2022-04-15
3，IoT区块链Hub将IoT终端采集的数据可信地存证到多种区块链上（通过完整性校验、数据隐私保护处理），新增“使用指引”帮助管理方创建业务链来管理区块链资源、配置上链规则，帮助成员将IoT设备采集数据按规则进行数据存证。4，“通知设置...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
攻击防护常见问题
云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙如何获取攻击样本？云防火墙如何放行云安全中心...
扫描漏洞
YUM/APT源配置 开启或关闭优先使用阿里云源进行漏洞修复。在修复Linux软件漏洞时都需要配置正确的YUM或APT源。如果YUM或APT源配置不正确，会导致漏洞修复失败。打开该开关后，云安全中心会为您自动选择阿里云的YUM/APT源配置，帮助您有效地...
AliyunYundunAvdsFullAccess
AliyunYundunAvdsFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunAvdsFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理云盾漏洞扫描器（Avds）的权限。策略详情 类型：系统策略 创建时间...
风险评估服务
通过对云上资产开展全面的风险评估活动或者主机、Web漏洞扫描服务，为客户提供基线加固、漏洞修复、组件升级等服务。什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务...
不同服务器支持的云安全中心功能
防护配置>容器防护>镜像安全扫描 镜像系统漏洞扫描 镜像应用漏洞扫描 镜像基线检查扫描 镜像恶意样本扫描 镜像系统漏洞修复 镜像应用漏洞修复 镜像恶意样本修复 防护配置>容器防护>容器主动防御 容器主动防御 防护配置>容器防护>容器防火墙...
人体检测
关于智能媒体管理新版与旧版的对比，请参见 新旧版本使用指引。关于新版智能媒体管理人体检测功能的更多信息，请参见 人体检测。功能概述 人体检测可以检测图片中所有的人体以及人体位置框和置信度，如下图所示。使用方式 您可以通过不同...
概览
您可以通过 使用指引 快速了解视图计算控制台功能。如果您第一次使用视图计算产品，请您仔细阅读 使用指南。使用指南帮助您了解域名备案、国标注册接入等相关背景知识，做好接入前准备，避免不必要的麻烦。说明 如果您不了解 CNAME解析 和 ...
附件一：漏洞收集流程（先知安全情报）
云盾先知计划漏洞平台（以下简称先知平台）致力于构建和谐的互联网安全生态圈，为企业提供优质的SRC服务。同时，我们继续为白帽子提供全球通用软件0day漏洞收录平台。如果您发现入驻企业或第三方通用软件的漏洞，欢迎您向我们提交，我们会...
PTS使用指引
本文列出了PTS的使用指引，帮助您快速学习和使用PTS。开通PTS PTS快速入门 如何在一分钟内发起压测 JMeter快速入门 JMeter原生压测快速入门 PTS高级设置 场景设置 自定义API 参数使用 指令使用 场景调试 云端录制器 录制Chrome浏览器场景 ...
漏洞CVE-2022-23471公告
Containerd社区披露了安全漏洞CVE-2022-23471，攻击者可以利用此漏洞使用特定的终端TTY请求，导致目标节点内存泄露，并最终耗尽主机内存，从而完成对节点服务的DoS攻击。CVE-2022-23471漏洞被评估为中危漏洞。在CVSS的评分为 6.5。影响范围...
在云安全中心设置指定等级的漏洞扫描
在云安全中心设置指定风险等级的漏洞扫描，视为“合规”。应用场景 帮助企业及时发现系统漏洞，及时跟进处理，提升系统安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 在云安全中心设置...
漏洞管理
Dataphin实施了漏洞管理流程，结合使用商业化工具和内部专门构建的工具来扫描软件漏洞，并通过自动和手动渗透工作、质量保证流程、软件安全审查和外部审核来确保软件的安全性。漏洞管理团队负责跟踪和跟进漏洞。确定了需要修复的漏洞之后，...
安全扫描容器镜像
应用漏洞：提供镜像应用漏洞扫描功能，为您扫描容器相关中间件上的漏洞，帮助您找到漏洞位置，便于您根据漏洞位置修复应用漏洞，创造安全的镜像运行环境。基线检查：提供镜像安全基线检查功能，为您扫描容器资产中存在的基线安全风险，帮助...
使用方法
aliyun-sql插件是基于Apache Calcite开发的部署在服务端的SQL解析插件，使用此插件您可以像使用普通数据库一样使用SQL语句查询Elasticsearch中的数据，从而极大地降低您学习和使用Elasticsearch的成本。背景信息 与开源的SQL插件相比，...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
扫描（Scan）日志
日志服务扫描（Scan）功能支持免配置索引进行目标字段的扫描，用于查询和分析相关日志。扫描功能包含扫描查询和扫描分析，本文介绍扫描功能的相关操作和示例。前提条件 已采集日志。具体操作，请参见 数据采集。已创建索引。具体操作，请...
资源（Resources）
例如，A[0]使用的 ALIYUN:Index 会被替换为0，A[1]使用的 ALIYUN:Index 会被替换为1。模板其他地方不能使用 ALIYUN:Index。如果指定了 Count 的资源出现在 DependsOn 中，会被展开。DependsOn:A 处理后：DependsOn:A[0]-A[1]-A[2]如果指定...
ALIYUN:RDS:AccountPrivilege
说明 如果您在一个资源栈中同时创建ALIYUN:RDS:Database和ALIYUN:RDS:Account资源，并使用ALIYUN:RDS:AccountPrivilege授权，那么需要在ALIYUN:RDS:Database资源中设置DependsOn属性，并在该属性中指定对应的ALIYUN:RDS:Account资源。...
门店使用
按条码绑定 通过PDA设备扫描商品条码和价签条码完成绑定，您可以使用设备自带的红外扫码或者二维码扫码完成扫描。按编码绑定 输入商品编码并扫描价签条码完成绑定。按名称绑定 输入商品名称并扫描价签条码完成绑定。解绑 在 价签管理 界面...
计费概述
本文介绍DLA的三种计费方式：按计算资源付费、按扫描量付费和数据湖存储服务付费。计费方式 计费类别 说明 适用场景 相关文档 按计算资源付费 数据湖分析CU版根据购买的CU规格进行计费，费用跟运行查询扫描的数据量没有关系。计费模式如下...
ALIYUN:ROS:CustomResource
ALIYUN:ROS:CustomResource类型用于创建自定义资源。在ROS模板中，您可以使用ALIYUN:ROS:CustomResource或Custom:String 资源类型来指定自定义资源。自定义资源为您提供了一种在ROS模板中编写自定义配置逻辑并使ROS在资源栈操作（如创建、...
安装
本文介绍如何基于aliyun-java-sdk-green 3.6.6安装Java SDK。环境准备 环境要求：使用Java 1.6及以上版本。说明 您可以执行命令 java-version 查看Java版本。安装SDK 您只需在 pom.xml 中加入相应依赖，就可以在Maven工程中使用 aliyun-...
ROS引用Count参数后，如何使用ALIYUN:Index？
本文以使用Count批量创建EIP和SLB实例为例向您介绍如何在引用Count后正确使用ALIYUN:Index。当您在模板中为资源指定Count后，ROS会对模板进行预处理，把对应资源展开为多个资源，操作资源栈时使用处理后的模板。更多信息，请参见 资源...
通过ASM网关启用TLS透传
在ASM网关和Sideca代理之间，所有数据均通过mTLS隧道传输。如果应用注入了Sidecar，建议在网关处配置TLS终止，此时仍能保证全程加密。如果应用没有注入Sidecar或者有其他特殊情况，ASM网关同样支持TLS透传。...openssl req-out sample.aliyun....
通过ASM网关启用TLS透传
在ASM网关和Sideca代理之间，所有数据均通过mTLS隧道传输。如果应用注入了Sidecar，建议在网关处配置TLS终止，此时仍能保证全程加密。如果应用没有注入Sidecar或者有其他特殊情况，ASM网关同样支持TLS透传。...openssl req-out sample.aliyun....
Aliyun Serverless VSCode Extension插件
Aliyun Serverless VSCode Extension是一款VSCode图形化开发调试函数计算和操作函数计算资源的工具。本文介绍了如何通过该工具创建函数和该插件的常见功能。前提条件 如果您期望使用Aliyun Serverless VSCode Extension的所有功能，那么您...
使用ASM网关作为Ingress Controller暴露集群内的服务
ASM支持在管理的集群中使用Ingress资源，并指定特定的ASM网关作为Ingress Controller。本文介绍如何在ACK中配置Ingress资源，使用ASM网关作为Ingress Controller暴露集群内的服务。前提条件 已添加ACK集群到ASM实例，且ASM实例版本为1.16及...
使用ASM网关作为Ingress Controller暴露集群内的服务
ASM支持在管理的集群中使用Ingress资源，并指定特定的ASM网关作为Ingress Controller。本文介绍如何在ACK中配置Ingress资源，使用ASM网关作为Ingress Controller暴露集群内的服务。前提条件 已添加ACK集群到ASM实例，且ASM实例版本为1.16及...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的...openssl req-out aliyun....
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的...openssl req-out aliyun....
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的...openssl req-out aliyun....
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的...openssl req-out aliyun....
检测资产脆弱性和应用风险
可通过查看 漏洞扫描结果 来进一步评估该漏洞在企业环境中的影响和等级，可参考漏洞的CVE编号及详情、阿里云漏洞等级说明、以及漏洞标签（阿里云会根据历史发现和修复的漏洞，对漏洞打标签，如“存在EXP”、“命令执行”、“远程访问”等）...
安装客户端
jsrv域名用来下发指令（例如漏洞扫描、病毒检测等），update域名用来下载和更新客户端插件。telnet jsrv.aegis.aliyun....
漏洞修复最佳实践
本文介绍漏洞扫描修复的优先级、流程及使用云安全中心修复漏洞的最佳实践。漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响...
csi-provisioner
本文介绍csi-provisioner组件的介绍、使用说明及变更记录。组件介绍 阿里云csi-provisioner组件提供了数据卷的自动创建能力，目前仅支持云盘、NAS两种存储卷，要求容器服务Kubernetes为1.14及以上版本。使用说明 关于使用说明的更多信息，...
csi-plugin
自ACK 1.16版集群开始，部署集群时会默认安装最新版本的CSI组件，您将可以直接通过csi-plugin插件使用阿里云存储服务。csi-plugin提供了数据卷的全生命周期管理，包括数据卷的创建、挂载、卸载、删除及扩容等服务。使用说明 关于使用说明的...
Serverless资产（公测中）
如果您的业务部署在阿里云Serverless资产（例如阿里云弹性容器实例）中，为了更好地保障Serverless资产的安全，您可以使用云安全中心的Serverless资产防护功能，对Serverless资产进行常见的威胁告警检测、漏洞扫描、基线检查。本文将介绍云...
- 产品推荐
- 这些文档可能帮助您