合规分析报表 等保合规自查报表 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的数据审计，从异常操作、数据泄漏、漏洞攻击、SQL注入、风险操作以及自定义规则等维度对数据资产...
本文为您介绍 办公安全平台（csas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。办公安全平台（csas）的RAM代码（RamCode）为 csas，支持的授权粒度为 操作级。权限策略通用结构 权限策略支持JSON格式，其...
钉钉、企微、飞书同步的用户，在用户离职后，管理员在对应IM后台删除了该用户，SASE平台会自动同步删除吗？Windows AD域账号对接，填写了相关信息，为何还是不能正常同步？需要确认待认证用户的Base DN信息是否填写正确。具体操作，请参见 ...
本方案结合VPC、交换机、IPv4网关等构建云上数据中心 同地域单VPC 网络：安全性：VPC内划分公有交换机和私有交换机，公网应用部署在公有交换机，面向内网的应用或者数据库部署在私有交换机。图中业务交换机A/B中的服务器，即使自带公网IP也...
安全态势大屏 安全态势大屏通过转化并在大屏上呈现安全攻防数据，支持从云资产的当前安全情况、外部攻击情况、威胁情况三个维度全面展现当前资产的网络安全态势，可以帮助您及时了解安全形势，快速发现和解决安全问题，提高安全管理效率。...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）2025年9月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 云原生管理新增云中间件应用和开发工具。2025-09-26 云原生应用 办公数据保护...
本文档介绍了 SASE App的认证管理功能，帮助您更方便、更安全地登录和使用应用。通过灵活的身份管理、自动登录策略以及使用企业级身份提供方（Okta、Azure AD、自研系统等）通过OIDC协议单点登录到 SASE App，让您在使用过程中享受更流畅、...
说明 应《网络安全法》日志至少存储180天的要求，推荐每台服务器配置50GB日志存储容量。100 sas_anti_ransomware 否 防勒索病毒的数据备份容量。单位：GB。取值范围：10~9,999,999,999，步长为10。100 container_image_scan_new 否 容器...
NAT网关：阿里云全托管的网络地址转换网关，通过转换和隐藏云服务地址，防止地址直接暴露，显著提升网络安全性。弹性公网 IP EIP：可以独立购买和持有的公网IP地址资源。EIP是一种NAT IP，实际位于阿里云的公网网关上，通过NAT方式映射到被...
SASE 以身份驱动下发安全策略，如果企业已使用钉钉身份源管理组织架构，可以通过 SASE 对接企业的钉钉源，无需您再次为企业员工创建身份信息。对接企业钉钉身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文介绍...
登录 办公安全平台控制台。在左侧导航栏，选择 终端管理 软件管理。在 软件统计 页签，查看安装的软件信息。定位到目标软件信息，单击 已安装终端数 列的数字，在 已安装终端明细 面板，查看已安装该软件的所有终端信息。单击 操作 列 一键...
日志分析功能帮助您采集、存储接入 办公安全平台SASE（Secure Access Service Edge）的日志信息，并基于阿里云日志服务，支持查询分析、统计图表、告警服务等功能，帮助您专注于分析，远离琐碎的查询和整理工作。本文介绍如何开通和查看...
为了防止员工通过多种渠道外发敏感文件导致业务损失，建议使用 办公安全平台SASE（Secure Access Service Edge）的外发文件检测功能进行实时检测和管控，并配置分类分级检测规则以识别和管理数据泄露风险。本文档介绍了如何配置外发文件的...
本文介绍如何通过 SASE 的敏感数据检测、实时阻断、传输通道管控、智能审计和权限管理，有效管控代码外发行为，保障企业核心资产安全。场景示例 某企业为保护核心代码资产，同时满足不同业务场景的需求，决定对代码外发行为实施分级管控，...
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业...了解 SASE 的版本信息，请参见 办公安全平台计费概述。了解终端注册情况，请参见 查看终端列表。了解软件的配置情况，请参见 软件管理。
其他操作 对于启用了钉钉身份源的用户，您可以参考 通过办公安全平台保障钉钉用户安全访问。创建网页应用，将无客户端应用代理域名配置到 应用首页地址 中，并配置生效用户。通过此配置，钉钉用户无需再次输入登录信息即可访问应用。
配置零信任策略 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问 访问控制。在 零信任策略 页签中，单击 添加策略。在 新增策略 面板，根据如下参数说明设置基础信息，然后单击 确定。您可以根据实际业务需要，创建多条策略。不同...
相关文档 最佳实践 通过办公安全平台保障IDaaS（旧版）用户安全访问 通过办公安全平台保障IDaaS（新版）用户安全访问 配置SASE身份源 如果企业未使用任何身份源，可以使用 SASE 提供的自定义身份源上建立组织架构。具体信息，请参见 配置...
办公安全平台 SASE（Secure Access Service Edge）支持基于OIDC的SSO（Single Sign On，单点登录），也称为身份联合登录。本文介绍SASE SSO的基本概念，帮助您深入了解单点登录能力。什么是SASE SSO 单点登录（Single Sign-On，简称 SSO）...
创建审批流程 登录 办公安全平台控制台。在左侧导航栏，选择 终端防护 安全告警。在 流程管理 页面，单击 创建流程。在 创建审批流程 面板，根据如下参数说明配置相关数据。配置项 说明 流程名称 添加审批流程的名称。长度为1~128个字符，...
PrivateLink 网络稳定性 PrivateLink终端节点高可用部署检查 PrivateLink帮助用户在VPC和本地数据中心中，通过私有网络安全稳定的访问部署在其它VPC中的服务，检查私网连接接口终端节点、终端节点服务是否为多可用区部署，以保障服务访问高...
SASE 以身份驱动下发安全策略，如果企业已使用飞书身份源管理组织架构，可以通过 SASE 对接企业的飞书身份源，无需您再次为企业员工创建身份信息。对接企业飞书身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文...
安全设计 若用户在网络互联的基础上，存在一些访问控制的网络安全需求。用户可通过TR路由策略、VPC的NACL、安全组、云防火墙等网络方案服务来按需设计访问控制策略，对同地域及跨地域互通都有效。可观测设计 跨域网络流量观测分析：通过NIS...
全平台统一资产安全检测：覆盖包括老旧、专有系统在内的所有资产类型，通过统一视图快速盘点跨平台环境的整体安全状况。全面风险可视化检测：通过一次扫描，全面检测漏洞、恶意文件、配置基线、敏感信息等多维风险，实现全局安全状况的可视...
基本关闭 只保留 ESA 最小的平台防护策略，ESA 仍会在该级别下对高危请求做挑战以确保平台安全。建议仅在出现严重误拦截时开启。彻底关闭（企业版可用）彻底关闭安全防护，仅企业版客户可关闭，建议仅在出现严重误拦截时彻底关闭安全级别。...
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS...快速掌握ECS安全态势 使用云安全中心免费版扫描漏洞和检测AK泄露 使用云安全中心防病毒版防护资产安全 使用云安全中心检测云平台配置风险
数据保存期限 在IoT安全运营中心（后付费）中，关闭 物联网平台实例 的“安全检测”后，IoT安全运营中心最多将安全数据保存6个月，超过6个月后会自动清理。欠费说明 当阿里云账号发生欠费（存在已出账单无法进行扣款）时，资源所属账号会...
AI输入内容安全检测（query_security_check）AI生成内容安全检测（response_security_check）AI输入内容安全检测_出海版（query_security_check_cb）AI生成内容安全检测_出海版（response_security_check_cb）AIGC输入图片安全检测（img_...
IoT固件安全检测（简称FSS），主要提供IoT设备固件的安全检测服务，检测设备固件的安全风险，如已知软件CVE漏洞、敏感信息等，并提供安全修复建议。FSS提升了IoT设备安全强度以及各种IoT设备的基础安全水位，有效降低厂商因固件漏洞导致的...
先知计划是一个帮助企业建立私有应急响应中心的平台（帮助企业收集漏洞信息）。...并且，随着业务的不断发展，也会通过白帽子的持续安全检测来及时发现新业务的安全问题。先知平台会为所有入驻企业的漏洞严格保密，从而避免漏洞被恶意宣传。
AI输入内容安全检测（query_security_check）AI生成内容安全检测（response_security_check）AI输入内容安全检测_出海版（query_security_check_cb）AI生成内容安全检测_出海版（response_security_check_cb）15元/万次 API接入 图片审核-...
发布版本 IoT安全中心 v1.0 发布说明 IoT安全中心将原来IoT安全产品：IoT设备身份认证（ID²）、IoT安全运营中心（SOC）、IoT固件安全检测（FSS）。旧版控制台将继续保留一段时间，您可以通过产品详情页的”旧版控制台“进入。IoT安全产品 ...
在左侧导航栏，选择 防护配置 检测项配置，可选策略如下：AI输入内容安全检测（query_security_check）AI生成内容安全检测（response_security_check）AI输入内容安全检测_出海版（query_security_check_cb）AI生成内容安全检测_出海版...
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。基于云原生架构优势，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击...
物联网络管理平台，是阿里云面向物联网领域开发人员推出的网络管理平台，旨在帮助开发者搭建无线空口数据通道，实现终端（如传感器等）数据通过无线技术上报云端。物联网络管理平台可与阿里云物联网平台搭配使用，确保参与物联网开发的每个...
IoT固件安全检测（FSS）提供的API包括提交检测任务、获取检测状态、获取检测报告、删除检测任务、查询授权信息、查询检测结果等。IoT固件安全检测 API 描述 CreateScanTask 创建检测任务。QueryTaskStatus 查询任务检测状态，如果使用检测...
可选策略模板如下：AI输入内容安全检测（query_security_check）AI生成内容安全检测（response_security_check）AI输入内容安全检测_出海版（query_security_check_cb）AI生成内容安全检测_出海版（response_security_check_cb）点击 运行...
购买固件安全检测 登录阿里云官网，打开 IoT固件安全检测 的售卖页面。在 售卖 页面，选择 购买方式、购买数量、有效期，单击 立 即购买按钮。在 确认订单 页面，勾选同意 服务协议，单击 立即开通 按钮。在 支付 页面，选择 支付方式，...
安全检测维度 安全检测项 检测对象 检测方式 敏感数据保护 数据分级分类 说明 数据分级分类是一切敏感数据防护的开始，DataWorks支持管理员对本企业数据进行敏感级别划分。数据保护伞服务 此安全检测项为您检测是否已在数据保护伞设置分级...
本文向您介绍如何在AI...在 检测结果 风险报表 页面，选择 内容安全检测/敏感数据检测/提示词攻击检测 页签 支持按天/按月/按账号/按服务查看调用 趋势统计 以及调用 风险分布，风险分布 统计中包含Top5命中标签和全部命中标签的列表展示。