平台安全诊断

平台安全诊断目前支持的安全域说明如下:数据计算与存储安全性诊断 用于对数据权限的控制、数据存储加密、数据存储备份等功能进行安全性诊断,及时识别潜在的安全隐患,提升在数据存储与访问过程中的安全性。数据传输安全性诊断 用于对数据...

IDaaS“默认安全”设计

举例五:默认签名、默认加密 在进行跨域请求时,无论是否使用 HTTPS,都无法 100%真正保障跨域请求在网络传输中的安全性。​ 为了达到真正端到端的安全防护,IDaaS 在全局采用 HTTPS 的基础上,额外提供了业务层面的“签名层”和“加密层”...

数据加密和密钥管理

使用机密计算容器 对于对数据安全性有严格要求的场景,例如金融支付、隐私认证或涉及知识产权的核心数据计算,除了保证这些核心敏感信息在读写和传输过程中的安全性,还需要保证机密信息在云上节点内存运算和存储过程中的安全可信。...

ACK-TEE机密计算介绍

基础概念 为有强安全诉求的用户提供了基于硬件加密技术的云原生一站式机密计算容器平台,它可以帮助您保护数据使用(计算)过程中的安全性、完整性和机密性,同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把重要的...

安全体系概述

ACK-TEE机密计算 当面向诸如金融,政府等有很强安全诉求的应用场景时,ACK-TEE机密计算提供了基于硬件加密技术的云原生一站式机密计算容器平台,它可以帮助您保护数据使用(计算)过程中的安全性、完整性和机密性,同时简化了可信或机密...

安全体系概述

ACK-TEE机密计算 当面向诸如金融、政府等有很强安全诉求的应用场景时,ACK-TEE机密计算提供了基于硬件加密技术的云原生一站式机密计算容器平台,它可以帮助您保护数据使用(计算)过程中的安全性、完整性和机密性,同时简化了可信或机密...

使用场景相关问题

本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机?...经典网络中的资产如何运维?...堡垒机支持数据库运维吗?...数据传输依托多种主流加密协议,包括HTTPS(TLS)、RDP、SSH等协议,确保了数据在传输以及存储过程中的安全性

阿里云云通信短信服务安全白皮书V1.0

阿里云云通信对通信供应商准入进行安全评估,合作过程中的安全性及规范性进行管理,以保障客户业务安全。对于合作项目参与人员,在数据安全培训与考试、安全软件安装与终端安全配置、权限申请与审批、数据传输与使用、数据安全审计与监控、...

安全性策略

本文介绍了行安全性策略的相关内容。简介 除可以通过GRANT使用 SQL 标准的特权系统之外,表还可以具有 行安全性策略,它针对每一个用户限制哪些行可以被普通的查询返回或者可以被数据修改命令插入、更新或删除。这种特性也被称为 行级安全...

购买方式与安全责任

专属区域的购买和使用流程以及相关安全责任。专属区域购买与交付 您可以通过线上问卷或直接联系客户经理的方式告知我们产品及用量需求,阿里云会与您...包括云产品及相关虚拟化系统的安全性 阿里云负责,包括云产品及相关虚拟化系统的安全性

配置TLS

为了保障互联网通信的安全性和数据完整性,SCDN提供TLS版本控制功能。您可以根据不同域名的需求,灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书,具体操作请参见 HTTPS配置。背景信息 TLS...

镜像的安全性如何?

a)服务商资质:提供镜像的服务商都有丰富的云服务器系统维护和环境配置经验,拥有专业...每个镜像商都需要与阿里云签署《镜像内容承诺函》,保证镜像内容的安全性;每个镜像商入驻镜像市场都需要缴纳保证金,进一步约束镜像商,保护用户权益;

什么是先知(安全众测)

说明 白帽子指通过先知平台参与漏洞提交过程的安全专家,能够识别计算机系统或网络系统中的安全漏洞,但并不会恶意利用,而是报告漏洞,帮助企业在被其他人恶意利用之前修补漏洞,维护计算机和互联网安全。功能描述 自主设定奖励计划 企业...

快速入门

说明 蓝军攻击服务是一种安全测试技术,是由阿里云安全技术团队对您的业务进行模拟的黑客攻击测试,以此评估业务网络的安全性和弱点,识别潜在的漏洞和弱点,并提供问题修复建议,提高您的业务网络安全性。蜜罐7×24运营 可选服务,按需...

名词解释

白帽子能够识别计算机系统或网络系统中的安全漏洞,但并不会恶意利用,而是报告漏洞,帮助企业在被其他人恶意利用之前修复漏洞,维护计算机和互联网安全。先知称号 白帽子通过提交漏洞可获得先知称号,最终根据获得的积分来决定先知的等级...

常见问题

为了提高资产运维的安全性,当您使用SSH密钥对登录ECS资产时,将会禁用密码登录。说明 阿里云SSH密钥对是一种安全便捷的登录认证方式,由公钥和私钥组成。如需详细了解SSH密钥对,请参见 SSH密钥对概述。用户登录运维员工作台失败锁定次数...

使用场景

金融领域 互联网金融类网站多为线上业务系统,线上业务的安全性和稳定性是用户选择服务的重点。金融数据也是恶意爬虫攻击的首要对象,站点性能、网站安全以及内容安全需要同时兼顾。政企安防 快速可靠的网络访问是政府类网站的基本要求,在...

配置频次控制

当您的网站遭受恶意CC攻击响应缓慢时,通过频次控制功能,可以秒级阻断访问该网站的请求,提升网站的安全性。本文为您介绍频次控制的配置方法。配置频次控制(单个域名)登录 SCDN控制台。在左侧导航栏,单击 域名管理。在 域名管理 页面,...

容器防护设置

容器K8s威胁检测 容器K8s威胁检测能力支持实时检测正在运行的容器集群安全状态,及时发现容器集群中的安全隐患和黑客入侵行为。开启容器K8s威胁检测能力后,云安全中心将为您开启 容器集群异常 类型告警的检测。云安全中心支持的检测项详情...

安全告警设置

安全告警设置功能支持管理您资产中的Web目录、设置告警白名单规则,可帮助您建立更精细化的威胁防护规则并对这些规则进行统一的管理,从而及时发现资产中的安全威胁,实时掌握资产的安全态势。本文介绍如何配置Web自定义目录和告警处置规则...

风险评估服务

什么是风险评估 服务 服务内容 为确保在安全风险评估过程业务的可靠性和安全性,安全管家将根据您的网络系统评估业务情况,与您一起确定检查计划、风险规避措施、应急预算措施和授权说明,防止并能够及时应对在检查过程发生的意外事件...

ECS安全配置

ECS具备安全组的安全设置,通过安全组配置和阿里云提供丰富的云服务器及应用安全防护产品,可从多维度提高ECS的安全性。安全组及安全产品 安全组:安全组是一种虚拟防火墙,具备状态检测和包过滤功能。安全组用于设置单台或多台实例的网络...

附件一:漏洞收集流程(先知安全情报)

白帽子定义 白帽子指通过先知平台参与漏洞提交过程的安全专家,能够识别计算机系统或网络系统中的安全漏洞,但并不会恶意利用,而是报告漏洞,帮助企业在被其他人恶意利用之前修补漏洞,维护计算机和互联网安全。漏洞收集流程 操作步骤 ...

安全体系概述

镜像签名 在容器镜像管理,您可以通过内容可信的机制保障镜像来源的安全性及不被篡改。镜像的创建者可以对镜像做数字签名,数字签名将保存在容器镜像服务。通过在部署前对容器镜像进行签名验证可以确保集群只部署可信授权方签名的...

ASM网关概述

ASM网关能够监控并管理多个证书和私钥对,为不同的主机提供灵活且安全的通信能力,加强数据传输的安全性。通过ASM网关启用HTTPS安全服务 您可以通过ASM入口网关安全地访问网格内的gRPC服务,实现对gRPC服务的精确访问控制,提升服务治理...

如何快速搭建安全的内网办公环境

如果企业为了办公数据的安全性,将业务应用部署在私网网段上,此时为了让企业异地办公场景下企业员工能够安全地访问业务应用,可以使用 SASE 为您打通办公网络,为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...

购买云安全中心

可检测并处理多个阿里云账号下多个云产品(例如云防火墙、专有网络VPC等)中的安全信息和安全事件,帮助您提升事件运营效率。如果已购买日志分析存储容量,建议您将 威胁分析日志存储量 设置为日志分析存储容量的三倍。威胁分析需存储已接...

设计原则

数据容灾是指在数据中心或服务器发生故障、灾难或意外情况时,能够保证数据的安全性和可用性的一系列措施和策略。数据容灾的目标是确保在不可避免的情况下,数据的完整性、可恢复性和可用性不受到严重影响,以保障业务的持续运行和数据的...

安全组与弹性网卡关联的管理

将辅助弹性网卡加入安全组:在 安全组 下拉列表选择新的安全组。将辅助弹性网卡移出安全组:在 安全组 区域框删除已有安全组。单击 确定。在安全组页面进行管理 登录 ECS管理控制台。在左侧导航栏,选择 网络与安全>安全组。在页面左侧...

供应链安全

软件供应链安全是指在软件研发、交付和使用过程,保障软件及其相关组件的安全性,防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段:软件研发阶段、软件交付阶段、软件...

应用防护

脆弱的登录凭证 危 应用在登录口令安全性较弱,攻击者可能通过爆破弱口令登录您的系统,从而获取敏感信息甚至服务器权限。请及时修改该应用的密码为复杂密码。不安全的JNDI配置 低危 您的应用存在不安全的useCodebaseOnly/rmi-...

阿里云风险识别和检测最佳实践

风险评估参考标准 常见的风险评估参考标准有:GB/T 20274-2006《信息系统安全保障评估框架》GB/T 20984-2007《信息安全风险评估规范》GB/T 18336-2001《信息技术安全性评估准则》GB/T 22239-2008《信息系统安全等级保护基本要求》阿里云-...

任务中心

任务中心提供自动化响应编排能力,将安全事件响应过程重复的任务逻辑编排成自动化处置策略,帮助您高效地进行系统安全加固。您创建自动化任务后,任务中心会在您选择的资产上自动化批量执行该任务。本文介绍如何使用任务中心功能。背景...

概述

将TensorFlow Serving在线推理场景部署在阿里云安全增强型实例可信机密环境,可以保证数据传输的安全性、数据盘的安全性、数据使用的安全性、以及AI在线推理应用程序的完整性。本实践为开发者使用阿里云ECS安全增强型(基于Intel ® SGX...

什么是安全管家

上云及迁云过程中的安全架构指导 场景描述 企业在上云或迁云的过程中可能会面临业务层面、技术层面和管理层面上的一系列的安全问题,通过合理地部署云产品,可以解决这些问题。安全管家服务提供了云上安全架构设计指导和安全咨询服务,帮助...

查看镜像扫描结果

在Jenkins和GitHub集成云安全中心CI/CD插件(云安全中心镜像安全扫描插件)之后,云安全中心可帮助您在项目构建阶段发现镜像存在的安全风险,请您及时查看扫描结果,并根据云安全中心提供修复建议处理镜像存在的安全风险。...

安全白皮书

IDaaStoken签发使用jwt格式,为保证用户票据的安全性,采用AES对用户信息加密,保证即使用户token被盗取也获取不到用户信息,使用RSA非对称密钥方式进行签名,保证token的签发只用IDaaS能识别真假。敏感数据保护 IDaaS CIAM为您提供数据...

CI/CD概述

支持在Jenkins或GitHub的项目构建阶段发现镜像存在的高危系统漏洞、应用漏洞、恶意病毒、Webshell、恶意执行脚本、配置风险以及敏感数据进行检测和识别,并提供漏洞修复建议,帮助您更便捷地检测出镜像存在的安全风险。版本限制 仅高级...

检测资产脆弱和应用风险

资产脆弱和应用风险分析 资产脆弱包含了资产自身的配置风险,弱口令,资产存在的漏洞。攻击者会利用这些漏洞、弱口令形成威胁,对企业资源发起攻击形成安全风险。在安全风险评估,资产本身的脆弱也是需要企业重视的一环。企业拥有...

基线检查

病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器盗取数据或是植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测,可以帮您加固系统安全,降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云安全中心 数字证书管理服务(原SSL证书) 云服务器 ECS 云数据库 RDS 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用