钓鱼邮件预警
xxx帐户密码更改 伪造密码更改提醒邮件钓鱼 管理员提示：*伪造管理员通知钓鱼 Re_RE_Po#*_5000K NEW ORDER 伪造新消息提醒钓鱼 结果 通知：xxx 伪造账号过期钓鱼 xxx账号暂停 伪造密码过期钓鱼 阿里云企业邮件安全更新 伪造密码过期钓鱼 您...
简介
成员外发限制 可限制域下成员向外域发送邮件，提升企业邮件安全。动态邮件组 邮件组成员随部门员工变化动态更新，提升企业管理效率。邮件组设置 邮件组企业增值功能：敏感词管理、域白名单、邮件组审批白名单等。全域黑白名单 全域黑白名单...
钉邮中邮件组如何创建？
概述 介绍钉邮中创建邮件组的操作指引。详细信息 目前钉邮不支持创建...【操作路径】登录邮箱域管理后台（qiye.aliyun.com）——左边选择“企业邮件组”——点击下边的“邮件组管理”——点击上边的“新建邮件组”进行新建。适用于 专属钉钉
什么是DKIM？如何设置DKIM记录?
DKIM 是一种电子邮件安全协议，通过消息加密认证的方式对邮件发送域名进行验证，用于检查电子邮件是否在传输过程中被篡改，保证邮件内容的完整性。设置 DKIM 记录：1、您可以在邮件推送控制台的发信域名里，找到对应域名的配置信息，获取...
阿里邮箱收到的正常邮件被存入垃圾邮件箱
邮件过滤 问题原因二解决方式：将发件人添加至白名单 建议使用该方式，只需将发件人的邮箱地址添加至白名单，避免后续该发件人的邮件被存入垃圾邮件箱，不会增加企业邮件收到垃圾邮件的概率。将垃圾邮件箱的反垃圾级别降低 若垃圾邮件箱的...
大量发信前的准备和建议
是一种电子邮件安全协议，通过消息加密认证的方式对邮件发送域名进行验证，用于检查电子邮件是否在传输过程中被篡改，保证邮件内容的完整性。DMARC：不需要申请，用户侧自己配置 什么是 DMARC？如何设置 DMARC 记录?可以防止他人伪造您的...
Gmail 投递帮助
参考文档：如何配置发信域名 b.DKIM记录 用途：一种电子邮件安全协议，通过消息加密认证的方式对邮件发送域名进行验证，用于检查电子邮件是否在传输过程中被篡改，保证邮件内容的完整性。如何配置：到DNS服务商处，按照邮件推送控制台配置...
检测资产脆弱性和应用风险
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
安全中心
企业安全中心提供了数据安全评分和安全风险事件提醒功能，及时检测企业代码资产的安全状态，实现安全预防、风险检测、主动防御的全方位保护。安全总览分为两个部分：安全评分和安全分析。安全评分 安全评分通过备份与恢复、安全与加密、...
产品优势
办公安全统一管控 基于SASE（Secure Access Service Edge）安全模型，将安全能力与SD-WAN产品深度整合，SaaS方案交付一个平台即可实现为企业移动办公及分支机构上网提供统一的安全管理能力。安全能力边缘触达 依托覆盖全国的边缘节点，分支...
安全专家指导服务
提交申请后，钉钉会立即为您创建专属的阿里云企业安全服务群，群名称默认为“【安全】企业名称 企业服务群”。说明 如果您收到申请建群失败的提示，建议您通过扫描二维码的方式联系我们，安全专家收到您的问题后将会及时与您沟通。更多信息...
启用运维安全中心（堡垒机）
堡垒机 不支持加入企业安全组，需手动配置企业安全组访问规则实现网络互通。堡垒机 不支持加入云产品托管的安全组，如您只有云产品托管的安全组，您需要新建普通安全组。说明 配置安全组访问规则的具体操作，请参见 添加安全组规则。单击 ...
配置堡垒机
如果您的ECS加入的是企业安全组，由于堡垒机不支持加入企业安全组，您需要手动添加安全组规则放开堡垒机的出口IP，具体操作，请参见 添加安全组规则。配置公网私用 如果您的服务器IP为公网私用IP，可以参考以下步骤配置公网私用，使堡垒机...
应用安全
应用级别分类 云上业务应用的数量是十分巨大的，每个应用具备的业务价值和重要性是不同的，企业内部应梳理业务架构，评估业务链路中各应用的重要程度进行应用分类，以此为参考进行安全防护的成本分配投入，企业可以更有针对性地制定安全...
配置终端防病毒能力
安全优先 性能占用较高，优先完成扫描任务，保障企业安全防线。体验优先 处置方式 基于阿里云恶意文件检测平台的文件定级机制，可自行匹配扫描文件的危险等级，您可以根据危险等级设置处置方式。高危 可设置提醒用户或者提醒用户并隔离恶意...
Web服务端漏洞类型
划分企业安全边界，限制内部数据外流，例如禁止访问外部存储应用等，提高员工数据安全意识。业务逻辑漏洞 业务逻辑漏洞是指由于业务在设计时考虑不全所产生的流程或逻辑上的漏洞。例如：用户找回密码缺陷，攻击者可重置任意用户密码。短信...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
网络规划
概述 在云上，企业需要构建一个可扩展的安全可控的网络环境。公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。...
邮件过滤
为了保护企业信息安全和数据安全，阿里邮箱支持 邮件过滤 功能，可以设置邮件过滤规则，邮箱系统会自动对员工收到的符合邮件规则的邮件进行指定操作。例如，可以设置过滤规则为如果邮件正文中包含“代开发票”关键字，则直接删除。警告 ...
邮件审核
出于数据安全和信息安全的需要，企业可以设置邮件审核流程，审核员对设置范围内的邮件具有审核权限，指定账号或部门成员的邮件如果符合预设条件，则需要审核员审批通过后才能发送到收件人邮箱。说明 审核员仅支持员工账号，不支持邮件组。...
邮箱安全须知
收发安全 1、关于收发邮件管理 对于企业重要的业务，建议事先给会有这类业务邮件收发的邮箱做好审核、监控规则，审核未通过不可发送，员工重要收发邮件领导能随时关注。对日常遇见的垃圾邮件，建议除了提交给阿里之外，也可邮箱管理后台...
附录一：运维服务产品清单
HTTPDNS httpdns 企业应用 应用服务 API网关 apigateway 企业应用 应用服务 邮件推送 directmail 安全 应用安全 Web应用防火墙 waf 安全 应用安全 SSL证书（CA证书服务、数据安全）cas 安全 网络安全 DDoS防护 ddos 安全 网络安全 游戏盾 ...
普通安全组与企业级安全组
安全组按照类型划分为普通安全组和企业级安全组，两者均免费。在安全组容量、能否添加授权安全组的规则以及默认访问控制规则等方面有一定差异，适用于不同的使用场景。本文主要介绍普通安全组与企业级安全组的特点和区别。说明 当一台ECS...
CADT快速更换ECS/ENI实例安全组
替换规则 产品 原安全组类型 可以替换的新安全组类型 云服务器ECS 普通安全组 普通安全组 企业安全组 企业安全组 普通安全组 企业安全组 弹性网卡ENI 普通安全组 普通安全组 企业安全组 企业安全组 说明 安全组会影响ECS实例的网络连通，您...
RAM简介
当您的企业存在多用户协同操作时，使用RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低企业信息安全风险。说明 EDAS中仅介绍和EDAS相关的RAM操作。RAM本身对RAM用户、角色、权限策略的更多信息，请参见 什么是...
Codeup使用高阶帮助
提供了企业级别代码的安全审计和风控能力，企业代码管理员能够快速获取企业内代码安全威胁信息，对于安全威胁事件进行事后有效追溯。安全说明参见《安全承诺》。开发者协作效率提升：基于 AI 算法，支持代码缺陷预测、评审耗时预估、评审人...
产品优势
合规性 使用数据安全中心产品，可以帮助企业满足等保2.0对“云计算环境下安全审计”及“个人信息保护”的要求。云原生 依托云原生优势，为云上数据源提供一体化数据保护和防御机制。支持防护常见的结构化数据、非结构化数据和大数据产品，...
概述
安全管理的目的是风险管理，企业选择将业务迁移到云上，并不意味着安全风险的降低，也并不表示企业的安全要由云供应商来承担。云安全的责任模型是共担的责任模型，基于云的客户应用，云供应商要保障云平台自身安全并提供相应的安全能力和...
使用企业类型安全组
ECS安全组类型非普通安全组，视为...规则详情 参数 说明 规则名称 使用企业类型安全组 规则标识 ecs-security-group-type-not-normal 标签 SecurityGroup 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS安全组 规则入参 无
电子邮件安全指南
电子邮件安全是指电子邮件遭到攻击者获取或篡改邮件、病毒邮件、垃圾邮件、邮件炸弹等都严重危及电子邮件的正常使用，甚至对计算机及网络造成严重的破坏。一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络...
云平台及产品默认配置风险检测最佳实践
设定云资源安全评分 推荐企业采用定量的 安全评分 系统对云资源的整体安全风险进行可量化的评估，安全评分可以间接的反映结合安全评估基准，企业的安全控制措施的完备性。同时在多账号的客户架构中，安全评分也可用于更好地管理业务团队...
OSS数据安全防护最佳实践
降低数据安全运维成本，为制定企业数据安全策略提供强有力的数据支撑。智能化：运用大数据和机器学习能力，通过智能化的算法，对敏感数据和高风险活动，诸如数据异常访问和潜在的泄漏风险进行有效识别和监控，并提供修复建议。提供定制化的...
通用安全基线
安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
产品优势
全场景办公安全可控 UEM支持对企业办公终端进行可信认证，包括可信手机、TOTP令牌、设备互认等认证模式，同时能够基于终端的设备状态、网络状态对终端安全水位动态评估员工设备的可信等级。根据企业定义的策略强度等级，无法满足企业的设备...
K8s集群运维管理最佳实践
企业级安全组相比于普通安全组能支持更大的节点容量。更多关于安全组的信息，请参见 安全组概述。如果使用的是普通安全组，在进行应用扩容时遇到Node节点或Pod无法扩容，可检查是否是安全组规格限制了节点容量而导致扩容失败。禁止修改容器...
NLB加入安全组
使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有网络VPC（Virtual Private Cloud）。一个 NLB 实例最多支持加入4个安全组，且同一个NLB实例加入的...
安全管家服务
服务概述 安全管家企业版（以下简称安全管家）是阿里云安全团队经过多年的技术实战和经验沉淀，面向云上客户提供的安全托管运营服务，在客户自身安全团队能力不足的情况下，将部分或全部的安全工作交付给阿里云安全团队来负责，由阿里云...
如何添加或删除黑名单？
黑名单是防垃圾邮件和高危邮件的安全功能之一，黑名单中的邮件地址或域所发来的邮件，会根据反垃圾设置处理，即进入垃圾邮件箱或直接删除。警告 1、黑名单设置对当前组织内所有邮箱账号生效，添加对方域名时需谨慎；2、最多可设置500个黑...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
- 产品推荐
- 这些文档可能帮助您