功能发布记录
2023-02-16 办公网准入 办公数据保护 新增 功能正式发布，解决企业办公场景敏感文件外发的安全问题。2023-01-20 检测敏感文件 管理外接设备 管理水印 2022年 功能名称 变更类型 功能概述 发布时间 相关文档 兼容Ubuntu操作系统 新增 SASE...
配置办公应用
添加办公应用 当您将企业办公应用添加到 SASE 上，基于对所有应用采用零信任的安全原则，SASE 默认创建一条禁止所有访问的策略。所以您在添加应用后，还需要配置对应用访问的放行策略。具体操作，请参见 配置零信任策略。登录 办公安全平台...
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS...
应用安全
例如，金融机构的核心银行系统、电子商务平台的交易系统等。对这类应用的安全性要求非常高，任何安全漏洞或中断都可能导致企业巨大的经济损失和声誉损害。敏感信息应用：这些应用处理包含敏感数据的业务流程。例如，医院的病人信息管理系统...
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
处置安全事件
威胁分析与响应通过使用预定义的规则或您自定义的规则，将关联的多个安全告警聚合成一个完整的安全事件，帮助您迅速识别并对云产品的安全告警作出响应。建议您定期检查并处理安全事件，以提升云产品的安全水平并确保系统的完整性。前提条件...
容器防护常见问题
CI/CD接入设置：支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意病毒、Webshell、恶意执行脚本、配置风险以及敏感数据进行检测和识别，并提供漏洞修复建议，帮助您更便捷地检测出镜像中存在的安全风险。
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
HTTPS配置
功能介绍 安全超文本传输协议HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是以安全为目标的HTTP通道，可以简单理解为是HTTP的安全版。即将HTTP用SSL/TLS协议进行封装，HTTPS的安全基础是SSL/TLS。HTTPS加速优势：传输...
使用前必读
开通日志分析后，系统会在日志服务控制台创建专属于云安全中心的Project，并在该Project下创建专属Logstore，云安全中心全量日志数据集中存放在专属Logstore（日志库）中。本文介绍在使用云安全中心日志分析功能前您需要了解的日志存储相关...
阿里云电子政务云产品全家福
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
政务云等保现状及安全资质
阿里云电子政务云平台已完成等保三级认证，其上的云产品均在满足等保三级要求之外，以更高的安全要求设计、完善产品功能，旨在为政务类用户提供更安全、更合规、更稳定的云服务。国密加密安全保障 阿里电子政务云采用国密加密机服务，满足...
合规认证
合规认证 说明 Cohasset Associates审计认证 OSS已经通过Cohasset Associates审计认证，可满足严格的电子记录保留要求。例如SEC Rule 17a-4（f）、FINRA 4511、CFTC 1.31等合规要求。更多信息，请参见 OSSCohassetAssessmentReport。ISO...
营销邮件标准及相关规范
中国互联网协会电子邮件营销规范（V1.2）来源：反垃圾信息中心 一、总则 1.1 为规范电子邮件形式的市场营销行为，统一电子邮件营销[注1]的基本要求，为接收和发送营销内容的电子邮件提供依据，保护电子邮件用户的合法权益，根据我国相关...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
云盾先知安全情报平台服务条款
不利用云盾先知安全情报平台服务散布电子邮件广告、垃圾邮件（SPAM）：不利用阿里云提供的服务散发大量不受欢迎的或者未经请求的电子邮件、电子广告或包含反动、色情等有害信息的电子邮件；3.1.3.4.不得将云盾先知安全情报平台服务的任何...
使用云平台配置检查
建议您定期扫描云平台的安全配置，并及时修复配置中的风险项，以提升云平台的安全性、性能和可靠性，确保业务的正常运行和数据的安全性。前提条件 已授权云平台配置检查服务，且已开通按量计费或已购买足够的云平台配置检查扫描授权数。...
基本概念
通用概念 比特币 英文名称 Bitcoin，由中本聪于2008年提出的一种电子加密货币，在全球具有很高的知名度，是区块链早期的典型应用。区块 英文名称Block，每个区块记录着上一个区块的hash值、本区块中的交易集合、本区块的hash等基础数据。...
阿里云先知安全众测协议
四、漏洞的报告 4.1 您可以根据漏洞收集流程的指引，向先知平台提交漏洞收集范围内的，可能导致应用程序数据丢失和篡改、隐私泄露乃至金钱上的损失的安全漏洞信息；4.2 您必须基于诚信原则，依照漏洞收集流程及先知平台的具体页面指引提交...
服务条款
您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，或实际使用阿里云提供的安全管家服务，即表示您与阿里云已达成协议并同意接受本服务条款的全部约定内容。如若双方盖章文本与网络页面点击确认或以其他方式选择接受之服务条款...
常见问题
数据安全中心的审计功能可以专业、主动、实时监控数据库安全，能够针对数据库SQL注入、风险操作等风险行为进行记录与告警，形成对核心数据的安全防护，为用户的云上数据库提供完整的安全诊断、维护和管理功能。数据安全中心会登录到数据库...
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
查看网站信息
云安全中心的资产中心为您提供资产中所有网站的安全状态信息，并支持对网站进行安全体检和查看安全报告。本文介绍如何查看网站对应资产的风险状态和网站安全报告。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
产品概述
阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者在复杂多变...
ECS安全配置
ECS具备安全组的安全设置，通过安全组配置和阿里云提供丰富的云服务器及应用安全防护产品，可从多维度提高ECS的安全性。安全组及安全产品 安全组：安全组是一种虚拟防火墙，具备状态检测和包过滤功能。安全组用于设置单台或多台实例的网络...
附录 2 等级保护简介
工作依据《警察法》规定：警察履行“监督管理计算机信息系统的安全保护工作”的职责。国务院令第147号规定：“公安部主管全国计算机信息系统安全保护工作”，“等级保护的具体办法，由公安部会同有关部门制定”。2008年国务院三定方案，...
证券交易所
不限公网带宽的阿里云多BGP网络，提供优质网络服务 多地域/多机房部署，CDN增加分发速度 服务可轻松接入金融云 降低计算成本，扩大业务的资金优势 阿里云安全体系提供全面的安全防护 委托交易云上架构方案 为证券行业提供委托交易上云方案...
为指定的堡垒机实例配置安全组
string 是 已授权的安全组 ID。N 的取值范围：1~100。2 返回参数 名称 类型 描述 示例值 object 响应数据。InstanceId string 已配置安全组的堡垒机实例 ID。bastionhost-cn-78v1gh*RequestId string 本次调用请求的 ID，是由阿里云为该...
产品功能
本文汇总了关于内容安全服务功能相关的常见问题。内容安全用户提交的图片、视频、文本等信息，审核后是否会删除？内容安全有哪些功能特性？什么是内容安全自定义文本库？能否自定义内容安全图片违规的配置？如何设置内容安全的自助审核功能...
什么是内容安全
产品功能 阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者...
HandleSecurityEvents-处理安全告警事件
true：是 false：否 true SecurityEventIds array 是 要处理的安全告警事件的 ID 集合。string 是 要处理的安全告警事件的 ID。909361 Remark string 否 处理操作的备注信息。remark test.返回参数 名称 类型 描述 示例值 object RequestId...
ModifyPushAllTask-一键下发安全检查任务
inet-923b4538-0e88-409d-80ba-cb2e7487*,dc1691eb-656f-472f-b2aa-04f621f4*,70452f92-9fc1-45c5-ab35-e7bf8552*Tasks string 是 要进行的安全检查的检查项列表。多个检查项之间使用半角逗号（,）隔开。取值：OVAL_ENTITY：CVE 漏洞 CMS：...
通过Terraform快速开通云安全中心
作为与Terraform集成的主流云厂商之一，阿里云已在Terraform社区发布了多个云安全中心相关的资源（Resource）和数据源（Data Source）。您可以使用Terraform管理这些资源，满足通过简单编码自动化部署、持续演进云基础设施等业务诉求。本文...
退款说明
如果无需使用云安全中心提供的安全防护功能，您可以通过退款释放已购买的云安全中心实例。本文介绍云安全中心实例退款的规则和具体操作。退款规则 云安全中心支持五天无理由全额退订、非全额退订、未生效的续费周期退订三种退订类型。您在...
安全告警概述
通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景信息 安全告警事件是指云安全中心检测到的您服务器或者云产品中存在的威胁，例如某个恶意IP对资产攻击、资产已被入侵的异常...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
公共参数
x-acs-version String 是 内容安全接口的版本号。取值：2018-05-09。重要 2018-05-09之前的版本已经下线，如果使用旧的版本号会返回HttpCode:400,ErrorCode:InvalidAction.NotFound报错，请更换为2018-05-09版本号。x-acs-signature-nonce ...
电子邮件安全指南
电子邮件安全是指电子邮件遭到攻击者获取或篡改邮件、病毒邮件、垃圾邮件、邮件炸弹等都严重危及电子邮件的正常使用，甚至对计算机及网络造成严重的破坏。一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络...
安全众测常见问题
通用化的检测技术暂时还无法实现紧贴业务的安全检测，特别是一些权限或业务逻辑的安全问题，自动化的安全工具很难发现，只能依靠人工检测。白帽子利用攻击者的思维，可以更全面地发现潜在的安全问题。如何获得阿里安全团队的技术支持？在白...
应急响应服务
应急响应服务是由经验丰富的安全专家为您提供一对一专业的应急响应服务，在服务过程中使用规范的服务流程和项目管理流程，为您制定完整的安全解决方案，帮助您在最短的时间内使用最低的成本解决紧急安全事件。什么是应急响应服务 背景信息 ...
- 产品推荐
- 这些文档可能帮助您