安装客户端
控制台验证（需等待5分钟）客户端插件安装完成约五分钟后，您即可在云安全中心管理控制台 主机资产 页面查看服务器的客户端在线情况：阿里云服务器 客户端 列的图标从 变成。非阿里云服务器将会被添加至您的服务器列表中，并且 客户端 列的...
设置
背景信息 企业员工在终端设备中安装 SASE 安全客户端后，企业管理员可以在终端列表中查看已安装安全客户端的设备总数和终端设备的详细信息，也可以通过终端列表及时了解未安装安全客户端的用户和设备情况。更多内容，请参见 查看终端列表。...
功能发布记录
2022-02-17 安装并登录SASE安全客户端 SASE 安全客户端 优化 支持应用诊断功能，帮助客户端用户诊断指定应用访问的异常原因。2022-01-13 安装并登录SASE安全客户端 2021年 功能名称 变更类型 功能概述 发布时间 相关文档 身份管理 优化 ...
配置及审批终端注册信息
配置防卸载策略及审批卸载申请 您可以开启 SASE 安全客户端防卸载开关、安全客户端自启动与防退出开关，统一对企业员工的访问行为进行管控。如果企业员工需要对 SASE 安全客户端进行卸载，可以通过提交卸载客户端申请，并在管理员审批通过...
设置
通过SASE App设置页面...卸载SASE安全客户端 在 设置 页面，单击 卸载，在该终端上卸载SASE安全客户端。查看用户协议 在 设置 页面，单击 查看，可查看SASE服务协议和用户隐私协议。切换语言 目前支持的语言有 中文、英文 和 跟随系统 语言。
提交禁用软件使用申请
前提条件 已安装 SASE 安全客户端。具体操作，请参见 安装并登录SASE安全客户端。已配置违规软件及禁用策略。具体操作，请参见 违规软件。操作步骤 登录 SASE 安全客户端。在 安全 页面，查看到违规软件，单击 立即修复。在 修复风险 页面...
安装并登录SASE App
本文介绍如何安装并登录 SASE 安全客户端。下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 账户设置 页签的 安全客户端下载 区域，根据界面提示下载安装包。目前支持下载 PC端、移动端 和 企业指定...
员工如何开启和使用三方客户端安全密码？
如果你需要使用三方客户端，我们也为你提供了开启或关闭禁止使用三方客户端的功能。同时，为了更好地保护你的账号安全，我们建议你开启三方客户端的安全密码功能：域管如何开启三方客户端安全密码？一、什么是三方客户端安全密码？为增强...
为什么会收到开启邮箱三方客户端安全密码提醒邮件
2）客户端上只需要配置一次账密信息即会隐藏，且无需反复配置和另外记录，降低泄露的风险；3）支持生成多个不同的客户端独立的安全密码，满足有第三方邮件客户端使用习惯的用户可继续使用，互不干扰。如何开启三方客户端安全密码 1）管理员...
客户端
client,err:=sdk.NewClientWithAccessKey("regionId","accessKeyId","accessKeySecret")通过安全令牌服务（Security Token Service，简称 STS），申请临时安全凭证（Temporary Security Credentials，简称 TSC），创建临时安全客户端。...
应用场景
远程、移动办公 办公安全平台 将安全能力下沉至边缘节点，企业通过安全客户端的部署模式，可以为远程、移动的办公终端提供就近的安全接入服务，无论企业员工是居家办公、出差路途办公都可以获得与总部办公同级别的安全防护能力。...
域管如何开启三方客户端安全密码？
本文主要介绍域管如何开启三方客户端安全密码。说明 电子邮件是一类开放性产品，开放是指全球邮箱服务默认都支持用一种通用的标准协议来访问自身服务，其表现形式是用户可以使用Outlook或Foxmail等任意三方客户端来访问任意邮箱，但不足是...
鉴权概述
鉴权模式 模式名称 模式说明 适用场景 Signature 签名验证 永久授权，适用于客户端安全受信任的场景 Token 临时Token权限验证 临时授权，适用于客户端不安全的场景 UserName 由鉴权模式名称、AccessKey ID、InstanceId三部分组成，以竖线...
鉴权概述
一机一密模式 一机一密给予MQTT客户端能够以独立的用户名、密码来进行身份识别的能力，帮助您解决客户端在不安全场景下，存在Token冒认的问题。且在一机一密模式下，用户名、密码与ClientId绑定，您可独立管理。适用场景 业务方对安全性...
如何开启/关闭禁止使用三方客户端功能？
如果企业要求员工只能在公司使用三方客户端登录邮箱，请操作【禁止使用三方客户端】后添加公司网络IP为安全登录IP；如果企业不允许员工使用三方客户端登录邮箱，请操作【禁止使用三方客户端】或【关闭SMTP服务】。操作方法【禁止使用三方...
SNI可能引发的HTTPS访问异常
如果使用不支持SNI的浏览器访问DDoS高防或WAF服务防护的网站，DDoS高防或WAF因无法确认客户端请求的是哪个域名，无法调取对应的虚拟主机证书与客户端交互，只能使用内置的缺省证书与客户端连接。在这种情况下，在客户端浏览器上会出现...
Credentials 设置
STS 方式 通过安全令牌服务（Security Token Service，简称 STS），申请临时安全凭证（Temporary Security Credentials，简称 TSC），创建临时安全客户端。php use AlibabaCloud\Client\AlibabaCloud;AlibabaCloud:stsClient('accessKeyId...
阿里邮箱安全功能
5、禁止使用三方客户端 请参考 如何开启/关闭禁止使用三方客户端功能？进行设置。6、定期修改密码提醒 请参考 如何设置定期修改密码提醒？进行设置。7、防撞库、防暴力破解 邮箱系统后台机制实时监测。8、异地登录提醒 详情请参考 关于异地...
邮箱安全须知
阿里邮箱安全具体涵盖安全策略、组织安全、合规安全、数据安全、访问控制、人员安全、物理安全、基础设施安全、系统和软件开发及维护、灾难恢复及业务连续性等诸多方面的主题。但是实际信息安全威胁涉及到多方因素，其中最大的威胁是人为...
查看终端列表
背景信息 依托阿里云POP节点，对终端设备访问企业内部办公应用的流量加速，而未安装 办公安全平台 安全客户端的终端设备将无法访问企业内部办公应用。当终端设备安装 办公安全平台 安全客户端后，您可以通过终端列表实时查看企业办公终端...
Windows客户端和macOS客户端
本文为您介绍 Windows客户端 和 macOS客户端 的版本发布情况。V6.4.0-2023年7月 变更类型 变更点 变更说明 示意图 相关文档 其他 工作区ID更名为办公网络ID 在登录、悬浮球的 管理>信息 和个人中心的 账号信息 等页面上，工作区ID 更名为 ...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
创建安全基线
背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置安全基线模版可与内网访问的访问控制策略进行联动。只有满足安全基线配置的可信终端，才能连接企业内网。操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 终端...
客户端版本发布记录
本文介绍 办公安全平台SASE（Secure Access Service Edge）安全客户端的最新动态。PC 客户端 Linux 发布版本 发布时间 功能描述 1.0.3 2023-03-01 支持外网访问防护。支持UOS系统。修复BUG。1.0.1 2022-11-16 支持内网访问。Windows 发布...
查看审计日志
x 客户端主机名。y 操作系统用户名。z 操作类型。取值描述的更多信息，请参见 操作类型取值说明。表2 操作类型取值说明 操作类型取值 描述 0 UNKNOWN 1 Select 2 Insert 3 Update 4 Delete 5 Truncate 6 Create 7 Alter 8 Drop 9 Savepoint...
SYS_CONTEXT
HOST 当前会话的客户端主机名（Hostname）。IP_ADDRESS 当前会话的客户端IP地址。SERVER_HOST 当前会话的服务端主机名（Hostname）。使用示例 当parameter参数为SESSIONID时，示例如下：SELECT SYS_CONTEXT('USERENV','SESSIONID');
Web客户端漏洞类型
本文介绍常见的Web客户端安全漏洞。跨站脚本攻击（XSS）跨站脚本攻击（Cross Site Script，简称XSS）通常指黑客通过 HTML注入 方式篡改了网页并插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击行为。XSS漏洞可被用于用户...
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
SSL-VPN入门概述
SSL-VPN支持将客户端远程接入专有网络VPC（Virtual Private Cloud），使客户端可以安全地访问VPC中部署的应用或服务。本文介绍SSL-VPN的使用流程。环境要求 使用SSL-VPN功能建立客户端与VPC的连接前，请确保满足以下条件：客户端的私网网段...
API概览
设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...
使用第三方邮件客户端配置阿里邮箱的方法
若需要使用三方客户端，我们也为邮箱管理员提供了开启或关闭禁止使用三方客户端的功能。同时，为了更好地保护您的账号安全，我们建议开启三方客户端的安全密码功能：管理员侧强制启用：域管如何开启三方客户端安全密码？员工侧也可以自行...
概述
了解做为API网关管理员，如何对API授权进行管理和分配 1.API认证方式 使用无认证方式调用API 客户端可以直接调用API，安全性很低，适合临时测试的场景，不建议使用。使用AppCode调用API（简单身份认证）AppCode认证方式，调用简单，但安全...
堡垒机无法连接ECS排查步骤
打开本地组策略编辑器窗口：计算机配置>管理模块>Windows组件>远程桌面服务>远程桌面会话主机>安全，将“设置客户端连接加密级别”调整为客户端兼容，将“远程（RDP）连接要求使用指定的安全层”调整为协商，将“要求使用网络级别的身份...
备份占用过多磁盘和内存空间解决方案
如果服务器开启了云安全中心客户端自保护功能，您需要关闭服务器的客户端自保护功能。服务器开启客户端自保护功能后，云安全中心会默认保护Agent目录下的文件。只有为服务器关闭客户端自保护功能后，您才能修改Agent目录下的文件，才可以...
云安全中心免费版简介
您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用对象 需要对服务器资产统一进行安全管理的企业用户或个人用户。支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC...
常见通用问题
相同点：离线包验签和网关验签的目的都是为了保证客户端的安全，保护内容不被篡改。离线包验签和网关验签都是对数据的校验。不同点：验证的产物不同：离线验签验证的是离线包在下载之后、解压之前是否被修改。网关验签验证的是 requestBody...
应用概述
code 不需要,secret 放在客户端不安全 可以通过服务端刷新token Web 浏览器应用 纯 js 前端应用，单页面应用（SPA），widget等。access_token 不需要,secret 放在客户端不安全 无法刷新token 创建应用的时候，请根据具体的场景选择应用类型...
移动网关常见问题
相同点：离线包验签和网关验签的目的都是为了保证客户端的安全，保护内容不被篡改。离线包验签和网关验签都是对数据的校验。不同点：验证的产物不同：离线验签验证的是离线包在下载之后、解压之前是否被修改。网关验签验证的是 requestBody...
IDC服务器通过Proxy集群接入云安全中心
如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群方式将IDC服务器接入云安全中心。本文介绍如何将IDC服务器通过Proxy集群方式接入云安全中心。应用场景 如果线下...
- 产品推荐
- 这些文档可能帮助您