API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
创建恢复任务
如果数据库的数据已被勒索病毒入侵，您可以创建恢复任务恢复被勒索病毒加密的数据，降低勒索病毒给您带来的损失。本文介绍如何创建恢复任务、查看恢复任务状态。前提条件 已为该数据库创建防护策略并且该策略运行正常（可以正常备份数据库...
创建恢复任务
如果您已经为服务器创建了勒索防护策略，当该服务器被勒索病毒入侵后，您就可以通过创建恢复任务来恢复被勒索病毒加密的数据，降低勒索病毒给您带来的损失。本文介绍如何创建恢复任务、查看恢复任务状态以及删除已备份数据等操作。前提条件...
云安全中心防勒索与云备份是什么关系
防勒索（服务器数据备份）是 云安全中心 联合 云备份 服务针对勒索病毒入侵提供的数据备份和恢复服务，在服务器或数据库被勒索病毒入侵后，可以快速恢复数据。云备份 是阿里云统一灾备平台，提供简单易用、敏捷高效、安全可靠的公共云数据...
创建防护策略
勒索病毒通过加密或转移受害者的数据库的数据，并索要赎金获得收益。云安全中心防勒索功能通过创建数据库数据备份，在数据库被勒索病毒感染后，可以手动快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为数据库创建数据备份防护...
主机防护设置
防勒索（诱饵捕获）高级版、企业版、旗舰版 防勒索（诱饵捕获）提供了捕捉新型勒索病毒的诱饵，并通过病毒行为分析，自动启动新型勒索病毒的防御。云安全中心在您服务器中设置的勒索捕获诱饵文件仅用于捕获新型勒索病毒，不会对您的业务...
防勒索介绍
勒索病毒入侵会对您的业务数据进行加密勒索，导致业务中断、数据泄露、数据丢失等，从而带来严重的业务风险。云安全中心针对勒索病毒提供服务器防勒索和数据库防勒索两大功能，帮您解决服务器、数据库被勒索病毒入侵的后顾之忧。勒索病毒...
主机防护常见问题
支持已知勒索病毒的实时拦截和告警，对未知勒索病毒进行诱捕，可一键恢复被勒索病毒加密的数据。费用较低。防勒索支持文件级别的防护，按照您的实际使用量来收取数据备份费用，您无需承担整个磁盘的备份费用。更多信息，请参见 计费概述。...
防勒索托管服务
如遇勒索病毒攻击，触达用户后我们将立即响应支持，协助用户恢复系统运行和数据。线上恢复 工作日5×8（9:30~12:00，13:00~18:30）人工响应，7×24 电话应急远程恢复备份响应。使用须知 请确保您开通防勒索托管服务时服务器状态正常，如...
防勒索日常操作指引
本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索风险。步骤一：创建防勒索备份策略 根据需要防护的文件或数据库的大小，购买防勒索容量。具体操作，请参见 开通服务。为核心数据或重要文件创建勒索防护...
客户端进程说明
安装云安全中心客户端后，...防勒索（诱饵捕获）高级版、企业版、旗舰版 捕捉新型勒索病毒的诱饵，并通过病毒行为分析，自动启动新型勒索病毒的防御。恶意网络行为防御 企业版、旗舰版 AliNet 拦截服务器和已披露的恶意访问源之间的网络行为。
安全响应
系统安全类事件 勒索病毒 系统遭受勒索病毒攻击，核心数据被加密 高 系统事件往往会来自云安全中心，云安全中心同样会对入侵事件进行定级，建议参考云安全中心的定级说明 故障稳定性类事件 云稳定性事件 网络或应用宕机 高 稳定性事件通常...
DeleteBackupPolicy-删除勒索病毒防护策略
删除勒索病毒防护策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
为什么要选择云备份
数据灾备的必要性 数据灾备是企业保护核心数据的重要手段，能有效降低勒索病毒、系统故障、自然灾害和运维事故导致的数据丢失和损坏问题，同时满足行业安全和合规要求。数据面临的风险 企业数据面临勒索病毒、系统故障、自然灾害和运维事故...
快速掌握ECS安全态势
云安全中心 防病毒版、高级版、企业版和旗舰版支持自动拦截病毒，可对目前部分常见的勒索病毒（如WannaCry和Globelmposter）、DDoS木马（如XorDDos、BillGates）进行主动防护和拦截。建议您启用该功能，为您资产建立安全防线。如何启用 ...
配置终端防病毒能力
支持的检测项及扫描方式 类别 说明 检测项 支持反弹Shell后门、DDoS木马、下载器木马、引擎测试程序、黑客工具、高危程序、被污染的基础软件、恶意脚本、恶意程序、挖矿程序、代理工具、勒索病毒、风险软件、Rootkit、窃密工具、扫描器、...
DescribeCommonOverallConfigList-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_51201：Linux 勒索病毒 USER-ENABLE-SWITCH-TYPE_51202：Linux 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_52827：Windows 勒索病毒 USER-ENABLE-SWITCH-TYPE_52828：Windows 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_...
DescribeCommonOverallConfig-主开关全局配置
ENABLE-SWITCH-TYPE_51200：命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_51201：勒索病毒 USER-ENABLE-SWITCH-TYPE_51202：可疑勒索行为 USER-ENABLE-SWITCH-TYPE_53168：进程调试 USER-ENABLE-SWITCH-TYPE_53272：利用内核漏洞提权 ...
云安全中心服务关联角色
功能模块 具体功能 风险治理 恶意文件检测SDK 日志分析 容器安全 容器资产 镜像安全扫描 容器签名 容器K8s威胁检测 主机安全 云蜜罐 防暴力破解 无代理检测 防勒索 病毒查杀 自适应威胁检测能力 其他配置 任务中心 多账号安全管理 ...
CreateBackupPolicy-创建勒索病毒防护策略
创建服务器勒索病毒防护策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
BatchOperateCommonOverallConfig-批量修改防御开关的...
USER-ENABLE-SWITCH-TYPE_51201：Linux 勒索病毒 USER-ENABLE-SWITCH-TYPE_51202：Linux 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_52827：Windows 勒索病毒 USER-ENABLE-SWITCH-TYPE_52828：Windows 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_...
购买云安全中心
包年包月 恶意文件检测 可识别离线文件和阿里云OSS文件中存在的常见病毒，例如勒索病毒、挖矿程序等，防止恶意文件传播和执行。包年包月 购买步骤 购买包年包月实例 访问 云安全中心购买页 并使用您的阿里云账号登录。选择您要购买的配置。...
创建防护策略
勒索病毒通过加密或转移受害者的数据，并索要赎金获得收益。云安全中心防勒索功能通过创建服务器数据备份，在服务器数据被勒索病毒感染后，可以快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为服务器创建数据备份防护策略。...
基础安全服务
单击 精准防御 页签 自动隔离常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。所有支持自动隔离的病毒都经过了阿里云安全专家的测试和验证，确保零误杀。安全告警 单击 应急漏洞 页签 应急...
CreateUniBackupPolicy-创建数据库防勒索策略
创建数据库勒索病毒防护策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
OperateCommonOverallConfig-设置全局开关
USER-ENABLE-SWITCH-TYPE_51201：Linux 勒索病毒 USER-ENABLE-SWITCH-TYPE_51202：Linux 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_52827：Windows 勒索病毒 USER-ENABLE-SWITCH-TYPE_52828：Windows 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_50885：Linux 恶意脚本行为 USER-ENABLE-SWITCH-TYPE_51201：Linux 勒索病毒 USER-ENABLE-SWITCH-TYPE_51202：Linux 可疑勒索行为 USER-ENABLE-SWITCH-TYPE_52827：Windows 勒索病毒 USER-ENABLE-SWITCH-TYPE_...
功能概览
在NAS系统出现文件误删除、勒索病毒攻击等问题时，您都可以从云备份恢复数据，保障数据安全。重要 该功能使用存在部分限制，请参见 兼容系统列表和使用限制。关键优势 原生备份服务 您无需准备计算资源，无需安装任何备份组件即可实现对...
自动快照概述
应用场景 使用自动快照对运行关键应用的云盘进行定期数据备份，应对因误删、勒索病毒等造成的数据丢失或者应用系统故障，需要时能快速找回云盘数据以保证业务的连续性。注意事项 使用自动快照策略时，您需要注意以下事项：限制项 说明 自动...
使用快照回滚云盘
当云盘因误删误改、勒索病毒等原因造成数据丢失时，您可以使用该云盘的历史快照回滚云盘，从而使该云盘的数据恢复到创建快照时的状态。本文介绍如何使用快照回滚云盘。约束限制 在使用快照回滚云盘之前，请确认以下信息：确保需要进行回滚...
功能概览
简介 SAP HANA备份功能是阿里云 云备份 提供的针对客户ECS中自建SAP HANA数据库的数据保护方案，以简单可靠的方式通过SAP HANA原生备份机制对数据进行高效备份，确保在数据库数据发生逻辑错误、被勒索病毒攻击或出现其他事故时可以从备份库...
控制台首页
安全中心场景：洞悉安全防御状态 为阿里云用户提供专业、便捷的威胁检测和处置服务，全局视角帮助用户洞察云上资产安全态势：安全评分：自动化分析云上 ECS、容器、网站资产可能遇到的黑客入侵、挖矿、勒索病毒等风险态势，提供一站式处置...
ECS灾备解决方案
通过快照恢复数据 当云盘因误删误改、勒索病毒等原因造成数据丢失事故时，您可以使用该云盘的历史快照回滚云盘，从而使该云盘的数据恢复到创建快照时的状态。具体操作，请参见 使用快照回滚云盘。通过ECS镜像备份恢复数据 ECS镜像是创建ECS...
通过Terraform快速开通云安全中心
100 sas_anti_ransomware 否 防勒索病毒的防护数据容量。单位：GB。取值范围：10~9,999,999,999，步长为10。100 container_image_scan 否 容器镜像安全扫描，建议设置为每个月需要进行容器漏洞检测的镜像数量。单位：个。取值范围：0~200,...
功能概览
简介 ECS文件备份功能是阿里云 云备份 提供的针对您ECS上的文件系统的数据保护方案，通过简单、安全及可靠的方式将ECS文件数据备份到备份库，确保客户生产系统数据发生误删、勒索病毒等事故时可以从备份库恢复数据。重要 该功能使用存在...
使用快照回滚云盘
当云盘因误删误改、勒索病毒等原因造成数据丢失时，您可以使用该云盘的历史快照回滚云盘，从而使该云盘的数据恢复到创建快照时的状态。本文介绍如何使用快照回滚云盘。约束限制 在使用快照回滚云盘之前，请确认以下信息：确保需要进行回滚...
创建一个云盘快照
相关文档 创建快照后，您可以使用创建的快照进行以下操作：当云盘因误删误改、勒索病毒等原因造成数据丢失事故时，可以使用快照回滚云盘，从而使该云盘的数据恢复到创建快照时的状态。具体操作，请参见 使用快照回滚云盘。使用快照创建一个...
功能特性
ECS自建数据库备份功能概览 ECS SAP HANA备份 按照预设的备份策略将ECS SAP HANA定期备份到云备份备份库中，确保在数据发生逻辑错误、被勒索病毒攻击或出现其他事故时可以从备份库完整恢复数据。ECS SAP HANA备份功能概览 VMware服务（ACVS...
DescribeFileReport
取值包括：Rootkit、后门程序、可疑程序、挖矿程序、DDOS木马、恶意程序、蠕虫病毒、可疑黑客工具木马程序、被污染的基础软件（被植入了恶意代码）、感染型病毒、漏洞利用程序、勒索病毒、自变异木马、高危程序、黑客工具。last_find_time...
GetFileDetectResult-获取文件检测结果
取值：Trojan：自变异木马 WebShell：网站后门 Backdoor：后门程序 RansomWare：勒索病毒 Scanner：扫描器 Stealer：窃密工具 Malbaseware：被污染的基础软件 Hacktool：黑客工具 Engtest：引擎测试程序 Downloader：下载器木马 Virus：...
- 产品推荐
- 这些文档可能帮助您