无代理检测功能支持在不安装云安全中心客户端的情况下，对云服务器 ECS 进行安全风险评估。该功能通过扫描服务器 磁盘快照或 镜像，在隔离环境中进行漏洞、恶意软件、配置基线、敏感文件等多维度安全检测，发现潜在的安全风险，此过程对...
分库分表的方案给核心业务带来了水平扩展的能力，同时也带来了灰度升级的能力，让核心业务的系统性风险大大降低。但随着支付宝业务的飞速发展，发现系统中的单机容量开始出现不足，在分库分表的架构下，这种情况只能通过将数据继续拆分成 M...
应用场景 通过云监控设置指定名称的事件报警规则，实时监控服务器CPU使用率超过90%的事件，及时预警以保障系统稳定运行。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 在云监控设置参数指定...
系统基线风险 检查 系统基线风险 能深入主机（服务器）操作系统层面，依据行业标准和安全规范，发现并修复系统是否存在弱口令、不安全的配置或缺失重要补丁等问题，以满足合规要求。使用流程如下图所示，具体内容，请参见 基线风险检查。...
3）风险打标 针对于存在聚集性、规模性的风险场景，使用图计算技术、算法绘制社群关系，风险打标功能可以使用客户反馈的风险标签对于社群进行风险染色，获取社群风险浓度并且运用于策略模型中，以此提升风险识别效果。系统支持文本或文件的...
如果实际消费金额或预测金额达到您设置的预警阈值，系统会发送预警通知。高额消费预警：针对Hologres（按量付费）、共享集群（湖仓加速版）商品，您可以通过阿里云的费用与成本进行设置，针对已经出账的账单金额进行监控及告警。如果当天的...
异常检测预警 开启预警后，当检测到的异常成本或异常成本满足设定的预警阈值时，系统自动发送预警通知。具体操作请参见 设置异常检测预警。资源包预警 可以通过设置资源包额度预警，在额度达到阈值时触发预警通知。具体操作请参见 设置资源...
阿里云卓越架构的优化阶段是实现架构持续演进的核心环节，旨在基于度量阶段发现的问题和风险，通过系统化改进指引、工具化治理手段以及场景化解决方案，推动架构向更高成熟度发展。该阶段不仅关注短期问题修复，更强调长期治理能力的构建，...
共享 流量包支持设置额度预警功能。设置成功后，共享 流量包的剩余流量达到设置的额度比例时，系统会触发预警，资源所属账户会收到短信和邮件提醒。背景信息 共享 流量包的额度预警功能可以帮助您在剩余流量达到设置的额度比例时获得感知，...
应用场景 确保业务对凭据自动轮转的适应性，为凭据设置自动轮转可有效降低凭据的泄露风险，提升系统安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 KMS凭据开启自动轮转并且根据设定的...
阿里云流量推广反作弊产品帮助广告主、以及媒体在流量变现、渠道推广、RTA场景识别营销风险，基于设备、网络环境、行为异常等维度实时判断风险，提升流量质量，帮助客户降本增收。目前已覆盖休闲游戏、社交、电商、零售、出行等行业头部...
本文介绍如何配置风险日志和系统告警的通知。设置风险告警通知 风险告警用于通过邮箱发送命中告警规则的告警，以便您及时收到告警通知。您可以参考下述步骤配置风险告警通知任务。登录数据库审计系统。具体操作，请参见 登录数据库审计系统...
套餐包资费 在套餐包资费页签内可以查看套餐包余量并设置套餐包预警值，当套餐包总余量等于您设置的预警值时，系统会发送消息到应用和联系人手机号码。当资源包快要耗尽时，如果身边没有电脑无法购买资源包，此时您可以通过手机支付购买，...
套餐包资费 在套餐包资费页签内可以查看套餐包余量并设置套餐包预警值，当套餐包总余量等于您设置的预警值时，系统会发送消息到应用和联系人手机号码。当资源包快要耗尽时，如果身边没有电脑无法购买资源包，此时您可以通过手机支付购买，...
容器服务系统事件是您在使用容器服务ACK时由容器服务ACK记录的事件，帮助您了解集群在使用过程中的产生的重要信息。容器服务系统事件介绍 在您运维集群的过程中，ACK会在重要的执行节点产生事件记录，包括但不仅限于以下内容。对集群的操作...
说明@员工方式选择@全体员工时，消息会@机器人所在群中所有人，选择@具体员工时，消息会@机器人所在群中手机号指向的员工 执行结果接收，钉钉群聊界面定时推送相关预警信息，系统将每分钟预警内容合并显示，并推送一次。
应用场景 当专有网络需要开启全部网段访问时，需要关闭风险端口，避免系统处于网络风险中。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 当专有网络访问控制入方向规则目的地址设置为0.0.0.0...
最佳实践 通过自动快照策略，系统将周期性地为指定的云盘创建快照，避免因人为疏忽忘记创建快照，降低数据丢失风险，提高系统的可靠性和稳定性。控制台 通过 实例购买页 创建实例时，快照服务 为系统盘和数据盘选择自动快照策略。如默认...
查看数据风险 从多维度呈现了通过配置的风险识别规则命中的风险数据，方便您了解不同维度的风险分布、指定时间的风险趋势及风险项目空间排名，获取风险高发的时间及项目空间，也可查看产生风险的用户、时间、操作等详情，及时定位并处理...
应用场景 当ECS实例需要开启全部网段访问时，需要关闭风险端口，避免系统处于网络风险中。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 当安全组入方向网段未设置为0.0.0.0/0时，视为“合规...
安全风险功能提供多种内置的风险检测专家项，旨在帮助组织通过预设的风险识别规则，主动发现潜在的安全威胁和数据违规操作。该功能支持以可视化方式进行风险管理，从而提高风险检测和响应的效率。此外，您还可以根据具体业务场景自定义风险...
低危漏洞 此类漏洞对系统影响较小，但长期存在可能增加风险，如配置风险、合规风险等。您可以延后修复。未修复的低风险漏洞：操作系统或软件中的低风险漏洞（如信息泄露漏洞）。定期扫描系统，修复低风险漏洞。安装官方提供的补丁或更新。...
本文详细介绍操作系统的生命周期以及各个阶段的特点，并重点分析操作系统进入生命周期结束（End of Life,EOL）阶段后可能面临的安全风险及挑战，并梳理出常规的应对方案。操作系统生命周期阶段 操作系统在正式发布后，根据操作系统厂商支持...
云安全中心提供漏洞扫描能力，可发现资产中的 Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞、应急漏洞，用于在攻击发生前识别并修复风险，提升系统安全性。漏洞扫描机制 云安全中心采用以下两种手段进行漏洞检测：软件成分分析...
AI模型风险 作为AI系统的“大脑”，模型本身已成为新型攻击的重灾区，其风险主要集中在合规与数据安全两个方面。合规治理挑战：攻击者可以构造恶意内容（如包含恶意代码的文件）作为输入，对AI系统本身进行攻击。同时，通过“越狱提示词”...
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息以及如何使用该功能。版本和计费说明 云安全中心付费版实例支持使用该...
高风险 OSS存储空间ACL不开启公共读 高风险 OSS公开存储空间设置权限策略且不为匿名账号授予任何权限 高风险 SLB实例监听不包含风险端口 高风险 SLB访问控制列表不配置所有地址段 高风险 专有网络ACL未开放风险端口 高风险 RDS实例不配置...
应用场景 请您关闭非必要的端口，避免系统处于网络风险中。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 NAT网关DNAT映射端口不包含指定的风险端口，视为“合规”。NAT网关DNAT映射端口包含...
您可以通过系统事件获取ECS资源的风险和异常信息，例如 某一实例到期、实例因底层升级需迁移或因系统维护重启了某一实例等，然后及时响应和处理系统事件，避免因ECS资源可用性或性能受损而影响业务。本文汇总了云服务器ECS支持的系统事件...
应用场景 帮助企业及时发现系统漏洞，及时跟进处理，提升系统安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 在云安全中心设置指定风险等级的漏洞扫描，视为“合规”。未在云安全中心...
护航期间，提供7×24小时安全监测、风险预警、应急响应等服务，全力确保用户业务系统的安全与稳定运行。按天收费 CTDR托管服务 CTDR托管服务提供专业、安全、高效的威胁检测与响应能力，通过云端托管模式，7×24小时实时监控、分析并自动化...
典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官（CRO）保证信息系统的安全与合规。作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行...
当ECS实例完成资源规格、主机名等配置的变更，或需要响应系统运维事件的重启任务时，为使变更正确生效，需通过控制台或API发起重启实例操作，重启会中断业务并存在数据丢失风险。影响与风险 业务中断：重启实例需实例停止再启动，会导致...
否 用户管理 未启用 RAM SSO 方式登录控制台 通过 SSO 集中化管控人员身份，能够提升人员身份的管理效率，降低风险。当前账号下未配置 RAM SSO，或在 30 天内有无通过 SSO 的登录行为，则视为不合规。暂不支持快速修复。否 用户管理 存在既...
RiskLevel String high 风险等级，根据设置的高低风险分返回，返回值包括：high：高风险（若命中自定义词库，风险等级默认为高风险）medium：中风险 low：低风险 none：未检测到风险 说明 高风险内容建议直接处置；中风险内容建议人工复查...
执行巡检任务后，系统会生成巡检报告，您可以根据报告结果查看并处理风险项，实时了解集群中工作负载的健康状态。前提条件 集群版本为v1.14及以上版本。如需升级集群，请参见 手动升级集群。如果您当前使用的是RAM用户，请确保已参见下方...
执行巡检任务后，系统会生成巡检报告，您可以根据报告结果查看并处理风险项，实时了解集群中工作负载的健康状态。前提条件 集群版本为v1.14及以上版本。如需升级集群，请参见 手动升级集群。如果您当前使用的是RAM用户，请确保已参见下方...
执行巡检任务后，系统会生成巡检报告，您可以根据报告结果查看并处理风险项，实时了解集群中工作负载的健康状态。前提条件 集群版本为v1.14及以上版本。如需升级集群，请参见 手动升级集群。如果您当前使用的是RAM用户，请确保已参见下方...
RiskLevel String high 风险等级，根据设置的高低风险分返回，返回值包括：high：高风险 medium：中风险 low：低风险 none：未检测到风险 Result Array 图片检测的风险标签、置信分等参数结果。更多信息，请参见 Result。Ext Object 图片...
如果未配置的话，存在被容器中的恶意进程修改系统文件的风险。修改Pod Spec，增加 readOnlyRootFilesystem:true。示例：如果需要修改某个目录下的文件，可以通过 volumeMounts 字段实现。示例：cpuRequestsMissing 通过检查 工作负载 的Pod...