【产品变更】基于CIS的加固功能下线公告
如您的节点操作系统安全加固类型为CIS加固，或集群使用了CIS Kubernetes加固功能，后续您可以使用ACK提供的 OS安全加固 和 K8s安全加固 功能作为替代措施。针对2024年04月24日前已经启用CIS加固功能的集群或节点，您仍然可以正常使用，集群...
安全责任共担模型
同时基于 阿里云OS安全加固 等业务通用的安全标准基线，对ACK集群管控面组件配置和镜像进行符合标准定义的安全加固。针对集群节点OS或K8s组件层面的安全漏洞，阿里云会负责及时提供相关公告并发布对应的漏洞补丁或版本更新能力。同时阿里云...
安全责任共担模型
同时基于 阿里云OS安全加固 等业务通用的安全标准基线，对ACK集群管控面组件配置和镜像进行符合标准定义的安全加固。针对集群节点OS或K8s组件层面的安全漏洞，阿里云会负责及时提供相关公告并发布对应的漏洞补丁或版本更新能力。同时阿里云...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下...相关文档 Linux操作系统加固 Windows操作系统安全加固
CreateClusterNodePool-创建节点池
false security_hardening_os boolean 否 阿里云 OS 安全加固。取值：true：开启阿里云 OS 安全加固。false：不开启阿里云 OS 安全加固。默认值：false。internet_charge_type string 否 公网 IP 收费类型。取值：PayByBandwidth：按固定...
CreateClusterNodePool-创建节点池
false security_hardening_os boolean 否 阿里云 OS 安全加固。取值：true：开启阿里云 OS 安全加固。false：不开启阿里云 OS 安全加固。默认值：false。internet_charge_type string 否 公网 IP 收费类型。取值：PayByBandwidth：按固定...
DescribeClusterNodePoolDetail-查询节点池配置
false security_hardening_os boolean 阿里云 OS 安全加固。取值：true：开启阿里云 OS 安全加固。false：不开启阿里云 OS 安全加固。默认值：false。false internet_charge_type string 节点公网 IP 网络计费类型。PayByBandwidth ...
DescribeClusterNodePools-查询节点池列表
false security_hardening_os boolean 阿里云 OS 安全加固。取值：true：开启阿里云 OS 安全加固。false：不开启阿里云 OS 安全加固。默认值：false。internet_charge_type string 节点公网 IP 网络计费类型。PayByBandwidth internet_max_...
CreateCluster-创建集群
false security_hardening_os boolean 否 阿里云 OS 安全加固。取值：true：开启阿里云 OS 安全加固。false：不开启阿里云 OS 安全加固。默认值：false。false cis_enabled boolean 否【已废弃】请使用参数 security_hardening_os 替代。...
CreateCluster-创建集群
false security_hardening_os boolean 否 阿里云 OS 安全加固。取值：true：开启阿里云 OS 安全加固。false：不开启阿里云 OS 安全加固。默认值：false。false cis_enabled boolean 否【已废弃】请使用参数 security_hardening_os 替代。...
CreateCluster-创建集群
false security_hardening_os boolean 否 阿里云 OS 安全加固。取值：true：开启阿里云 OS 安全加固。false：不开启阿里云 OS 安全加固。默认值：false。false cis_enabled boolean 否【已废弃】请使用参数 security_hardening_os 替代。...
DDoS防御方案
对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本。方案优势 高性价比：无需采购全套安全产品便可以防护住大部分的DDoS攻击，且给后续情况恶化时的进一步弹性升级预留了充足的空间。体系完善：不仅从...
缓解DDoS攻击的最佳实践
对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本：确保服务器的系统文件是最新的版本，并及时更新系统补丁。对所有服务器主机进行检查，清楚访问者的来源。过滤不必要的服务和端口。例如，对于WWW...
安全管家服务
安全管家企业版每季度会为甲方进行一次安全扫描，扫描内容包括但不限于以下方面：所有云上资产的开放端口情况 主机操作系统安全漏洞检测 应用软件安全漏洞检测 Web应用安全漏洞检测 4.5安全监控与巡检 阿里云云盾安全管家服务团队提供安全...
先知等保测评服务协议
2、为满足等级保护相关技术和管理要求，提供系统安全加固咨询、安全管理体系咨询、Web安全扫描和网站恶意代码检测等技术咨询服务。2 技术服务标准和原则 1、测评机构依据国家等级保护相关标准和制度规范开展测评等工作，遵循的标准和规范...
访问ECS实例异常时的问题排查和指引
可能引发访问异常的因素及导致的客户端症状如下：源服务器内部配置 关联因素说明：源服务器内部防火墙、安全软件等安全策略，或系统中毒等操作系统内部问题导致访问异常。可能症状及原因如下：ping丢包：源服务器中毒等操作系统内部问题...
搜索及删除任务
在安全加固列表右上方的搜索框中，输入应用名称或包名关键字，系统将根据输入的内容，实时搜索安全加固列表。删除任务 您可通过以下方法来删除加固任务。登录 mPaaS 控制台，在应用列表中选择目标应用。单击左侧导航栏中的 移动应用安全>...
数据加密和密钥管理
Pod安全加固 容器逃逸是针对K8s集群常见的攻击方式，对于一个已经逃逸到容器主机的攻击，可以轻松获取节点上相关Secrets的明文信息，同时也可以发起进一步的攻击，获取整个集群的访问权限，从而造成集群内敏感信息的泄露。K8s提供了多种 ...
产品简介
移动应用安全加固（Mobile Security Armor，简称 MSA）为移动应用（下文简称 App）提供稳定、简单、有效的安全保护，提高 App 的整体安全水平，力保应用不被逆向破解。产品背景 Android 应用安全加固 由于 Android 系统本身的开源特性，使...
SAP HANA 操作指南
例如，确保仅有必须使用的网络端口被加入访问限制白名单，对运行 SAP HANA 的操作系统进行安全防护加固，等等。以下 SAP note 供你参考：1944799:Guidelines for SLES SAP HANA installation 1730999:Recommended configuration changes ...
iOS 应用安全加固
本文引导您使用移动应用安全加固对 iOS App 进行加固。使用 iOS 安全加固前请阅读使用须知并完成前置条件中的操作。使用须知 使用 mPaaS 应用安全加固前请阅读以下使用须知，并保证您的工程满足相关要求，否则可能导致加固失败或加固效果...
Linux系统木马查杀
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
什么是应用防护
应用行为分析 应用分析功能通过对接入的应用程序进行实时监测、收集和分析应用程序的行为数据，并生成报告和可视化展示，可以帮助您了解应用的攻防详情，进行系统安全加固。弱点检测 下表介绍应用防护可检测的应用弱点类型及相关修复建议。...
工作负载安全保护
开启运行时防护：开启云安全中心的运行时防护，通常情况下您需要确保创建ECS时，勾选安全加固选项，以保证云安全中心的Agent自动部署，同时根据防护需求开通云安全中心的功能授权即可。开启防病毒：配置防病毒检查策略，可以选择业务系统...
Redis社区版小版本发布日志
0.5.15 HIGH 2022-04-25 安全加固 修复集群架构实例开通直连访问后，变配过程中迁移大Key概率性失败的问题。0.5.14 LOW 2022-01-04 功能优化 增加DB元数据监控项：占用内存。0.5.12 LOW 2021-11-29 功能优化 修复异常情况下集群实例重启...
安全告警概述
安全告警检测项 下表列出了云安全中心威胁检测模块支持的所有告警检测项，并按照操作系统、分析对象、攻击手法等维度进行分类，帮助您更全面地了解云安全中心的威胁检测能力。这些告警类型是云安全中心根据威胁检测引擎提供的能力，结合...
查看安全加固详情
说明 在创建加固任务时，如果选择了对类或 So 文件、Assets 文件进行加固，则在该任务的 安全加固详情 页面上可以看到 安全加固的类、安全加固的 So 文件 和 安全加固的 Assets 文件 的相关信息。操作步骤 可以查看状态为 已加固 任务的...
计费说明
在上传应用时，如果应用没有绑定过安全加固服务，且上传时没有可用的安全加固服务，系统将会提示购买安全加固服务。如果 APK 或 AAB 的包名绑定过安全加固服务，且绑定的安全加固服务未到期，上传会顺利进行。在服务剩余时长还有三十天时，...
查看安全加固列表
安全加固列表中以卡片形式展示了已成功创建的加固任务信息。通过加固任务卡片，您可查看在任务中加固的应用信息、加固状态并实现下载加固包、查看失败日志以及删除加固任务等操作。安全加固列表根据各任务的创建时间进行倒序排列，任务卡片...
AliPG功能模块
由于云上环境的安全原因，AliPG不直接提供superuser，但是提供rds_superuser（主要裁剪了敏感安全权限）。...安全 安全加固 AliPG内置安全加固模块，完善自定义视图，增强函数安全，防止安全陷阱，规避社区安全漏洞。相关文档 支持插件列表
安全责任共担
Dataphin可基于不同的云平台进行部署，客户或云平台需要保障云平台的系统安全。Dataphin安全责任 Dataphin负责产品及Dataphin负责部署的组件的安全，并提供保护数据安全的技术手段。及时发现产品及部署的组件的安全漏洞并修复。通过与外部...
iOS Swift 应用安全加固（公测）
安装加固工具 下载安全加固工具，公有云&私有云最新合并版本如下：swiftplugin-x86_64-5.7.2.zip Xcode 14.2+Mac X86（操作系统建议 13.2.1）swiftplugin-arm64-5.7.2.zip Xcode 14.2+Mac M1（操作系统建议 13.2.1）解压后进入到目录，如下...
H5 安全加固
本文引导您如何使用 H5 安全加固，对应用进行快速加固并获取安全加固包。前置条件 已准备好未加固的 JS 压缩包（JS 压缩包应为 zip 格式，且大小≤100 MB）。重要 已做过混淆处理的 JS 文件，请慎重选择，可能会引起性能问题。已购买移动...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
快速开始
本文将引导您使用 Android 安全加固对应用进行快速加固，并获取安全加固包。前置条件 已准备好待防护的 APK，APK 应未加固且 APK 大小≤300 MB。已购买移动安全加固服务或处于七天免费试用期内。操作步骤 安全加固新工具链的操作步骤如下：...
快速掌握ECS安全态势
前提条件 您在购买ECS实例时，需选中 免费安全加固 选项，云安全中心才会对您的ECS服务器提供安全防护。查看ECS实例的安全风险 您可以通过以下方式，查看ECS实例存在的安全风险，方便您及时发现和处理潜在的风险。登录 ECS管理控制台，在 ...
快速开始
本节引导您如何使用 Android 安全加固，对应用进行快速加固并获取安全加固包。前置条件 已准备好待防护的 APK 或 AAB（APK/AAB 应未加固，且大小≤300 MB）。已购买移动安全加固服务或处于七天免费试用期内。操作步骤 操作方法如下：登录 ...
等保测评服务
通过差距性分析评估，帮助您找出业务系统安全管理过程中与等保2.0要求的实际差距，同时提供安全管理加固建议、协助安全产品选型、协助各项安全加固，最终通过等保测评。依托阿里云安全团队多年的技术实战和经验沉淀，可以帮助您快速解决...
下载安全加固包
安全加固包（以下简称加固包）指加固后的 APK/AAB。本节引导您通过加固任务卡片，下载任务的安全加固包。说明 在状态为 加固中 或 加固失败 的任务卡片中，不提供加固包的下载入口。操作方法如下：登录 mPaaS 控制台，在应用列表中选择目标...
什么是安全管家
基于安全评估发现的问题实施安全加固服务，提高操作系统或网络设备安全性和抗攻击能力。产品优势 一键托管，全栈运营 阿里云安全管家服务依托阿里云平台的技术优势，基于阿里云多年安全最佳实践经验，为云上用户提供全方位安全技术和咨询...
- 产品推荐
- 这些文档可能帮助您