运维审计

运维审计以图形日志(录像)、字符日志的形式记录对资产执行的运维操作、并提供运维对话审计,帮助您在威胁发生的事中及事后进行对应的事件回溯。本文介绍如何查看运维审计信息。登录 特权访问管理中心控制台。在左侧导航栏,单击 运维审计...

日志和审计相关问题

重要 日志转存仅针对配置转存后产生的运维审计数据,对配置转存前的历史运维审计数据无法转存,如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。如果您配置了运维日志转存,堡垒机在接收到运维记录后...

基础版和企业双擎版简介

堡垒机(基础版和企业双擎版)是阿里云提供的运维和安全审计管控平台,可集中管理运维权限,全程管控操作行为,实时还原运维场景,保障运维行为身份可鉴别、权限可管控、操作可审计,解决资产多难管理、运维职责权限不清晰以及运维事件难...

运维K8s资产(公测中)

特权访问管理中心 PAM(Privileged Access Management)可针对阿里云容器服务ACK及其登录凭据(Kubeconfig)进行托管,并支持配置细粒度运维权限及运维策略,提供会话结束后的运维审计能力,提升云上运维操作的安全性。本文介绍如何运维K8s...

运维与支持概述

智能运维 预置标准化的系统运维事件,监控系统健康度,智能诊断,便于及时发现设备运行状态。协同运维 完备的业务服务管理流程,为主动和被动运维工作提供保障。运维管理 物联网边缘计算提供的运维管理功能如下表所示。运维功能 描述 全局...

升配实例规格

堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外,还具备更高的基础配置和业务稳定保障、更丰富的运维能力、更充足的带宽和存储空间,能给您带来更优质的安全运维服务体验。关于堡垒机 基础版 与 企业双擎版 功能特性差异,请参见 ...

主机选项说明

保存文件 表示可以对SFTP传输的文件进行保存在运维审计系统中,审计时可下载下来对文件内容进行审计,查看是否有违规文件。保存下载文件 表示可以保存下载的文件。保存上传文件 表示可以保存上传的文件。启用文件压缩 表示可以对传输的文件...

ECS系统事件概述

系统事件由阿里云定义,用于记录和通知云资源的信息,例如运维任务执行情况、资源是否出现异常、资源状态变化等。说明 阿里云有众多产品支持系统事件,例如ECS、RDS、SLB等。本文仅说明云服务器ECS支持的系统事件,如需了解其他产品的系统...

自动定时重启ECS云服务器

在这种情况下,我们可以使用阿里云的系统运维管理(OOS)服务来创建定时任务,自动重启 ECS 实例。在进行设置时,我们需要注意合理设置重启的时间,评估重启对业务的影响,尽可能避免在业务高峰期进行,以免影响业务的正常运行。操作步骤 ...

自助救治损伤的ECS实例Linux系统

自救方案概览 阿里云的 系统运维管理 OOS(CloudOps Orchestration Service)(OOS),是阿里云官方提供的免费的自动化运维平台,通过简单的YAML格式的模板,提供自动化任务的管理与执行。本文的自救方案,包含了一个经过阿里云官方测试的...

运维平台隔离

审计 员工对生产系统的所有运维操作必须且只能通过堡垒机进行。所有操作过程完整记录下来实时传输到集中日志平台。阿里云根据《账号使用规范》及《数据安全规范》里定义的违规事项定义审计规则,发现违规行为并通知安全人员跟进。内部使用...

运维服务内容说明

1.服务概述 阿里云运维服务(Alibaba Cloud Managed Services),基于阿里巴巴数字化运维解决方案,提供专属运维服务专家,帮助企业客户做好云上运维管理,降低运维开销和风险,提升运维效率和业务连续性,增强系统安全性和合规性,助力...

什么是特权访问管理中心

阿里云特权访问管理中心通过免密登录、自动识别和区分特权账号、RAM权限托管、RDP/SSH代理、安全审计和风控能力,提供有效的运维会话审计功能,实现事前和事中智能风控。应用场景 功能详情 资产登录凭据托管 支持登录凭据托管功能,实现...

运维审计

堡垒机通过对堡垒机系统运维操作(系统登录日志、系统配置修改日志等)和资产运维会话(会话录像、字符命令等)等全方位审计,最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...

定时升级带宽失败时自动事件通知

场景简介 系统运维管理(OOS)已支持系统事件,通过 系统运维管理 的事件通知,可以把一些特定场景的执行情况通过事件通知监控起来。本文会重点介绍使用云监控来监控定时升级带宽模板执行的状况,具体场景为当定时升级带宽的某一个子执行...

账户访问控制

以下列举了访问控制RAM的典型场景:系统运维管理 管理员:您可以创建一个 系统运维管理 管理员,给该管理员组授予 系统运维管理 的完全权限,包括创建编辑模板和执行。模板开发者:该用户组需要编辑模板的权限。您可以给开发者组授予一个...

在批量执行命令中使用加密参数

通过 什么是系统运维管理 的参数仓库,可以更为方便的对参数进行集中管理。利用参数仓库的 加密参数,可以更安全的管理命令中的敏感信息。本文介绍如何在OOS批量执行命令时使用加密参数。前提条件 已开通密钥管理服务(KMS),请参见 什么...

开通免费试用

基础版:基础版为单引擎运行模式,可满足您基础的运维审计需求。企业双擎版 套餐 选择堡垒机可以添加的资产数量。试用时仅支持选择 50资产。50资产 带宽扩展包 堡垒机会为参与产品试用的阿里云账号默认提供8 Mbit/s的公网带宽。如果默认...

产品升级公告

产品名称从原来的「运维编排服务(Operation Orchestration Service,OOS)」变更为「系统运维管理(CloudOps Orchestration Service,OOS)」,新产品名称更符合产品本身的定位和能力范围,即聚焦于云资源操作系统的管理和运维。...

操作指南

管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作;运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机(基础版、企业双擎版)管理员手册 运维使用...

安装

然后执行命令如下:python setup.py install 验证 首先命令行输入python并回车,在Python环境下检查SDK的版本:>>>import aliyunsdkoos>>>aliyunsdkoos._version_'1.0.0' 上面的输出表明您已经成功安装了系统运维管理的Python SDK 1.0.0。...

管理数据脱敏策略

管理数据脱敏策略 创建数据脱敏策略后,您可以根据业务需求更新数据脱敏策略的配置项、删除不再使用的数据脱敏策略,或者切换数据脱敏策略的状态,更好的满足运维审计的数据安全需求。登录堡垒机系统。具体操作,请参见 登录系统。在左侧...

运维概述

系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具,请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...

等保最佳实践

在左侧导航栏,选择 运维审计>会话审计,在 所有会话 页签,可以查看用户对主机、数据库的运维会话记录。在左侧导航栏,选择 运维审计>操作日志,可以查看用户登录堡垒机的操作记录。审计记录应包括事件的日期和时间、用户、事件类型、事件...

网络配置

购买堡垒机实例后,您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时,除了选择地域、套餐、购买时长外,您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与...

使用系统运维管理配置多台实例的免密登录

系统运维管理是阿里云提供的云上自动化运维服务,能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出,然后通过执行模板来完成任务的自动化运行。SSH免密登录大多用于自动化运维,主要是安全方便自动化...

东软案例

目前,东软在物联网、互联网等新场景下面临的IT系统运维主要问题与挑战有:多模型数据融合分析困难,面向海量数据采集终端同时写入数据的并发能力弱,数据量大且价值密度低导致存储成本高,基于开源软件自建数据存储集群稳定性低运维成本...

ListOperationTickets-获取需要审批的运维申请列表

2 AssetOs string 申请运维的资产操作系统类型。Linux AssetSource string 申请运维的资产所属资产源的名称。取值:Local:本地主机 Ecs:ECS 实例 Rds:RDS 实例 第三方资产源名称 Local AssetSourceInstanceId string 申请运维的资产所属...

用配置清单收集文件信息

本文以Linux系统为例,选择两台。设置收集计划。此处的执行频率,表示客户端多久收集一次清单信息,本示例选择1小时。配置清单信息,清单类型选择File。并配置File具体收集范围。收集路径,表示收集目标实例内的哪些路径。收集模式,收集...

文件传输

通过 特权访问管理中心PAM(Privileged Access Management)文件传输功能,您可以方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地,满足您在管理和维护服务器时的文件传输需求,提高工作效率和...相关文档 资产运维 运维审计

创建配置清单

您用来操作的阿里云账号,需要具备 OOS 系统运维管理 的操作权限,如果您是管理员账号权限,请忽略该条;如果不具备OOS操作权限,可参考 账户访问控制 来授予。支持情况 实例选择方式 在创建配置清单时,多种选择实例方式被支持,详见如下...

运维性咨询服务内容说明

流程 流程说明 完工标准 项目启动 确定项目目标和范围 明确咨询开展计划 召开项目启动会 双方确认《可运维性咨询启动报告》调研报告 采用调查表、访谈、工具等方式获取目标应用系统的平台、配置、架构及关联等信息 双方确认《可运维性咨询...

BS运维

选择要操作的实例,单击 运维,进入Web运维界面。说明 RAM子账号需要先导入堡垒机,否则可能无法看到 运维 按钮,导入方法参见 用户管理。单击 下载堡垒机运维助手 按钮,下载后进行安装。说明 使用BS运维功能前,确保堡垒机运维助手启用。...

运维操作指导

当堡垒机管理员为运维员授权了主机和主机账户后,运维员就可以通过堡垒机支持的运维协议使用对应的运维客户端登录目标服务器进行运维操作。本视频介绍堡垒机支持的SSH协议、RDP协议、SFTP协议这三种协议的客户端运维方式以及新增的Web端...

BS运维

选择要操作的实例,单击 运维,进入Web运维界面。说明 RAM子账号需要先导入堡垒机,否则可能无法看到 运维 按钮,导入方法参见 用户管理。BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后,可以看到该账号可以访问的服务器信息。说明 ...

概览

本文将指导您在开通V3版本堡垒机实例后,快速部署主机资产、堡垒机用户、运维规则,并使用堡垒机实现主机运维。在使用V3版本堡垒机时,您可以按照以下步骤进行操作。任务 描述 步骤1:同步阿里云ECS资产 在使用堡垒机进行主机运维前,管理...

Web运维门户使用视频演示教程

本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户(如本地用户等)提供以Web方式运维资产的入口,同时支持通过运维门户获取主机、数据库等资产的运维令牌,还可以配置用户基础信息(例如修改用户账号密码、设置手机OTP令牌等)。请...

堡垒机连接性问题诊断工具

运维时如果出现无法登录堡垒机或者资产的情况,您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题,并根据结果迅速定位问题,提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...

步骤3:创建运维规则

在使用堡垒机进行主机运维前,管理员需要创建运维规则,授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则,明确具体用户的可运维主机范围外,云盾堡垒机还支持开启未授权登录。开启未授权登录后,用户...

处理运维

运维项是用户需要处理的待办运维事项。本文介绍如何处理运维项。背景信息 运维项是服务商针对服务升级或漏洞修复发布的运维公告,运维公告发布后计算巢会自动为用户服务实例创建的运维事项。待处理的运维项会在服务实例管理页面突出展示。...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
系统运维管理 运维安全中心(堡垒机) 轻量应用服务器 云服务器 ECS 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用