阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
合规性 企业会面临外部对企业云上信息系统的合规要求，如等保2.0,3.0法规要求，同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需求，包括记录云上资源管理的操作日志、资源。配置变更日志，还需...
云盒在上云连接安全性、组网隔离等方面确保了网络安全，同时支持搭配阿里云的云安全产品，保护云盒中服务应对内外网的安全威胁。上云连接安全 连接方式及安全性 云盒与公共云之间的网络连接支持使用物理专线或Internet实现互通。物理专线：...
功能模块 具体功能 风险治理 恶意文件检测SDK 日志分析 容器安全 容器资产 镜像安全扫描 容器签名 容器K8s威胁检测 主机安全 云蜜罐 防暴力破解 无代理检测 防勒索 病毒查杀 自适应威胁检测能力 其他配置 任务中心 多账号安全管理 ...
如果你是 企业研发团队，需要：企业身份系统统一登录（SSO）专有网络 VPC 访问代码管理和流水线 操作审计与安全合规 研发资产备份 则推荐直接选择企业协作模式。开启VPC访问模式 如果企业要求只能在公司内网或云上特定 VPC 内访问云效，...
熟悉企业内部环境、了解对手信息、具备研究攻击者行为模式的安全专家，没有办法投入更多精力到重要的网络对抗和安全研究等工作中。而响应编排的目标是将日常工作自动化、流程化，提升安全响应速度，将安全专家从日常繁重琐碎的工作中解放...
安全合规 数据库审计服务符合等级保护三级标准，帮助您满足合规性要求，包括但不限于：中国银监会、工业和信息化部、公安部、国家互联网信息办公室制定的《网络借贷信息中介机构业务活动管理暂行办法》中第十八条指出需要进行信息安全检查...
全方位细粒度安全管理：支持实例、库、表、数据列、数据行级权限管理，可按需分配查询、导出、变更、登录等不同操作权限。更多信息，请参见 访问控制权限概述。域账号自动管理：提供域账号及权限的全自动化管理能力，有效避免企业员工流转...
ISO-27001安全管理标准合规包 ISO-27001安全管理标准合规包参照ISO/IEC 27001:2013附录A的安全管理标准，从云上资源风险检测和治理方面提供部分建议的合规性检测，帮助您的组织实施、维护和持续改进信息安全管理。NIST800-53合规包 基于...
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
漏洞是当前网络攻击利用最频繁的脆弱性之一，漏洞的管理包括了识别漏洞、评估漏洞、明确优先级、修复漏洞、和持续的扫描。在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。优先级 高 不推荐...
跨安全组：当处于不同安全组的ECS实例希望实现内网访问，或者当您需要企业级安全组（默认组内隔离，且无法修改组内连通策略）满足精细访问控制、严格合规要求、处理复杂且动态变化的网络环境时，您可以通过授权安全组的方式实现内网访问。...
购买完成后，返回控制台后如未见 企业 实例，可稍等刷新查看：企业 实例创建成功后可在 企业 列表查看状态：说明 为了保证网络安全性，企业实例创建后默认未开启公/专网络，即默认公网不可访问，需在实例处于使用中状态后自行进行网络设置...
例如：《金融数据安全分级指南 JR/T 0197-2020》《网络安全标准实践指南——网络数据分类分级指引》《信息安全技术个人信息安全规范 GB/T 35273—2020》《信息技术大数据数据分类指南 GB/T 38667-2020》《基础电信企业数据分类分级方法 YD/...
本文为您介绍如何利用云企业网路由策略功能让加入到云企业网中的专有网络（VPC）间的网络默认不互通，只单独放行需要互通的VPC实例，提高您网络的安全性，建议您用此方式管理云企业网路由。前提条件 说明 本文仅适用于基础版转发路由器。您...
为了进一步降低客户进行安全配置的门槛，阿里云提供了一系列安全管理与配置工具，客户可以根据业务需要选择合适的工具进行配置，保障EDS上的业务安全性。具体说明如下：身份与访问管理 数据安全 网络安全 基础设施安全 日志审计
背景信息 企业员工在终端设备中安装 SASE 安全客户端后，企业管理员可以在终端列表中查看已安装安全客户端的设备总数和终端设备的详细信息，也可以通过终端列表及时了解未安装安全客户端的用户和设备情况。更多内容，请参见 查看终端列表。...
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
国密版：密码算法作为保护信息安全的基石，其重要性不言而喻，随着信息技术的发展以及相关法律法规政策的落实，国密算法开始被广泛应用于各个行业及领域的信息安全建设中，提高了信息保护的安全等级以及国家信息系统的自主可控能力。...
本文介绍运维员如何通过堡垒机进行批量自动运维，并对执行过程及结果进行审计，帮助企业提高运维效率的同时大大降低管理成本及运维安全风险。背景信息 在企业业务中，存在对大批量资产进行同时运维的管理场景。因此，自动化批量运维的需求...
方案概述 传统的企业云网络安全防护侧重于在企业网络外围进行Internet接入防护，将威胁拒之门外。但随着企业经营业务规模的不断扩大、网络不断升级，现代大型企业20%的流量是内外网之间的数据交换，而更为庞大的80%流量流转于内网VPC之间...
数据安全治理的目标是协助企业树立数据安全相关的法律意识，确保企业经营合法合规，同时展现企业的社会责任，保护企业的核心利益。数据安全治理的本质 2021年6月10日《数据安全法》的发布为我国建立健全数据安全治理体系指明了方向。其中，...
实现原理 企业可通过阿里云 办公安全平台 实现与堡垒机的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全接入内网，实现堡垒机资源的安全访问与风险管控。前提条件 您已开通 办公安全平台。如果您未开通...
安全管理员：拥有全部安全产品的管理权限。合规管理员：拥有合规相关产品的管理权限。日志管理员：拥有日志服务的管理权限。日志查看者：拥有读取日志的权限。应用管理员：只拥有某个应用所对应的资源权限。普通用户：不具备任何云上资源...
云安全中心为云上资产提供统一的安全管理和防护。通过集成的资产管理、风险发现、安全加固、实时防御及响应处置能力，构建自动化安全运营体系。云安全中心支持部署在阿里云、其他云平台或本地数据中心的业务，可抵御勒索加密、恶意挖矿、...
安全组 在ECS的使用中扮演了云上虚拟防火墙的角色，通过管理安全组和规则，可提供精细化的网络安全隔离与访问控制。下图示例通过配置两条安全组规则，实现仅允许授权IP远程管理实例，并阻止实例访问公网风险站点的场景。入方向规则：允许...
目前支持对接的第三方身份源包含LDAP、钉钉、企业微信、飞书、IDaaS身份源，您也可以使用SASE的自定义身份源来管理企业的组织架构。内网访问安全配置流程 基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络...
用户身份统一管理 通过IDaaS和企业IdP的集成实现企业多账号的统一管理，IdP用户信息同步后，不需要单独新建用户，IDaaS支持增量同步，企业在IdP中能够对用户身份进行统一管理，提升云上身份管理效率。精细化管理权限 同步至IDaaS的用户及...
场景介绍 随着数字化进程不断加快，数据已经成为了企业最核心的资产，传统的办公电脑管理方法在应对企业信息安全时存在较多的挑战。企业办公正向研发外包、BYOD、灵活办公等方向发展，如何保证研发环境在不同场景、不同终端下的安全可靠，...
基于阿里云云原生服务构建完整的安全体系，遵循CNCF云原生安全技术要求和最佳实践，结合阿里云多种安全控制措施，形成云原生容器安全防护的最佳实践。方案概述 整体分为三部分：基础设施安全：基础设施安全是构建容器集群所需的云产品的...
金融客户往往有自己一套非常严格的网络安全管理规则（含网络业务分区、ip地址池资源申报/规划、网络安全访问规则等），以此来合理的规划、管理自己的网络资源。这套规则背后其实是金融客户对于其自身业务的严格安全管控理念，稳定性、合规...
云企业网接入 网络智能服务 NIS（Network Intelligence Service），支持路径分析功能。您可以使用路径分析功能诊断资源之间的网络连通性。背景信息 执行路径分析时，网络智能服务会生成源资源和目标资源之间的虚拟网络路径逐跳详细信息。当...
背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经成为国家对企业信息安全建设的重要标准。因此，如何满足等保合规要求也成了企业需要关注的重点。阿里云堡垒...
企业数据安全管理者可以通过自适应的脱敏解决方案，完成各类不同场景的数据脱敏分发，例如定期从生产环境向开发测试环境脱敏，不同数据类型（如OSS中的csv向RDS的数据表）之间的异构脱敏，数据库层面的原库/原表脱敏等等。防护重点3：动态...
内网东西向流量的安全防护通过安全VPC中的第三方防火墙实现，阿里云网络在国内云厂商中率先提供的路由穿透功能，可以实现将企业网络东西向流量进行统一管控，节省了分布式部署的成本支出，同时大大降低了运维复杂度。解决方案架构图
配置网络信息，单击 确定。网络类型：本示例选择 云连接网。资源组：本示例选择 默认资源组。网络实例：选择创建好的云连接网实例ID。绑定云企业网。在左侧导航栏，单击 云连接网。找到目标云连接网实例，在 操作 列单击 绑定云企业网。在 ...
步骤四：创建无影云应用并配置零信任策略 在无影云控制台找到创建的办公网络，在网络信息中获取到私网网关地址。获取云电脑所属地域里访问所需要的各种服务对应的域名地址。例如无影电脑所属华东1（杭州），则将华东1地域云电脑服务域名...
为满足企业个性化管理需求，您可创建自定义策略，并结合网络访问安全组进行精细化控制，例如配置仅允许 SASE 回源地址访问云电脑，实现更安全的接入防护。登录 无影云电脑企业版控制台。在左侧导航栏，选择 运维管理 策略。然后单击 创建...
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
本文档介绍如何通过配置域名的黑、白名单策略，实现对员工互联网访问的精细化管控，并对所有访问行为进行日志审计，确保企业网络安全合规。背景介绍 随着企业数字化转型的深入，员工在日常办公中对互联网的访问需求日益增加，但同时也带来...