适用于内部测试、已废弃或确认无需安全管理的API。您可以结合业务需要对已发现API进行评估：在ESA控制台，选择 站点管理，在 站点 列单击目标站点。在左侧导航栏，选择 安全防护 API安全。在 API安全 页面选择 API发现 页签，单击 待评估 ...
服务等级协议 物联网平台服务等级协议（企业版实例）物联网平台服务等级协议（公共实例）物联网无线连接服务服务等级协议 物联网络管理平台服务等级协议 设备端服务 物联网边缘计算服务等级协议 行业物联网【云投屏】服务等级协议 ...
APP访问：需要安装 SASE App才能访问办公应用，支持访问四层、七层应用，满足员工办公与运维的需求，同时支持丰富的终端安全检测与管控策略。浏览器访问：无需安装 SASE App，使用浏览器即可访问企业的Web办公应用，此模式不支持终端安全...
本文介绍 办公安全平台SASE（Secure Access Service Edge）OpenAPI的基本信息及注意事项。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2023-01-20 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。...
终端防护 版本 业务场景 规格限制 核心功能 计费维度 防病毒版 集成阿里云恶意文件检测平台，提供文件病毒实时防御与终端安全告警事件的实时检测功能。仅支持使用Windows、macOS、无影云桌面操作系统的企业。支持自动查杀、一键查杀和实时...
此外，我们的应急响应服务不仅限于事件处理，还包括事后规划与设计云端安全管理方案。这有助于企业从源头上遏制未来安全事件的发生，减少对业务的影响，进一步强化企业的安全防护体系。服务参考依据 安全管家应急服务参考了国家标准，从...
管理多屏终端 管理多屏终端窗口 在批量操作过程中，可能需要暂时排除某台实例（屏蔽终端），或断开不需要的连接（移除终端），可参考以下步骤操作。在已连接实例的窗口右上角，单击 已登录管理。在 多屏终端 对话框，在终端所在行 操作 列...
更多信息，请参见 办公安全平台计费概述、新手指引。已 配置文件外发检测策略。操作步骤 进入 资产溯源 页面，根据 文件内容、文件名称、文件哈希 或 分类分级策略 等条件筛选已识别的外发敏感文件。在搜索框中输入查询内容，然后单击 搜索...
终端防护（防病毒版）终端防护（防病毒版），集成阿里云恶意文件检测平台，提供文件病毒实时防御与终端安全告警事件的实时检测功能。免费试用 如果您是第一次使用 SASE 产品，可以访问 7天试用申请页面 申请试用。免费试用时长为7天，每个...
APP访问：需要安装 SASE App才能访问办公应用，支持访问四层、七层应用，满足员工办公与运维的需求，同时支持丰富的终端安全检测与管控策略。浏览器访问：无需安装 SASE App，使用浏览器即可访问企业的Web办公应用，此模式不支持终端安全...
当企业的办公应用可通过公网访问，企业对公网应用配置了白名单机制，例如通过ECS安全组或者云防火墙的访问控制策略，只允许特定的IP段访问该应用。这种场景下，SASE 会自动分配公用的回源IP（指SASE代理客户端请求源站服务器时使用的IP地址...
前提条件 您已开通 办公安全平台。如果您未开通 办公安全平台，需购买并开通服务。具体操作，请参见 购买服务。您也可以申请7天免费试用。具体操作，请参见 申请免费试用。企业办公终端安装的 SASE App的版本不低于4.8.5。企业使用企业身份...
App访问：需要安装 SASE App才能访问办公应用，支持访问四层、七层应用，满足员工办公与运维的需求，同时支持丰富的终端安全检测与管控策略。浏览器访问：无需安装 SASE App，使用浏览器即可访问企业的Web办公应用，此模式不支持终端安全...
前提条件 购买 或 申请7天免费试用 后，开通 办公安全平台SASE（Secure Access Service Edge）。已添加企业员工及部门信息。更多信息，请参见 对接LDAP身份源、设置用户组。查看风险场景 SASE 基于常见的风险操作，内置了五种典型的风险...
便于企业有效地执行数据安全管理任务，如自动发现敏感数据、数据分类分级、以及对潜在安全威胁的监测和报警。本文介绍如何使用多账号统一管理功能。基本概念 使用数据安全中心对企业中多账号与资源的集中管理前，您需要了解一下概念。概念 ...
终端防护（防病毒版）终端防护（防病毒版），集成阿里云恶意文件检测平台，提供文件病毒实时防御与终端安全告警事件的实时检测功能。了解 SASE 各功能的配置流程 前提条件 企业接入 SASE 的第一步，需要先配置企业的身份源和用户组的配置。...
密钥服务概述 什么是加密服务 凭据管理 通过使用凭据管家，轻松满足对RAM AccessKey、RDS账号口令、ECS SSH密钥等凭据的安全管理要求，同时带来高效而可靠的数据泄露应急处理能力。凭据管理概述 数据保密性 通过KMS对个人隐私进行加密保护...
为了进一步降低客户进行安全配置的门槛，阿里云提供了一系列安全管理与配置工具，客户可以根据业务需要选择合适的工具进行配置，保障EDS上的业务安全性。具体说明如下：身份与访问管理 数据安全 网络安全 基础设施安全 日志审计
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
使用限制 ⑥ 多会话管理 终端用户并发会话的管理模块，控制单一云应用资源同时可被多少终端用户访问，可由管理员设置。变更交付组策略 ⑦ 资源 支撑云应用运行的云上算力载体，以规格套餐的形式售卖，规格的不同体现为vCPU、内存和显卡配置...
管理员在 SASE 控制台配置业务后，企业员工可以在终端设备上下载 SASE App，并通过SASE App接入企业办公网络。本文介绍如何安装并登录 SASE 安全客户端。下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 设置。...
本文详解通过AK方式完成火山引擎主机资产接入的具体配置流程，帮助您实现跨云资产的集中安全管控，降低多云环境下的安全管理复杂度。配置方案 配置方案 方案说明 支持的功能 手动配置方案 自行在火山引擎创建子账号并授权所需权限，之后在...
办公安全平台SASE（Secure Access Service Edge）提供安全客户端，用于将企业办公终端上网流量引流到最近的阿里云 SASE 服务节点。未安装安全客户端的办公终端将无法受到零信任策略的管控。本文介绍如何设置账户信息、配置白名单、配置消息...
物联网络管理平台，是阿里云面向物联网领域开发人员推出的网络管理平台，旨在帮助开发者搭建无线空口数据通道，实现终端（如传感器等）数据通过无线技术上报云端。物联网络管理平台可与阿里云物联网平台搭配使用，确保参与物联网开发的每个...
数据管理DMS提供了全方位细粒度的数据安全管理功能，您可以对实例、数据库、表、行、敏感列等进行权限管理。本文介绍不同的用户角色进行权限管理的方法。注意事项 未开启安全托管的实例，仅支持申请或授予登录实例权限。已开启安全托管的...
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
为防止企业员工在日常办公中通过多种渠道（如即时通讯、电子邮件等）外发敏感文件而导致业务损失，办公安全平台SASE（Secure Access Service Edge）提供了文件测绘功能。该功能全面记录文件内容和结构，并智能生成检测规则，帮助您及时检测...
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 办公安全平台SASE（Secure Access Service Edge）权限策略示例 操作步骤 使用RAM管理员登录 RAM控制台。...
授权访问阿里云物联网平台的数据 您需要授权IoT安全运营中心访问阿里云物联网平台的数据，才能实现对阿里云物联网平台（实例、设备）的统一安全管理，快速查看物联网设备的安全情况和潜在的安全风险。授权完成后，IoT安全运营中心可以访问...
功能概述 在办公安全平台中，当外发管理策略动作为 只审计 时，支持通过自定义传输通道增强策略灵活性和适用性。管理员可根据业务需求，新增并配置传输通道，实现精细化管控与全面审计。功能特点 灵活扩展传输通道：在默认支持的传输通道...
云安全中心为云上资产提供统一的安全管理和防护。通过集成的资产管理、风险发现、安全加固、实时防御及响应处置能力，构建自动化安全运营体系。云安全中心支持部署在阿里云、其他云平台或本地数据中心的业务，可抵御勒索加密、恶意挖矿、...
EMR on ECS 创建集群后，支持对节点组的安全组信息进行修改。适用客户 全网用户 新增功能/规格 EMR on ECS 创建集群后，支持对节点组的安全组信息进行修改。产品文档 管理安全组
本文将指导您如何通过配置阿里云SASE（办公安全平台）的连接器打通企业内网，并无缝集成全球加速（GA）服务，为分布在各地的员工提供访问企业内部应用的高速、稳定且安全的加速体验。适用范围 在开始配置前，请确保您已满足以下条件：已...
终端管理 在 终端管理 页签，查看企业员工使用 SASE App时的 登录注销日志、在线/离线日志、超额注册申请日志、卸载申请日志、终端日志、软件使用申请 及 违规软件发现 等日志信息。说明 关于终端设备的详细信息，请参见 配置及审批终端...
APP访问：需要安装 SASE App才能访问办公应用，支持访问四层、七层应用，满足员工办公与运维的需求，同时支持丰富的终端安全检测与管控策略。浏览器访问：无需安装 SASE App，使用浏览器即可访问企业的Web办公应用，此模式不支持终端安全...
访问恶意下载源 检测模型发现您的终端正在尝试访问一个可疑的恶意下载源，可能是黑客通过弱口令或命令执行漏洞，从远程终端下载恶意文件，危害终端安全。高危应用执行异常指令 检测模型发现您终端中的高危应用（如：Web服务、数据库服务、...
本文档说明数据接入到物联网平台，1个数据分组接入到1个物联网平台所创建的产品，物联网平台的产品与Link WAN的节点分组的自动映射关联。从物联网平台进入 登录 物联网平台控制台，并根据指引开通物联网平台服务。进入 物联网平台控制台 ...
具体操作，请参见 添加和管理终端节点组与终端节点。在您选择要绑定的终端节点前，系统已为加速地域自动分配了加速IP。当您未选择终端节点进行绑定并直接单击 取消 时，已分配的加速IP将变为 闲置 状态。单个基础型 全球加速 实例默认支持...
安全告警设置功能支持管理您资产中的Web目录、设置告警白名单规则，可帮助您建立更精细化的威胁防护规则并对这些规则进行统一的管理，从而及时发现资产中的安全威胁，实时掌握资产的安全态势。本文介绍如何配置Web自定义目录和告警处置规则...
为了防止员工通过多种渠道外发敏感文件导致业务损失，建议使用 办公安全平台SASE（Secure Access Service Edge）的外发文件检测功能进行实时检测和管控，并配置分类分级检测规则以识别和管理数据泄露风险。本文档介绍了如何配置外发文件的...