访问控制 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级。通信传输 应采用校验码技术或加...
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务或OSS存储空间，然后进行行为分析、安全分析、资源...
操作审计 操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务或OSS存储空间，然后进行行为分析、安全分析...
资源元数据 资源元数据描述了资源的属性、类型、关系和行为等信息，所有的资源管理都是基于资源元数据的操作。文章 GetResourceType 能够帮助您获取指定资源的元数据，解读返回参数中的元数据。元数据信息可分为三个部分：资源基本信息、...
背景信息 阿里云操作审计（ActionTrail）产品可以帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行...
在执行某些命令或行为时，若触发云安全恶意检测规则并被防病毒功能拦截，且控制台将显示相应的安全警告信息。告警信息将会在 检测响应 安全告警 精准防御 模块中显示。您可以参考以下步骤：将拦截的告警，使用 恶意行为防御 功能进行加白...
操作日志介绍 操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、...
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源...
该功能通过以下检测引擎实现防御能力：内存马检测：通过扫描内存分析是否存在恶意代码，帮助用户发现隐藏在内存中的威胁，并在控制台展示内存马检测告警。通过为应用分组打开 内存马检测 开关，可以激活该引擎。内存马注入：实时监测与拦截...
为RAM用户授予无影云电脑系统权限策略 操作审计 操作审计 帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。操作审计 监控并记录您的阿里云账号在使用 无影云电脑 时的各类...
本文为您介绍如何为RAM用户启用控制台登录，查看、修改或清空控制台登录设置。启用控制台登录 RAM管理员可以为RAM用户启用控制台登录，并设置登录密码等参数。使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户登录...
本文为您介绍如何为RAM用户启用控制台登录，查看、修改或清空控制台登录设置。启用控制台登录 RAM管理员可以为RAM用户启用控制台登录，并设置登录密码等参数。使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户登录...
内存马是一种仅在内存中执行，由于它不在硬盘上留下痕迹，因此能够隐蔽地进行攻击，同时有效地躲避常规的病毒检测手段，如传统的防病毒软件扫描。应用防护的RASP（Runtime Application Self-Protection）技术通过分析内存数据可以实时检测...
恶意行为防御是一种针对网络安全威胁的防御机制，旨在识别、阻止和应对各种恶意活动。本文主要介绍如何有效利用恶意行为防御功能，以帮助您保护云主机免受攻击和威胁。应用场景 恶意行为防御功能支持系统防御规则和自定义防御规则。两种...
高级版、企业版、旗舰版 具备更加完善的防御能力，能够有效拦截ATT&CK框架中流行的攻击场景，支持拦截常见服务应用的大规模入侵事件，阻断流行勒索软件加密行为，同时支持自定义规则，为主机提供安全防护。自定义防御规则的更多信息，请...
管理控制台是统一查看和管理阿里云产品及服务的平台。管理控制台面向阿里云用户，通过图形化界面、Cloud shell命令行工具等进行配置操作。产品优势 一站式管理：集中统一在管理控制台对所有云产品和服务进行管控。多种形式的管理平台：提供...
欢迎您使用阿里云访问控制服务。访问控制服务使用条款，请参见 访问控制（Resource Access Management）服务条款。
闲置RAM用户是指启用了控制台登录方式，但从未登录过控制台的RAM用户或超过90天未登录控制台的RAM用户，建议您定期清理闲置RAM用户。风险说明 RAM用户启用控制台登录时会设置登录密码。时间越长，密码暴露的风险就越高，一旦密码泄露，攻击...
RAM用户登录管理控制台 通过访问控制（RAM）创建的RAM用户，可以通过RAM用户登录页面登录管理控制台。打开 RAM用户登录页。说明 云账号或有RAM管理权限的RAM用户，登录 RAM控制台，在 概览 页可以快速查询RAM用户登录地址。输入RAM用户登录...
当身份同时被控制台和程序使用时，如果人员离职回收身份，会造成程序访问失败，进而造成业务故障。风险等级 中风险。最佳实践 应用程序用户和人员用户分离，避免混用。具体如下：应用程序用户：仅启用OpenAPI调用访问方式。且不同的应用...
本文介绍管理控制台的全局搜索功能。您可以在顶部导航条的搜索框，针对全控制台搜索以下几类信息：最近使用。未输入搜索条件时，为您提供最近访问过的控制台入口。控制台入口搜索。输入云产品的中文、英文名称或与产品相关的关键词，匹配...
示例1：通过云控制API查询VPC资源列表的权限策略 通过自定义权限策略，可授予RAM用户或角色调用云控制API ListResources 接口以及VPC DescribeVpcs 接口的权限，从而通过云控制API查询当前账号下的VPC资源列表。{"Version":"1","Statement...
限流是流量控制中最常用的手段之一，能有效地防止外部请求超出后端服务的承载能力，从而避免发生级联雪崩。在高并发场景下，限流可以通过阻止一部分请求来保证后端服务一直可用。云原生网关支持路由级别的限流策略，可以精确地控制某个路由...
Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞 配置网络白名单 为确保Web扫描器能够正常访问服务器并执行主动验证（POC），需将云安全中心的扫描IP地址段47.110.180.32/27（即47.110.180.32~47.110.180.63）加入安全组和网络防火墙的白名单...
本文介绍管理控制台提供的各项公共导航功能。公共导航包括：顶部导航条：在使用控制台对阿里云产品进行管控时，向您提供所需要的通用功能和服务入口。全局搜索：面向全控制台提供搜索，包括搜索文档、控制台、API、解决方案和资源等。产品...
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问云控制API。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
云控制API（CloudControl API）是一套面向开发者的标准化、资源化的API，并提供统一的控制台与SDK。随着云计算服务业务越来越丰富，相关的API数量持续增加，用户管理云资源及适应产品新特性的成本随之增长。开发者使用云控制API，无需理解...
RAM 用户在调用时需要具备对应的访问方式，具体对应关系如下：RAM用户类型 RAM用户访问方式 云控制API调用方式 适用场景 人员账号 控制台访问 控制台调用 控制台界面操作 应用程序 OpenAPI调用访问 OpenAPI调用 程序调用 说明 如果RAM用户...
本文为您介绍云控制API的SDK安装方法。安装操作 云控制API 为您提供以下开发语言的SDK安装方法。语言 安装方式 Java Java SDK安装 Go Go SDK安装 Python Python SDK安装 TypeScript TypeScript SDK安装 PHP PHP SDK安装 Swift Swift SDK...
阿里云全局控制台首页提供资源管理、监控告警、安全防护、费用成本概览等重要信息，帮助您全面掌握阿里云上的运行状况，快速定位问题并直达对应的操作页面。核心功能如下：汇总用户最关注的全局信息，展示用户在阿里云的全局资源、正在告警...
本指南将帮助你快速创建RAM用户并安全地分配权限，实现云资源的精细化访问控制。为什么需要RAM用户？阿里云主账号类似于Linux系统中的root用户，权限极大，但不适合日常使用。当您的企业有多位员工需要协同操作云资源时，建议您采用 访问...
VPC边界防火墙 VPC边界防火墙帮助您检测和管控通过企业版转发路由器、基础版转发路由器以及高速通道打通的专有网络VPC之间、VPC和本地数据中心之间的东西向流量，实现云上跨VPC之间、VPC与本地数据中心（VBR）、VPC到三方云（VBR）、VPC与...
自动化营销将短信发送、邮件发送、PUSH营销、微信营销、生成受众等操作，通过营销动作组件、条件控制组件和流程控制组件，组织为一条自动执行的营销流程。功能简介 自动化营销流程由四个部分组成：触发条件：行为事件触发：做出了指定行为...
什么是瑶池控制台 瑶池控制台是统一查看和管理阿里云数据库产品及服务的免费平台。瑶池控制台面向阿里云用户，通过图形化界面、Cloud Shell命令行工具等进行配置操作。通过资源管理、稳定性运维、成本中心、安全中心、多库SQL查询、解决...
创建并验证域别名成功后，RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。前提条件 请确保您已经持有公网上可以解析的域名。操作步骤 登录RAM控制台，创建域别名。使用RAM管理员登录 RAM控制台。在 设置 页面的 账号域名 区域...
本文为您介绍访问控制（RAM）的计费方法。访问控制（RAM）为免费产品，只要经过实名认证的阿里云账号就可以直接使用，该产品暂不支持关闭。实名认证的详情请参见：个人实名认证、企业实名认证。
本文描述云控制API支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...