处置安全事件
威胁分析与响应通过使用预定义的规则或您自定义的规则，将关联的多个安全告警聚合成一个完整的安全事件，帮助您迅速识别并对云产品的安全告警作出响应。建议您定期检查并处理安全事件，以提升云产品的安全水平并确保系统的完整性。前提条件...
开启和管理健康检查
如果在响应超时时间（3秒）之内，全球加速实例收到终端节点返回的RST数据包，则认为终端节点未响应健康检查端口，判定健康检查失败。如果已超出响应超时时间（3秒），全球加速实例还未收到终端节点返回的SYN+ACK数据包，则认为网络无法到达...
配置威胁检测规则
威胁分析与响应内置了预定义检测规则，可以深入检测分析收集到的安全告警日志，识别威胁攻击链路和时间线，并生成详细的安全事件。您可以按需创建自定义检测规则、开启或关闭预定义规则，确保生产的安全事件符合您的业务需求。配置检测规则...
威胁分析与响应常见问题
威胁分析与响应会深入分析相关的告警，识别并构建出完整的攻击链路，形成详细的安全事件，有效降低告警的数量和频率。威胁分析与响应的热数据日志分析是否单独收费？不会。威胁分析与响应的热数据日志分析功能根据日志存储时长和日志存储...
启动业务监控链路（邀测中）
业务监控链路创建后，需要启动链路后才能进行业务监控，系统将会自动将该链路所有未开启任务转变为开启可监控状态。本文介绍了如何启动业务监控链路。前提条件 已创建业务监控链路，具体操作，请参见 创建业务监控链路（邀测中）。操作步骤...
启动业务监控链路（邀测中）
业务监控链路创建后，需要启动链路后才能进行业务监控，系统将会自动将该链路所有未开启任务转变为开启可监控状态。本文介绍了如何启动业务监控链路。前提条件 已创建业务监控链路，具体操作，请参见 创建业务监控链路（邀测中）。操作步骤...
什么是威胁分析与响应
威胁分析与响应通过集成多云、多账号和多产品的日志，利用预定义和自定义的安全检测规则，深入分析收集到的日志，从而识别并构建出完整的攻击链路，并形成详细的安全事件。在检测到安全威胁时，威胁分析与响应能够启动自动化响应编排，联动...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
查看和处理安全告警
云安全中心会在检测到威胁后10分钟，生成自动化攻击溯源的链路。建议您在告警发生10分钟后，再查看该告警相关的攻击溯源信息。安全告警触发后超过3个月，该告警的自动化攻击溯源信息将被自动清除。请您及时查看告警事件的攻击溯源信息。在...
日志管理
接入云产品日志后，您可以使用热数据和冷数据存储方案对云产品已进行标准化的日志进行存储和查询，以便帮助您精准定位各类告警，并进行攻击溯源，提高对潜在安全威胁的响应速度，并降低多资源环境的日志管理难度，从而加强整体安全防御体系...
接入云产品日志
接入日志后，威胁分析与响应监控和分析采集到的日志，识别并构建出完整的攻击链路，从而形成详细的安全事件，提升您的告警分析和处理效率。前提条件 已开通威胁分析与响应服务。具体操作，请参见 购买及开通威胁分析与响应。需要接入威胁...
仪表板
通过威胁分析与响应仪表板，您不仅可以集中监控和管理企业在不同云平台、账号及产品间的安全态势，而且还能够以可视化的数据视图直观展示安全运营的成效，便于在安全汇报中快速传达安全状态和风险管理措施的有效性。您可以基于仪表板的实时...
流量泳道概述
更多信息，请参见 场景一：在链路中未透传引流请求头 和 场景二：在链路中已透传引流请求头。严格模式与宽松模式的对比 流量泳道模式 优势 限制 使用场景 严格模式 对泳道中的应用程序无要求。每条流量泳道中都必须包含调用链路中的所有...
判断条件-事件判断组件
事件判断组件用于筛选出在指定时间内做过或未做过指定行为事件的用户，执行后续操作。例如：进入组件的人群中，若某用户未在1天内注册APP，向他发短信。说明 用户的行为事件数据由APP、小程序、网页等应用采集后上报至Quick Audience，请...
【通知】威胁分析与响应变更计费项
阿里云云安全中心将对威胁分析与响应服务的计费项进行变更。变更后，新购买的威胁分析与响应服务将按照变更后的计费项进行收费，安全告警、事件处置、编排响应等分析和处置能力将和日志存储能力解耦，您可以灵活选择是否使用日志存储功能。...
功能概览
计算实例 支持以算子维度创建计算实例，最优智能多级调度、智能流控，确保海量码流能够得到及时处理，计算因子也处于最优工作状态，保障全链路秒级响应。存储服务 支持存储原始码流数据和分析后的非结构化数据，原始码流数据支持按时长存储...
场景二：在链路中已透传引流请求头
您可以使用宽松模式的流量泳道实现应用版本隔离，将链路透传请求头指定为引流请求头，使用链路透传请求头的内容向不同泳道引流。泳道中服务相互调用时，若目标服务不存在当前泳道则转发至基线泳道，保障链路完整性，简化流量管理。前提条件...
MSE云原生网关和自建网关对比
安全性 WAF防护 内置WAF，请求链路和响应时间更短，实例级防护升级至路由级防护。多一层WAF网关，链路长。多一层WAF网关，链路长。认证鉴权 提供JWT、OAuth等多种认证鉴权手段、路由级黑白名单，并支持安全插件。需自行进行复杂的安全及...
WAN+4G链路备份
智能接入网关设备默认有线带宽WAN和无线4G互为接入Internet的备份链路，有线宽带WAN为主用链路，无线4G为备用链路。当主用链路发生故障时，自动切换至备用链路。您可以在智能接入网关管理控制台查看当前智能接入网关设备接入Internet的链路...
概览
威胁 您可以通过威胁查看已识别的威胁、未处理的威胁以及TOP5未处理的威胁排行您可以通过右上角 按安全等级筛选风险。漏洞 您可以通过威胁查看已识别的漏洞、未修复的漏洞以及TOP5未处理的漏洞排行，您可以通过右上角 按安全等级筛选风险。...
函数计算服务启用链路追踪
函数计算服务未启用链路追踪功能，视为“不合规”。规则详情 参数 说明 规则名称 函数计算服务启用链路追踪 规则标识 fc-service-tracing-enable 标签 FC、Log 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 函数计算服务 ...
概览
如果收到FAILED响应或未返回任何响应，则操作失败。来自自定义资源的所有输出数据都由预签名URL响应返回。template developer可使用Fn:GetAtt函数检索该数据。最佳实践 资源编排ROS之自定义资源（基础篇）通过函数计算（FC）实现复杂逻辑...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
调速
若通过串联链路调速切换到手动调速，则该串联链路切换到手动调速模式，其他未调速的串联链路仍然为自动递增模式。手动调速模式下调速 手动调速模式下调速方式与上述一致。手动调速模式下若不进行调速，则按照当前压测量级持续施压。操作...
【产品/功能变更】RDS网络链路升级说明
【性能】升级后网络链路少一次跳转，响应时间平均减少20%，性能明显提升。升级范围 处于高安全模式（数据库代理模式）且未开通读写分离的RDS MySQL、RDS PostgreSQL实例和 AnalyticDB PostgreSQL版 实例（不涉及RDS SQL Server实例）。具体...
【产品/功能变更】RDS网络链路升级说明
【性能】升级后网络链路少一次跳转，响应时间平均减少20%，性能明显提升。升级范围 处于高安全模式（数据库代理模式）且未开通读写分离的RDS MySQL、RDS PostgreSQL实例和 AnalyticDB PostgreSQL版 实例（不涉及RDS SQL Server实例）。具体...
查看应用拓扑图
响应时间 当前应用相关链路的所有请求的响应时间，单位为 ms。错误率 当前应用相关链路的错误率（总错误数/总请求数），单位为%。满意度 应用的每次响应计时并划定区间，详情请参见 分布式链路配置。协议 当前应用相关链路的协议类型。平均...
配置监听转发规则
且满足以下响应方向条件 选择响应方向的转发条件，您也可以单击+添加响应方向转发条件 添加多个响应方向转发条件：响应中的状态码：返回给客户端响应中的状态码，取值100~599。支持输入范围，多个值用半角逗号（,）分隔，例如：200-233,301...
安全告警大模型分析
云安全中心应用AI大模型技术，从安全运营管理者视角出发，在告警分析、告警处置及持续监测的整体管理链路中，利用大模型对关联事件的总结分析能力，高效帮助安全管理者完成安全告警运营。使用限制 仅支持已购买云安全中心防病毒版、高级版...
功能特性
散点图 全链路聚合 调用链分析对查询到的Span可以按照各个维度进行分析，但这些分析是针对单个Span，并未在链路级别深度分析。而全链路聚合功能支持通过指定条件查询分布式调用链路的TraceId（最多5000个），然后基于这些TraceId查询对应的...
调用链分析
将应用数据上报至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，可观测链路 OpenTelemetry 版 的调用链分析功能是基于已存储的全量链路明细数据，自由组合筛选条件与聚合维度进行实时分析，可以满足...
大数据安全治理的难点
这些链路都是数据机密性受损的直接渠道，数据流转安全策略定义不清楚或未定义、底层链路未禁用、API安全防护缺失、人员行为未做风控 都会导致数据安全事件发生。例如，非法出境（出域）、脱库、泄露等。交付 大数据系统负责每日产出用于...
网站测速任务错误码
642 元素发送请求未收到响应 发送请求后未收到任何响应数据。具体的表现是当浏览器发送完请求（明确接收到发送完成事件）之后，未收到Server返回任何数据。643 元素数据未接收完全 元素接收到响应数据异常。具体表现是接收到的数据包不能...
什么是威胁情报
功能特性 威胁分类并提供风险影响评估，提供告警的优先级，帮助企业快速决策，有效缩短威胁响应时间。提供攻击风险程度分析，为企业改善安全状况提供依据。应用场景 海量告警数据分析 威胁情报服务利用阿里云自研的威胁情报以及安全分析...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
Mesh 网关
本文结合无线网关的发展历程，解读进行 Service Mesh 改造的缘由和价值，同时介绍在双十一落地过程中如何保障业务流量平滑迁移至新架构下的 Mesh 网关。具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 ...
功能特性
散点图 全链路聚合 调用链分析对查询到的Span可以按照各个维度进行分析，但这些分析是针对单个Span，并未在链路级别深度分析。而全链路聚合功能支持通过指定条件查询分布式调用链路的TraceId（最多5000个），然后基于这些TraceId查询对应的...
文件传输&CDN测速任务错误码
609 与服务器连接被重置 与当地ISP的连接有关，连接链路和速率不佳的情况下存在此种问题。610 SSL证书过期 对于基于HTTPS协议的网站，访问的时候需要安装SSL安全证书，当证书过期之后就会报此错误码。系统错误码：12037。611 证书域名不...
查看采样日志
压测采样日志主要由压测API的请求详情、响应详情和请求核心生命周期的耗时信息三部分组成，您可以在压测执行时或者压测报告中，通过查看压测采样日志，快速定位问题。前提条件 成功发起一次压测，具体操作，请参见 如何在一分钟发起压测。...
- 产品推荐
- 这些文档可能帮助您