多账号安全管理
在 可信服务 页面，找到 云安全中心 或 云安全中心-威胁分析，在 操作 列单击 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选择需要设置为委派管理员的成员，然后单击 确定。添加成功后，使用该委派管理员账号...
通过办公安全平台保障LDAP用户安全访问
当您已经使用LDAP管理企业的用户信息，此时，您可以通过 办公安全平台 与LDAP的连接，实现企业用户直接使用LDAP账号登录 办公安全平台 客户端，无需再维护一套 办公安全平台 的身份管理系统，为您降低用户信息的维护成本。假设A企业在...
敏感数据加密
安全方案 基于云上安全责任共担模型，云服务商有责任保护管控侧配置和敏感信息的安全性，同时提供敏感数据管理的安全方案，帮助您提升应用的安全水位。推荐使用云上密钥管理服务保护您的敏感数据。云服务商都会提供密钥管理服务。例如，...
数据加密和密钥管理
安全方案 基于云上安全责任共担模型，云服务商有责任保护管控侧配置和敏感信息的安全性，同时提供密钥管理的安全方案，可以帮助您提升应用密钥的安全水位，推荐的安全方案如下。使用云上密钥管理服务 云服务商都会提供密钥管理服务。例如，...
行级管控
系统角色为DBA、管理员或安全管理员。查看系统角色的操作，请参见 查看我的系统角色。数据库为关系型数据库。例如 RDS MySQL、RDS PostgreSQL、PolarDB MySQL版 等。说明 当前仅支持物理库。操作步骤 本示例以满足前提条件的 poc_prod 生产...
保险行业
业务架构 架构说明：可以将保险业务划分为：分发渠道、回执管理、电子保单系统、核心系统、内容影像管理、加密\安全模块：分发渠道、回执管理等非核心系统面向最终金融客户和代理人，常面对高频访问，对系统资源要求较高，可将此类对资源...
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
补丁管理原理介绍
补丁基线在zypper上的工作原理 在sles/opensuse系统上,zypper 通过 patch 来管理系统补丁，您可以通过zypper list-patches来获取适用于系统的补丁，补丁是修复一组特定软件包的集合，它有以下属性：status not needed 不需要 applied 已...
什么是威胁分析与响应
在日益复杂的网络安全环境中，组织和企业面临着如何在众多分散的系统中有效追踪和管理大量的安全告警和日志的挑战。通过云安全中心的威胁分析与响应服务，您将能够集中处理来自多云环境、多账户和多产品的告警和日志数据，提高安全运维效率...
IoT安全管理一体机
阿里云IoT安全管理一体机（简称一体机）是集成了IoT安全中心安全能力的软硬一体产品，安全管理一体机部署在您的网络系统中为物联网设备或网关提供安全防护。使用说明 了解和购买阿里云IoT安全管理一体机，请 联系我们。安全管理一体机 安全...
产品升级公告
包括参数管理用于存储和管理运维任务所需的配置参数，补丁管理用于管理和自动修复ECS实例内的系统基线和系统补丁，配置清单用于存储和维护ECS实例操作系统内的系统配置历史、应用管理用于对一组ECS进行监控和CI/CD等自动化流程管理等，...
问答库配置
具备类目管理，文章管理，图片管理，附件管理，知识点反馈等功能。对内可为内部人员提供独立问答库页面。智能检索，自主学习，可补充问答库，提高准确率。支持多场景展示和内容隔离，实现在不同场景下知识文章的复用和隔离。全平台统一类目...
处置安全事件
威胁分析与响应通过使用预定义的规则或您自定义的规则，将关联的多个安全告警聚合成一个完整的安全事件，帮助您迅速识别并对云产品的安全告警作出响应。建议您定期检查并处理安全事件，以提升云产品的安全水平并确保系统的完整性。前提条件...
接入云产品日志
系统会自动在成员账号下创建服务关联角色AliyunServiceRoleForSasRd，该角色允许云安全中心访问专有网络VPC、云防火墙等云产品的资源，以便威胁分析与响应功能检测已接入的云产品日志，进行日志投递，并处置相关事件，提供告警统一管理、...
RAM用户权限管理最佳实践
如需对RAM用户使用云安全中心相关功能做精细化的权限管理，您可以通过授予RAM用户系统权限策略或自定义权限策略来实现。本文介绍如何授予RAM用户系统权限策略和自定义权限策略，实现精细化的权限管理。背景信息 阿里云访问控制服务为各云...
RAM和STS介绍
RAM和STS是阿里云提供的权限管理系统。RAM的主要作用是控制账号系统的权限。通过使用RAM创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限。STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
授予安全访问代理权限
实例开启安全访问代理后，您需要获得相应的安全访问代理权限。经授权后，除了可以在DMS中使用该数据库，您还可以通过安全访问代理生成的代理地址访问该数据库实例。请参考文档进行授权操作。前提条件 实例已开启安全访问代理。开启方法，请...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
漏洞管理介绍
云安全中心漏洞管理支持发现和识别操作系统、Web内容管理系统、应用程序中的安全漏洞，可对漏洞进行优先级和风险评估，并支持一键修复部分漏洞，可以帮助您缩小系统的攻击面。本文介绍漏洞修复功能支持扫描和修复的漏洞类型、漏洞修复的...
查看我的系统角色
数据管理DMS提供了5种系统角色，包括普通用户、安全管理员、DBA、管理员和结构只读。不同的系统角色具有不同的权限，本文介绍查看您的系统角色的具体步骤。注意事项 仅系统角色为管理员可以修改系统角色。具体步骤，请参见 编辑用户。操作...
应用场景
作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行加密保护，并可对密钥进行完全的访问控制和安全审计。对数据库账号口令、服务器账号口令、SSH Key等凭据信息...
使用Terraform操作OOS
Terraform是一种开源工具，用于安全高效地预览，配置和管理云基础架构和资源、构建、变更、和安全有效的版本化管理基础设施的工具，可以管理已存在和流行的服务提供商以及定制的内部解决方案。并且支持操作阿里云部分的OpenApi。系统运维...
终端访问控制系统（文档停止维护）
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。
托管安全组
当使用需要创建安全组的云产品时，为了保障云产品的服务可用性，云产品系统将选择创建托管模式的安全组，即托管安全组。在多用户、多团队共享云资源的环境中，托管安全组能够有效防止用户误操作导致的故障或安全风险，从而提高云产品整体的...
工作台
内容中心包括文章管理、产品管理、图片数量、资源库、会员管理、表单管理、栏目管理。2、快捷入口下，点击【栏目管理】，系统进入栏目管理页面。3、快捷入口下，点击【文章管理】，系统进入文章列表页面。4、快捷入口下，点击【资源库】，...
数据导出
前提条件 系统角色为 管理员、DBA、安全管理员 的其中一个或多个。查看用户角色，请参见 查看我的系统角色。注意事项 仅有实例的管控模式为安全协同，才可以设置审批流程。具体操作，请参见 修改默认审批模板。基础配置项 当审批规则校验中...
开通资源目录
在开通过程中，系统会自动检查当前登录账号的企业实名认证、安全信息（手机号码或电子邮箱）及资源保有情况，然后判断其是否具备开通资源目录的条件，并根据判断结果推荐以下两种方式中的一种去开通资源目录。使用当前登录账号开通资源目录...
认证管理
安全配置 参照以下步骤进行安全配置：进入 系统>认证管理>安全配置 页。在 登录配置 下，编辑登录超时时间以及验证码过期时间，完成后单击 保存更改。在 用户锁定 下，编辑尝试密码次数、锁定时长、重置计数器时长，完成后单击 保存更改。...
什么是SCDN
多系统联动：和阿里云其他产品形成多系统联动，与安全防御系统、刷新系统、内容管理系统等协调工作，达到各模块的最优性能。流量预测：数据化实时调度，支持节点级别流量预测，提升调度质量和准确性。访问控制 Refer防盗链：支持Refer黑白...
用户角色权限图谱
本文介绍普通用户、安全管理员、DBA、管理员和结构只读的权限图谱。首页 一级功能模块 普通用户 安全管理员 DBA 管理员 结构只读 我的工单 支持 支持 支持 支持 支持 我关注的资产 支持 支持 支持 支持 支持 我Owner的资产 支持 支持 支持 ...
产品简介
计算巢AppFlow是计算巢平台上的一种高效的应用集成和自动化工具，旨在提升企业...凭据管理系统通常提供加密存储和访问控制，以防止未授权访问。产品支持 如果您有相关需求或反馈，可以添加钉钉群联系阿里云支持人员。钉钉群号：69295006877。
用户管理
本文介绍 数据管理DMS 中的用户管理功能，包含添加用户、编辑用户、管控用户权限等操作。前提条件 系统角色为管理员。查看系统角色的具体操作，请参见 查看我的系统角色。注意事项 确保一个租户内至少保留一个有效的 管理员 角色账号（应用...
监控预警
功能概述 为保障您的系统正常运行，阿里云App在管控首页提供重要监控报警、安全告警，您可以实时查看、及时处理问题。资源监控 打开阿里云App。在管控页签下找到监控预警模块。模块第一行是资源监控告警信息，具体项目分别是：云监控正在...
应用安全
网站应用安全 网站应用安全，阿里云有着四大安全产品支柱，分别从流量安全、DDoS安全、应用安全、主机安全四个维度形成云安全体系，分别对应云防火墙、DDoS防护、Web应用防火墙、云安全中心。云防火墙通过检测网络流量识别恶意攻击行为，...
智能化运维
前提条件 系统角色为 管理员、DBA、安全管理员 的其中一个或多个。查看角色详情，请参见 查看我的系统角色。操作步骤 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 运维管理>智能化运维。说明 若您使用的是极简模式的控制台，请单击控制台...
开通敏感数据保护
前提条件 系统角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库 关系型数据库：MySQL系列：RDS MySQL、PolarDB MySQL版、其他来源MySQL SQL Server系列：RDS SQL Server、其他来源SQL Server ...
管理敏感数据
前提条件 系统角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库 关系型数据库：MySQL系列：RDS MySQL、PolarDB MySQL版、其他来源MySQL SQL Server系列：RDS SQL Server、其他来源SQL Server ...
产品优势
协助IT管理员在同一平台完成多种类型终端的统一管理，提供跨平台的统一安全策略管控、下发以及设备全生命周期的管理，配套硬件智能准入AP实现无论管理员身在何处，均可通过云端控制台完成对分散在各地的AP统一配置下发、系统升级、分组管理...
基本概念
Web-CMS Web内容管理系统（Web Content Management System），使用内容存储库或数据库来存储系统所需的页面内容、元数据或其他信息资产。漏洞 漏洞是指在操作系统实现或安全策略上存在的缺陷，例如操作系统软件或应用软件在逻辑设计上存在...
- 产品推荐
- 这些文档可能帮助您