接入云产品
云安全态势管理支持检测阿里云产品和第三方云产品的安全配置，发现潜在的风险和安全漏洞，并提供修复建议和指导，帮助您提升云产品的安全性和稳定性。前提条件 已授权云安全态势管理服务，且已开通按量计费或已购买足够的云安全态势管理...
DNS
站点是域名管理的最小单位，一个站点包含了所有该域名及其子域名的DNS记录、TTL设置、安全配置、流量管理规则等。DNS记录 DNS记录是域名系统中用于解析域名与IP地址对应关系的关键条目，支持多种类型如A、AAAA、CNAME、TXT、MX、PTR、SRV等...
API概览
安全配置 API 标题 API概述 CreateConfig 修改异常告警通用配置 调用CreateConfig接口修改异常告警通用配置模块的参数。DescribeConfigs 查询异常告警中配置项的列表 查询异常告警通用配置模块中配置项的列表。ModifyReportTaskStatus 修改...
防勒索日常操作指引
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器盗取数据或是植入后门。建议您使用基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测并及时修复，可以加固系统安全，降低入侵风险并满足安全合规要求。具体操作，...
云资源安全
使用配置巡检动态检查应用负载中的安全隐患 通过使用ACK提供的 安全配置巡检 功能，可以实时检测集群工作负载中不安全的配置项，并通过直观的报表展现给安全运维人员。巡检完成时，可以通过阅读巡检报告结果，加固工作负载的配置安全。使用...
YARN高安全特性使用指南
YARN服务管理权限 默认高安全配置为 yarn.admin.acl=hadoop，其中 hadoop 前有单个空格，表示授权给hadoop组（EMR的服务启动Linux用户通常都是使用hadoop组）作为服务管理员。Hadoop中用户默认的组映射来自节点操作系统的组信息。说明 yarn...
配置堡垒机
配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，选择 配置 安全组。在 网络设置 面板，选择ECS对应的安全组，单击 下一步。说明 支持...
DescribeSecureSuggestion-查询安全风险处理建议详情
WARN：存在高危可被入侵的风险 HC_OTHER_WARN：存在安全配置风险 HC_DATABASE_WARN：数据库存在安全风险 CLOUD_HC_SAS_OPEN：服务器未安装安全防护，存在安全风险 CLOUD_HC_AEGIS_OFFLINE：服务器保护状态为离线 CLOUD_HC_ACCOUNT_DOUBLE_...
勒索事件综合防护方案
推荐使用：专有网络VPC、ECS安全组、安全管家服务、安全加固服务 基础安全运维 制定并实施IT软件安全配置，对操作系统（Windows、Linux）和软件（FTP、Apache、Nginx、Tomcat、Mysql等服务）进行初始化安全加固，并定期核查其有效性。...
勒索事件综合防护方案
推荐使用：专有网络VPC、ECS安全组、安全管家服务、安全加固服务 基础安全运维 制定并实施IT软件安全配置，对操作系统（Windows、Linux）和软件（FTP、Apache、Nginx、Tomcat、Mysql等服务）进行初始化安全加固，并定期核查其有效性。...
等保测评服务
SaaS用户：只需要关注涉及应用安全配置以及业务数据保护的技术指标，需要投入的人力和经费成本也最少。综上，在云平台通过等保2.0测评的前提下，企业上云的程度越深，自身所需要进行测评项数量就越少，需要投入的成本更低，此时企业可以...
容器主动防御
基线：开启检测后，支持检测容器镜像是否符合预定义的安全配置规范和最佳实践。漏洞：开启检测后，支持检测在镜像中存在的可能导致容器环境安全风险的漏洞，支持检测镜像中存在的应用程序相关的安全漏洞。恶意样本：开启检测后，对容器镜像...
Kafka Indexing Service
准备一个客户端安全配置文件，文件内容格式如下。KafkaClient { com.sun.security.auth.module.Krb5LoginModule required useKeyTab=true storeKey=true keyTab="/etc/ecm/druid-conf/druid.keytab" principal="druid@EMR.1234.COM";};文件...
不同服务器支持的云安全中心功能
容器微隔离 防护配置 应用防护 接入应用防护 系统配置 左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用服务器 非阿里云服务器 系统配置 任务中心 任务中心 系统配置 安全报告 安全报告 系统配置 功能设置 功能设置 系统配置 通知设置 通知...
站点接入相关问题
增强的安全性 采用主域名形如 example.com 的站点接入方式，还能帮助用户更好地管理安全配置。ESA 提供强大的安全防护措施，包括DDoS攻击防护和Web应用防火墙（WAF），这些安全设置与站点内的所有子域名一同生效，为用户提供全方位的安全...
常用功能配置（精简版）
执行云安全态势管理的检查 云安全态势管理功能是云安全中心的增值服务，您需要购买足够的授权数（扫描次数+验证次数+修复成功的次数），云安全中心才能为您检查云产品安全配置中的安全风险，执行验证和一键修复操作。云安全中心支持手动...
配置白名单
添加用户规则后，当审计记录命中启用的用户规则时，会触发告警。如果某些场景无需告警，您可以通过添加白名单规则，将此类场景加入白名单。满足白名单设置的审计记录，即使...相关文档 为数据库配置安全规则的具体操作，请参见 配置安全规则。
安全报告
云安全中心提供全面的风险评估工具，能够对防护资产的风险状况、安全态势以及修复进展进行综合汇总和对比分析。您可以使用安全报告功能，自定义关注的安全数据，并将其定期发送至相关安全支持人员的邮箱，便于协助您实时监控资产的安全状态...
基础安全服务
参考等保2.0或GDPR要求，完善安全配置。其他风险：未使用的服务或端口未关闭。关闭未使用的服务和端口。使用 systemctl disable 关闭未使用的服务。修改安全组规则，关闭未使用的端口。安全告警事件场景 更多的安全告警类型请参见 安全告警...
ALB加入安全组
安全组是一种虚拟防火墙，用于控制安全组内的入流量和出流量，从而提高实例的安全性。安全组具备状态检测和数据包过滤能力，相比访问控制ACL，可以同时配置IP黑白名单，并且支持匹配ICMP（IPv6）协议。本文为您介绍ALB加入安全组的场景、...
边缘云安全解决方案
一、主机安全（云安全中心）阿里云云安全中心充分利用云原生架构优势、多年云上安全防护经验和前沿的安全攻防技术，提供涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域的全面的安全解决方案。...
设置安全组规则
RDS安全组功能允许您通过关联ECS安全组或自定义配置特定的安全组规则，便捷地控制哪些ECS实例或其它授权实体能够访问您的RDS实例，从而实现对RDS实例访问权限的精细化管理，确保数据访问的安全与高效。本文将介绍如何设置RDS安全组规则。...
配置语句规则
语句规则是针对SQL模板所设置的规则，可以基于安全规则帮助您更好地细化业务规则。本文介绍如何管理数据库的语句规则。背景信息 语句规则内的元素...相关文档 安全规则和语句规则的生效优先级，及安全规则的配置方法，请参见 配置安全规则。
功能特性
基线检查 服务器基线检查 服务器基线检查 通过任务下发模式，对服务器进行安全配置扫描，对不符合标准的项目进行告警提示。支持自定义检测策略，设置检测项目、检测周期、应用的服务器组等。暂不支持自定义检测脚本。支持自定义弱口令规则...
通过办公安全平台保障飞书用户安全访问
建立办公安全平台与飞书的连接，使您的企业用户直接以飞书账号登录办公安全平台，方便您在办公安全平台管控飞书用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与飞书的连接。前提条件 已开通 办公安全平台，并...
通过办公安全平台保障钉钉用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与钉钉的连接，使您的企业用户直接以钉钉账号登录办公安全平台，方便您在办公安全平台管控钉钉用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与钉钉的连接...
网络配置
配置反向访问安全组规则 开启反向访问并保存成功后，可基于上方配置终端节点时已选择的安全组，通过配置安全组的出入规则，控制您的 VPC 内可访问服务范围。在安全访问规则中选择自定义 TCP 协议类型，并将您 VPC 内目标服务的 IP 加入该...
C100快速入门
本文介绍了购买C100数据库审计实例后，通过配置向导快速部署和使用数据库审计服务的具体操作。前提条件 已购买数据库审计C100实例。具体操作，请参见 购买数据库审计实例。背景信息 C100数据库审计服务支持审计自建数据库和阿里云原生数据...
其他漏洞汇总说明
Apache Hadoop YARN ZKConfigurationStore反序列化代码执行漏洞（CVE-2021-25642）Apache Hadoop与Hadoop Yarn ResourceManager未授权访问漏洞 Hadoop是一款分布式基础架构，默认配置下存在未授权漏洞，攻击者可以在未授权的情况下远程执行...
为指定的堡垒机实例配置安全组
为指定的堡垒机实例配置安全组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
配置主机边界访问控制策略
在左侧导航栏，选择 防护配置 安全组检查。在 主机边界 页面，单击 新增策略组。在 新增策略组 对话框，配置策略组，然后单击 确认。配置项 说明 策略组类型 选择策略组的类型：普通策略组 企业策略组 策略组名称 按页面提示要求设置策略组...
使用场景相关问题
重要 在配置安全组规则时，端口范围请设置为 步骤3 中配置的监听端口，授权对象请设置为堡垒机实例的出口IP（堡垒机实例的出口IP，可在堡垒机控制台的 实例 页面获取）。为服务器添加安全组规则后，代理服务器配置完成。如何将服务器配置为...
创建伸缩配置（ECI实例）
创建安全组 容器组配置 您可以在该配置项中，配置ECI实例的规格类型，支持两种模式：基础模式 此模式可直接指定创建ECI实例所占用的资源大小，包括vCPU、内存以及开启镜像缓存功能和成本优化等功能。指定规格 如果您的业务有特殊的规格需求...
购买云安全中心
云上资产面临着众多安全威胁，例如病毒传播、黑客攻击、勒索加密、漏洞利用等，云安全中心提供资产管理、配置核查、主动防御等安全能力。您可以通过购买合适的安全防护服务，为云上资产搭建安全防御体系。购买须知 云安全中心针对不同场景...
配置安全规则
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。规则说明 审计规则支持内置规则和自定义规则。内置规则即数据库...
开启私网运维
为了满足企业更高的运维安全需求，堡垒机提供通过私网进行Web运维（运维门户或控制台主机运维）的功能，您可以参考本文开启私网运维，实现纯内网环境访问堡垒机。背景信息 堡垒机联合私网连接（PrivateLink）服务，在专有网络VPC与阿里云...
ECS安全组实践（入方向规则）
您可以通过配置安全组规则，允许或禁止安全组内的ECS实例访问公网或私网，实现对云资源的访问控制和网络安全防护。本文介绍配置安全组的入方向规则的最佳实践。安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台...
ALB配置安全组实现基于监听/端口粒度的访问控制
为了提高云上流量入口安全性，如果您需要对ALB进行基于协议/端口/IP的访问控制，可以通过为ALB实例配置安全组来实现。相较于ACL，ALB通过安全组能实现更全面的访问控制，不仅能配置基于协议/端口的访问控制，而且支持IPv6地址类型的访问...
AK泄露检测
云安全中心通过实时检测GitHub平台公开源代码中存在的阿里云账号或RAM用户的访问密钥AccessKey（以下简称：AK）信息，可识别出AK是否泄露，并提供相应的告警，建议您及时查看并处理外泄的AK事件。本文介绍AK泄露检测的原理及如何处理泄露...
配置安全规则
本文介绍了在云盾数据库审计系统中为数据库配置安全规则的具体操作。前提条件 已添加数据库。关于添加数据库的具体操作，请参见 添加数据库。背景信息 将数据库添加到数据库审计系统后，您可以为数据库配置安全规则。当审计记录命中配置并...
- 产品推荐
- 这些文档可能帮助您