防护策略概述
本文介绍新版边缘WAF支持的所有网站防护配置功能。功能 说明 配置Web基础防护...配置扫描防护 扫描防护模块通过识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。
医疗文本相似度
医疗文本相似度（行业版）调用须知 该服务为行业版的能力，需要开通行业版才能免费调用。点击这里确认开通状态：开通服务 开通服务后可购买资源包进行调用：资源包购买 支持语言：中文 支持行业：医学行业 请求参数 名称 类型 是否必选 ...
文本相似度（电商）
文本相似度（高级版-电商领域）调用须知 该服务为高级版的能力，需要开通高级版才能免费调用。点击这里确认开通状态：点击确认开通 支持语言：中文 支持领域：电商领域 能力说明：提供不同文本之间相似度的计算，并输出一个介于0到1之间的...
立即修复
背景 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。使用当您有扫描或安装补丁的需求...
定时修复
背景 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。当您有扫描或安装补丁的需求时，...
中文分词（通用）
中文分词（高级版-通用领域-可定制）调用须知 该服务为高级版的能力，需要开通高级版才能免费调用。点击这里确认开通状态：点击确认开通 支持语言：中文 支持领域：通用领域 能力说明：该能力可以将连续的自然语言文本，切分成具有语义合理...
为域名添加证书
在 导入服务 页面，选择 命名空间，选中 myexampleapp 服务，单击 图标，然后单击 确认。创建证书和私钥。在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc....
为域名添加证书
在 导入服务 页面，选择 命名空间，选中 myexampleapp 服务，单击 图标，然后单击 确认。创建证书和私钥。在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc....
扫描（Scan）日志
日志服务扫描（Scan）功能支持免配置索引进行目标字段的扫描，用于查询和分析相关日志。扫描功能包含扫描查询和扫描分析，本文介绍扫描功能的相关操作和示例。前提条件 已采集日志。具体操作，请参见 数据采集。已创建索引。具体操作，请...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
ScanClusterVuls-扫描集群安全漏洞
您可以调用ScanClusterVuls接口扫描ACK集群中潜在的安全漏洞，包括容器工作负载漏洞、三方软件漏洞、CVE漏洞、WebCMS漏洞、Windows操作系统漏洞等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接...
ScanClusterVuls-扫描集群安全漏洞
您可以调用ScanClusterVuls接口扫描ACK集群中潜在的安全漏洞，包括容器工作负载漏洞、三方软件漏洞、CVE漏洞、WebCMS漏洞、Windows操作系统漏洞等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接...
通过ASM网关启用TLS透传
在虚拟服务（VirtualService）页面可以看到新建的虚拟服务。执行结果 通过以下任意方式获取入口网关的地址。方式一：通过控制台获取。具体操作，请参见 获取入口网关地址。方式二：通过kubectl命令获取。在入口网关Pod所在的集群对应的...
通过ASM网关启用TLS透传
在虚拟服务（VirtualService）页面可以看到新建的虚拟服务。执行结果 通过以下任意方式获取入口网关的地址。方式一：通过控制台获取。具体操作，请参见 获取入口网关地址。方式二：通过kubectl命令获取。在入口网关Pod所在的集群对应的...
全量扫描和增量扫描
Flow 支持代码全量扫描和增量扫描，可以根据需要，选择合适的扫描方式进行使用。1）代码规约全量扫描，通过飞流的扫描任务对指定的代码工程进行编码规约全量检测。优点：支持跨文件引用，代码扫描全面。缺点：但扫描速度较慢，问题量会比较...
什么是先知
企业通过入驻先知平台，可以借助先知平台众多优质、可信的白帽子及时发现现有业务的安全问题，包括业务逻辑漏洞、权限问题等安全工具无法有效检测的漏洞等，尽早发现存在的漏洞可以有效地减少企业可能的损失。并且，随着业务的不断发展，...
发布运维公告
服务商可以针对服务发布运维公告，计算巢将自动为用户的相关服务实例创建运维项。本文介绍如何在计算巢发布运维公告。前提条件 发布运维公告前，服务商需完成运维公告提供的解决方案的验证。背景信息 运维公告可以针对服务的某几个版本或者...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
产品试用
SLS Playground提供了 日志服务 主要功能的演示环境，便于您快速了解及体验日志服务。重要 SLS Playground中的数据为演示数据，请勿用于生产环境。试用地址 您可以在 SLS Playground 快速了解及体验 日志服务 功能。功能说明 日志应用 SLS ...
启动、停止或者卸载云助手Agent
启动或停止 云助手Agent（Windows实例）完成以下操作，启动或停止Windows实例的 云助手Agent：警告 Aliyun Assist Service 是 云助手Agent 服务的显示名称，停止 Aliyun Assist Service 相当于停止 云助手Agent，这可能会导致ECS实例异常，...
在ASM网关的CLB侧创建HTTPS监听
您可以在ASM网关的CLB侧绑定证书，创建HTTPS类型的监听。...前提条件 已部署入口网关。已部署应用到ASM实例关联的集群。步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，...openssl req-out aliyun....
在ASM网关的CLB侧创建HTTPS监听
您可以在ASM网关的CLB侧绑定证书，创建HTTPS类型的监听。...前提条件 已部署入口网关。已部署应用到ASM实例关联的集群。步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，...openssl req-out aliyun....
配额管理
试用服务实例产生的资源费用由阿里云支付，但会消耗您的免费试用额度，您可以在配额中心对您账号下的试用额度进行管理，计算巢服务配额包含用户试用服务实例可消耗总金额和用户可保有试用服务实例总数两项。本文介绍了如何在配额中心对计算...
渗透测试和安全众测的区别
同时，阿里云安全平台还提供安全扫描服务，使用扫描器对您企业的业务进行扫描，输出安全扫描报告，批量化、自动化、快速地发现较为明显的风险。对于新爆发的安全漏洞或者监控到的新的攻击方式，扫描检测规则实时更新，帮助企业第一时间排查...
使用ASM网关实现HTTPS访问Knative服务
当您需要安全地访问和管理Knative构建的微服务时，可以使用ASM网关来实现HTTPS访问，通过对服务端点进行加密传输配置保护服务间的通信，提高整体架构的安全性和可靠性。前提条件 已使用Knative on ASM创建Knative...openssl req-out aliyun....
免费试用私有证书
PCA（Private Certificate Authority，即私有CA）服务帮助您通过简单的可视化操作，构建企业内部的私有CA平台，实现企业内部应用身份认证和数据加解密。本文介绍如何免费开通试用私有CA服务。试用对象 需构建企业内部使用的私有CA平台。仅...
DescribeClusterVuls-查询集群安全漏洞信息
您可以根据集群ID调用DescribeClusterVuls接口查看集群的安全漏洞详细信息，包括漏洞名称、漏洞类型、漏洞等级等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
DescribeClusterVuls-查询集群安全漏洞信息
您可以根据集群ID调用DescribeClusterVuls接口查看集群的安全漏洞详细信息，包括漏洞名称、漏洞类型、漏洞等级等。建议您定期扫描集群的安全漏洞，提高集群安全性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
集成与服务
可进行 Java 代码规约扫描 及 敏感信息检测 服务的开启及扫描规则设置。当选择开启后，可选择在代码提交阶段和合并请求阶段分别进行扫描。Java 开发规约《阿里巴巴 Java 开发手册》是阿里内部 Java 工程师所遵循的开发规范，涵盖编程规约、...
产品优势
提供镜像安全扫描功能，保证镜像漏洞可识别，漏洞级别可提示。容器镜像服务企业版：默认基于AES256加密算法进行 OSS Bucket服务端加密，确保容器镜像上传后的存储安全。云产品间无缝集成 整合容器服务，实现新应用镜像生成后的持续部署。...
创建Aliyun HBase数据源
本文为您介绍如何创建Aliyun HBase数据源。背景信息 Aliyun HBase即阿里云的云数据库HBase。如果您使用的是云数据库HBase，在对接Dataphin进行数据开发时，您需要先完成Aliyun HBase数据源的创建。权限说明 仅支持 超级管理员、数据源管理...
申请免费试用
本文介绍如何申请免费试用 办公安全平台SASE（Secure Access Service Edge）。背景信息 免费试用时长为7天。每个阿里云账号最多支持100个客户端授权。操作步骤 访问 7天试用申请页面。填写表单，单击 提交。阿里云会在免费试用的申请提交后...
创建Aliyun HBase数据源
本文为您介绍如何创建Aliyun HBase数据源。背景信息 Aliyun HBase即阿里云的云数据库HBase。如果您使用的是云数据库HBase，在对接Dataphin进行数据开发时，您需要先完成Aliyun HBase数据源的创建。更多信息，请参见 什么是云数据库HBase。...
概览
漏洞 您可以通过威胁查看已识别的漏洞、未修复的漏洞以及TOP5未处理的漏洞排行，您可以通过右上角 按安全等级筛选风险。安全动态 您可以通过安全动态获取最近识别的安全风险。威胁趋势 您可以通过威胁趋势图查看最近一段时间每一类威胁的...
新功能发布记录
DirectMail:Doman ALIYUN:DirectMail:Ipfilter ALIYUN:KMS:Key ALIYUN:KMS:Secret ALIYUN:MNS:Queue ALIYUN:MNS:Topic ALIYUN:OOS:Parameter ALIYUN:OOS:SecretParameter ALIYUN:OOS:PatchBaseline ALIYUN:RAM:User ALIYUN:RAM:Group ...
使用安全监控
在页面下方，单击目标漏洞右侧的 漏洞编号，将跳转至阿里云漏洞库，提供更详细的漏洞信息。基线风险数 针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮您加固系统安全，降低入侵风险并满足安全合规要求。关于基线风险的...
- 产品推荐
- 这些文档可能帮助您