使用凭据轮转提高密钥安全等级 通常情况下建议定期对保存在KMS中的密钥进行轮转，从而达到更高级别的安全要求，增强敏感信息的安全性。在KMS服务中，企业根据保存的密钥类型（通用凭据还是RAM凭据）选择轮转方案。阿里云支持 使用函数计算...
对安全性要求较高的网站或应用 强加密算法套件 TLS1.2、TLS1.3 支持的加密套件和协议均为安全类型，配置强加密算法套件可以提高网站的安全等级，但兼容性相比全部加密算法套件（默认）较差。指定加密算法套件 自定义加密算法套件 TLS1.2、...
为防止企业员工在日常办公中通过多种渠道（如即时通讯、电子邮件等）外发敏感文件而导致业务损失，办公安全平台SASE（Secure Access Service Edge）提供了文件测绘功能。该功能全面记录文件内容和结构，并智能生成检测规则，帮助您及时检测...
产品选型与计费 版本说明：DSC提供 免费版、高级版、企业版、数据库审计（等级保护合规版）等多种版本，依据计费方式和服务能力划分，更多版本选型与对比信息，请参见 不同版本功能区别。计费说明：DSC采用包年包月的计费方式，具体的计费...
评估安全等级：根据系统多维度信息评估当前设备的安全等级。安全风险识别：识别和阻断安全基线之外的异常行为，异常行为包括如下。系统对象异常：系统中异常的应用加载执行或对象的未知改动，例如篡改可执行文件。进程异常行为：应用中异常...
如果您对资产的安全等级要求较高，可以关注该等级的安全事件。信息 从工作自动化软件中收到大量警报，这些警报仅为告知我们某些作业已运行或已达到特定里程碑。可忽略。CWPP安全事件处理对象 安全事件可以针对事件聚合的告警和提炼出的告警...
信息传送者将敏感信息的密文传递给信息接收者。信息接收者使用私钥将敏感信息的密文解密。由于解密的私钥只有信息接收者可以使用，因此可以确保敏感信息的明文在传递过程中不被恶意者截获。这种敏感信息传递的方式，被广泛用于各类密钥交换...
执行顺序说明 不同的规则执行顺序：IP访问规则→白名单规则→安全等级→扫描防护规则→托管规则→自定义规则→智能限频→频次控制规则→Bots→防盗刷。说明 请求将依次匹配所有规则，直至某个规则被触发拦截或被白名单所放行。不同套餐的...
等保合规 等保合规的检测项基于《网络安全等级保护基本要求》中通用、物联网扩展对物联网感知节点或网关节点的安全要求进行检测。该功能必须在设备端安装安全代理。登录 产品控制台。选择 管理 安全检测 等保合规，单击 立即检测，对所有...
该标准依据ISO/IEC 27002识别的信息安全风险环境，明确规定了适用的个人可识别信息保护要求。ISO27701 ISO27701是业内公认最具权威性的隐私管理体系建设指导标准，阿里云为全球首批获得该认证的云服务提供商。ISO27799 ISO27799提供针对...
该标准依据ISO/IEC 27002识别的信息安全风险环境，明确规定了适用的个人可识别信息保护要求。ISO27701 ISO27701是业内公认最具权威性的隐私管理体系建设指导标准，阿里云为全球首批获得该认证的云服务提供商。ISO27799 ISO27799提供针对...
该标准依据ISO/IEC 27002识别的信息安全风险环境，明确规定了适用的个人可识别信息保护要求。ISO27701 ISO27701是业内公认最具权威性的隐私管理体系建设指导标准，阿里云为全球首批获得该认证的云服务提供商。ISO27799 ISO27799提供针对...
该标准依据ISO/IEC 27002识别的信息安全风险环境，明确规定了适用的个人可识别信息保护要求。ISO27701 ISO27701是业内公认最具权威性的隐私管理体系建设指导标准，阿里云为全球首批获得该认证的云服务提供商。ISO27799 ISO27799提供针对...
背景说明 办公安全平台SASE（Secure Access Service Edge）提供了一种智能生成规则的功能，该功能旨在帮助管理员更高效地管理和保护企业敏感数据。通过这一功能，SASE 能够对终端文件进行测绘并生成资产地图，同时利用大模型技术对测绘上报...
安全检测维度 安全检测项 检测对象 检测方式 数据源保护 数据源访问控制 说明 DataWorks支持对已配置的数据源设置访问权限，避免安全等级较低的人员访问安全等级较高的数据。DataWorks工作空间数据源 此安全检测项为你扫描哪些工作空间未对...
相关功能 说明 TLS v1.2 该检测项确保站点已开启TLS v1.2，使用较新的协议版本以提高网站的安全等级，开启方式参考 TLS加密套件与协议版本配置。WAF托管规则 该检测项确保站点已配置托管规则，以针对Web和API应用程序的漏洞进行更好的防护...
如果您对资产的安全等级要求较高，可以关注该等级的安全事件。信息 从工作自动化软件中收到大量警报，这些警报仅为告知我们某些作业已运行或已达到特定里程碑。可忽略。CTDR安全事件处理对象 安全事件可以针对事件聚合的告警和提炼出的告警...
一级分类 二级分类 三级分类 敏感等级 识别模型 综合管理 员工信息 一般员工信息（公开）S1 联系电话（员工）S1 员工姓名 培训与资质信息 S2 获得证书时间（员工）S2 参加培训时间（员工）S2 培训地点（员工）机构信息 证件信息 S1 统一...
支持 安全规则 边缘安全加速 ESA 基于海量威胁情报库判断访问者是否存在威胁，不同威胁风险的IP根据安全等级的设置受到不同挑战，只有通过挑战的请求才可以获得正常响应。支持 修改出站响应头 通过配置节点HTTP响应头，边缘安全加速 ESA ...
固件安全评估：安全检测机构或IT供应链管理人员将固件提交FSS，获取安全检测报告，根据检测结果评估固件的安全风险等级。通过FSS控制台开启检测 登录 产品控制台。在左侧导航栏选择 资产 固件。单击 创建检测任务 按钮，配置相关参数并选择...
视频点播提供了完善的内容安全保护机制，您可以根据不同业务场景的安全需求，选择访问限制、URL鉴权、远程鉴权、视频加密和安全下载等服务。简介 完善的内容安全保护机制，可用于防止视频内容被盗链、非法下载和传播。可以满足不同业务场景...
当您的企业存在多用户协同操作资源的场景时，RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低企业的信息安全风险。说明 如果您的企业存在多用户协同操作云上资源的场景，为了避免给企业用户授予过多不必要的...
应用场景 保护敏感数据 对于包含敏感信息（如个人隐私数据、财务信息、商业秘密等）的数据，可以通过设置高敏感等级标签，并限制只有特定的RAM用户（如高级管理人员或安全人员）才有权访问这些数据。这样，即使OSS Bucket中存储了多种类型...
您可以选择 高级版、企业版、数据库审计（等级保护合规版）、仅采购增值服务。版本说明，请参见 购买数据安全中心。选择 功能扩展模块 的 检测响应 为 开启。开启后每月将赠送您1 TB的OSS的防护量和1个数据库实例数。选择您需要购买的 检测...
安全基线检测（配置风险）数据安全中心以GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》为依据，提供 个保法安全基线 和 阿里云数据安全最佳实践基线 的检查，针对云上复杂的数据库应用环境和不同类型的数据（结构化数据和非结构...
系统默认任务会使用主用模板（默认为互联网行业分类分级模板）+通用模板（符合个人信息安全规范）扫描已接入的数据库。只有识别任务执行完成后，您才能查看分类分级结果。查看系统默认任务状态的具体操作如下。说明 除系统默认任务外，您...
红色 高风险 整体安全等级基于三个维度的分值判断：有一个维度是高风险，整体就是高风险。若没有高风险，有一个维度是中风险，整体就是中风险。若没有高风险和中风险，有一个维度是低风险，整体就是低风险。若都是良好，整体就是良好。若都...
背景信息 数据安全中心DSC（Data Security Center）提供默认数据域，默认包含已授权的所有数据资产，阿里云账号和具有 AliyunYundunSDDPFullAccess 权限的RAM用户默认可以管理全部数据域及资产。如果需要划分不同资产并指定对应数据管理员...
一旦发生域名被劫持、非法转移或DNS篡改，可能导致服务中断、用户信息泄露、品牌声誉受损，甚至造成重大经济损失。阿里云提供覆盖账户、注册商、注册局 到DNS解析层的防御体系，支持从基础防护到企业级高安全场景的灵活配置。本文将为您...
满足等保合规或内部安全规范 场景说明：为满足特定安全标准（如等级保护2.0）或企业内部安全基线要求，进行自动化的合规性审计与持续监控，可使用 基线风险检查 功能。使用说明：此功能内置等级保护2.0、CIS等主流合规检查包，并支持自定义...
数据安全是指在数字信息的整个生命周期中保护其数据免遭未经授权的访问、使用、修改、丢失等风险。云上数据安全是用户的生命线，也是云上安全整体能力最重要的表现，随着网络威胁继续发展并在全球范围内扩展，数据保护变得至关重要，阿里云...
作为首席安全官（CSO），我既需要满足一些合规标准中对密钥管理的直接要求，也需要利用密码技术去满足更多针对应用和信息系统安全的要求。信息系统满足合规要求 服务提供商 使用第三方加密作为服务的安全能力。作为ISV服务提供商，用户要求...
了解安全基线检查 数据安全中心以GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》为依据，提供 个保法安全基线 和 阿里云数据安全最佳实践基线 的检查，针对云上复杂的数据库应用环境和不同类型的数据（结构化数据和非结构化数据）...
【等保合规】等级保护二级的Windows合规基线检查中出现“应关闭不需要的系统服务、默认共享和高危端口”提示 问题描述：部分用户通过设置防火墙或安全组，阻断指定端口后，在等级保护二级的Windows合规基线检查中，出现“应关闭不需要的...
DataWorks的数据使用诊断，为您提供了对当前DataWorks工作空间的数据内容及数据隐私的安全保护能力，以及诊断相关安全问题的最佳实践及解决方案，帮助您快速建立数据使用时和使用后的基本安全体系。进入数据使用诊断 登录 DataWorks控制台...
DescribeOssObjectDetailV2 查询OSS存储对象的详细信息V2 调用本接口查询数据安全中心连接授权的OSS的单个存储对象的详细信息 DescribePackages 查询数据包的信息 调用本接口查询已完成扫描授权的MaxCompute数据包的信息，例如数据包的名称...
它依据ISOIEC 27002识别出的信息安全风险环境，规定适用的个人可识别信息保护要求。ISO29151 ISO29151 为企业保障个人隐私安全及降低合规风险的控制提供了大量的实用指南，以满足与保护个人身份信息（PII）有关的风险和影响评估所确定的...
营销场景 机构甲客群的画像信息和机构乙客群的广告访问信息处于被隔离的状态，在各机构客群信息不离开本地的情况下，通过联合分析技术，针对特定客群对不同广告位的访问频次进行分析，帮助机构从分析结果中洞见出客群的信息价值。...
如果您对您的资产的安全等级要求较高，可以关注该等级的安全告警。相关文档 关于云安全中心支持的功能及各版本的功能差异，请参见 功能特性。了解更多关于ECS实例的安全状态，请参见 快速掌握ECS安全态势。您可以通过调用API接口批量创建...
网站应用安全 网站应用安全，阿里云有着四大安全产品支柱，分别从流量安全、DDoS安全、应用安全、主机安全四个维度形成云安全体系，分别对应云防火墙、DDoS防护、Web应用防火墙、云安全中心。云防火墙通过检测网络流量识别恶意攻击行为，...