述 使用...
计算巢软件分销模式说明
为解决软件开发商和云分销商在云上部署软件、运维、交易结算等场景存在的困难，计算巢提供了软件分销模式助力软件分销商转型为云服务商。本文介绍计算巢软件分销模式的详细信息。背景信息 软件开发商为实现软件销售的最大化商业利益，除了...
轮转通用凭据
典型场景 凭据消费者和凭据产生者可以通过凭据管家，实现凭据相关功能。凭据管家：托管凭据。例如：Secret管理API对凭据进行托管。凭据消费者：需要使用凭据的应用。例如：业务端应用调用 GetSecretValue 接口获取最新的凭据值。凭据产生者...
授予凭据管家管理RAM用户AccessKey的权限
当您使用凭据管家托管RAM凭据时，需要通过RAM服务角色为凭据管家授权，使凭据管家拥有管理RAM用户AccessKey的权限。本文为您介绍如何授予凭据管家管理RAM用户AccessKey的权限。步骤一：创建自定义权限策略 使用阿里云账号登录 RAM控制台。...
应用场景
密钥服务概述 什么是加密服务 凭据管理 通过使用凭据管家，轻松满足对RAM AccessKey、RDS账号口令、ECS SSH密钥等凭据的安全管理要求，同时带来高效而可靠的数据泄露应急处理能力。凭据管理概述 数据保密性 通过KMS对个人隐私进行加密保护...
API概览
凭据管家 凭据管理 将敏感信息通过凭据进行托管和保护，同时提供凭据分发和轮转能力。KMS API 无 凭据获取 获取凭据值。KMS API 专属KMS API 当您获取凭据值时既可以选择专属KMS API也可以选择KMS API，专属KMS API 提供更低时延、以及更高...
应用程序接入凭据管家
应用程序可以采用多种方式接入凭据管家，动态使用凭据。接入方式 应用程序可以使用多种开发工具接入凭据管家，不同开发工具说明及其应用场景如下：开发工具 说明 应用场景 KMS SDK KMS SDK帮助您构造HTTPS请求，更好地使用KMS API。获取...
概述
专属KMS基础版具备用户侧数据加密能力，将密钥单独存储在租户独享的数据库中，通过可选的凭据管家服务组件提供凭据的全生命周期管理和安全便捷的应用访问，同时支持云产品原生的数据加密。应用场景 自建应用集成 自建应用程序可以通过VPC...
管理及使用ECS凭据
概述 使用ECS凭据，您需要授予凭据管家管理ECS实例口令和公私钥的相关权限，当您需要登录ECS实例时，从凭据管家获取实例对应的凭据。轮转ECS凭据时，当定期轮转或立即轮转触发后，凭据管家会向云助手发起凭据轮转指令，云助手调用ECS实例上...
入门概述
使用密钥管理服务KMS（Key Management Service），帮助您轻松加密保护敏感的数据资产。本文为您介绍一系列入门操作，方便您快速上手和使用。开通密钥管理服务 开通密钥管理服务 密钥管理服务需要开通后才能使用。...凭据管家代码开发示例
快速开始
8.配置渲染软件信息 A)镜像管理->软件配置。B)添加软件。C)选择 blender 模板并确定，执行 render_cmd 渲染命令。9.创建项目 A)项目管理->新建项目。B)填入需要映射的 OSS 路径数量（本例只映射一个OSS路径），并点击确认。C)填入项目名称...
ACS:ECS:ConfigureOOSPackage
动作描述 在ECS实例中安装OOS自定义软件包 语法 Action:ACS:ECS:ConfigureOOSPackage Properties:regionId:String instanceId:String action:String packageName:String packageVersion:String 属性 属性名称 描述 类型 是否必填 默认值 ...
Ride测试环境搭建
Ride运行环境打包在《准入认证软件包》中，目前《准入认证软件包》只对合作的厂商开放，厂商需要找阿里云IoT支持人员申请。在解压后的《准入认证软件包》的Ride_install目录下。一、安装Ride运行环境 1、当前的Ride工具运行环境为python2.7...
软件概述
E-HPC提供了业界主流的科学计算应用、编译器运行时库、MPI通信库等软件，本文介绍E-HPC支持的软件，以及相关软件的应用场景等。E-HPC软件栈 本文列出支持自动部署的软件，您也可以通过自定义镜像的方式自行部署其他需要的软件。软件列表 ...
概述
凭据管家（可选组件，按需购买）专属KMS基础版集成凭据管家实现敏感信息的全生命周期管理，提供安全便捷的应用接入方式，帮助您规避在应用部署和代码中硬编码凭据带来的敏感信息泄露风险。使用限制 限制项 最大值 一个实例允许创建的最大...
API概览
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
基本概念
PuTTY PuTTY是一款Telnet、SSH、rlogin、纯TCP以及串行接口连接软件，它可以远程管理Linux和Windows操作系统。Xshell Xshell是一款强大的安全终端模拟软件，它支持SSH1、SSH2、Microsoft Windows平台的Telnet协议。Xshell可以在Windows界面...
ACS:ESS:ConfigureOOSPackage
动作描述 在伸缩组内的ECS实例中安装OOS自定义软件包 语法 Action:ACS:ESS:ConfigureOOSPackage Properties:regionId:String rollBack:String instanceId:String action:String packageName:String packageVersion:String scalingGroupId:...
禁用、吊销或删除证书
您可以使用证书管家托管密钥和证书，并进行签名验签。...删除证书 当您无需使用证书管家管理证书时，可以删除证书。删除证书前，请确保证书没有用于签名验签。在目标证书右侧 操作 列选择 更多>删除证书。在 删除证书 对话框，单击 确定。
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
管理凭据
背景信息 专属KMS的凭据管家支持4种凭据类型：通用凭据、RDS凭据、RAM凭据、ECS凭据。不同类型凭据的详细说明见下表。凭据类型 说明 通用凭据 通用凭据（Generic Secret）是凭据管家支持的基础类型凭据。您可以使用通用凭据存储账号口令、...
- 产品推荐
- 这些文档可能帮助您