背景信息 纵观全球，中国游戏产业腾飞，游戏玩家呈现指数级增长，快速、稳定、安全的用户体验成为游戏市场决胜的关键因素。同时，游戏跨国服务场景的增多，受全球复杂的网络环境影响，如何保证全球各地玩家享受稳定流畅的游戏体验成为挑战...
安全评分 云安全中心安全评分是采用全球双数据中心（中国及全球）综合评估机制，基于云资产的实时安全状态（包括告警事件、配置缺陷等）进行动态扣分计算，形成0~100分制的健康度指数，分值越高代表资产安全态势越优，可直接反映现有的安全...
2 服务费用 2.1 阿里云将在阿里云官网公布安全管家的计费模式、价格体系等信息。具体计费规则请您查看www.aliyun.com 上的页面公告，且按照页面公布的当时有效的计费模式与标准为准。2.2 在您付费之后，阿里云才开始为您提供服务。您未在下...
背景信息 误拦截是指正常用户被安全规则误判为恶意Bots并触发拦截行为的现象。该问题通常发生在合法客户端（如浏览器、合规App）的请求特征（如User-Agent、JA3指纹、请求频率等）与Bots行为规则库中的恶意模式高度相似时，导致安全防护...
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解数据安全中心的授权信息。...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
安全报告：自定义关注的安全数据，并定期将其发送至相关安全支持人员的邮箱，以便更有效地实时监控资产的安全状态。任务中心：提供自动化响应编排能力，将安全事件响应过程中重复性的任务逻辑编排成自动化处置策略，帮助您高效地进行系统...
安全分析用于展示WAF和Bot管理的拦截、观察和总访问量等数据，以便您根据数据动态调整您的防护规则。分析维度 筛选器：支持按照 Host、HTTP版本、客户端IP 等维度筛选过滤。选择筛选条件后，仅显示与筛选条件匹配的数据结果。查询时间：...
您不可撤销地授权阿里云，当“白帽子”或“安全公司”提交了与您系统、服务、产品相关的安全漏洞信息且经阿里云审核通过后，阿里云可以从您预存的费用中向提交该等安全漏洞信息的“白帽子”或“安全公司”拨付您通过云盾先知安全情报平台...
阿里云AI安全护栏为保障AI业务的合规、安全、稳定而生，面向预训练大模型、AI服务和AI Agent等不同的业务形态，提供全链路防护体系。尤其在生成式AI的输入输出场景，安全护栏可提供精准的风险检测与主动防御能力。风险检测能力 包括内容...
本文介绍如何使用堡垒机对 PAI-DSW 实例实施统一运维管理，实现 SSH 访问入口收敛、细粒度权限控制与全量操作审计，从而降低数据泄露、模型篡改及算力滥用等安全风险。适用范围 堡垒机版本：请根据实际情况进行选择，详情参见 版本功能对比...
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限...授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解办公安全平台的授权信息。详细内容请参见 授权信息。
远程、移动办公 办公安全平台 将安全能力下沉至边缘节点，企业通过安全客户端的部署模式，可以为远程、移动的办公终端提供就近的安全接入服务，无论企业员工是居家办公、出差路途办公都可以获得与总部办公同级别的安全防护能力。...
便于企业有效地执行数据安全管理任务，如自动发现敏感数据、数据分类分级、以及对潜在安全威胁的监测和报警。本文介绍如何使用多账号统一管理功能。基本概念 使用数据安全中心对企业中多账号与资源的集中管理前，您需要了解一下概念。概念 ...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
威胁分析与响应CTDR（Cloud Threat Detection and Response）内置了预定义检测规则，可以深入检测分析已接入的告警和日志，还原威胁攻击链路和时间线，并生成融合告警及详细的安全事件。除此之外还支持自定义检测规则，构建贴合自身业务的...
x-acs-version String 是 内容安全接口的版本号。取值：2018-05-09。重要 2018-05-09之前的版本已经下线，如果使用旧的版本号会返回HttpCode:400,ErrorCode:InvalidAction.NotFound报错，请更换为2018-05-09版本号。x-acs-signature-nonce ...
企业AI办公安全管理建议 制定AI办公管理规范：针对AI应用进行分级管理，明确哪些类型的数据可以被用于AI系统，哪些数据是禁止上传或处理的，对于特别敏感的信息（如个人身份信息、财务信息、知识产权等），应建立更严格的访问控制和使用...
所有版本 2024-10-24 无 防暴力破解 迭代 支持云安全中心高级版用户安装Alinet客户端插件来增强防暴力破解策略的效果，并利用云端动态防御模型进一步加固防护体系。高级版 2024-10-24【通知】云安全中心防暴力破解能力升级 应用防护 迭代 ...
更多信息，请参见 云安全中心服务关联角色。步骤四：开通云产品的日志服务 成员账号要为相关阿里云云产品（除云安全中心外）开通日志服务，如何开通日志服务，请参见 阿里云产品日志接入SLS参考。重要 阿里云产品业务中心侧日志库中的云...
SASE 以身份驱动下发安全策略，如果企业已使用IDaaS身份源管理组织架构，可以通过 SASE 对接企业的IDaaS身份源，无需您再次为企业员工创建身份信息。对接企业IDaaS身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。...
ISO 3166 是国际标准化组织制定的全球通用代码标准，通过 Alpha-2（如 CN）、Alpha-3（如 CHN）和数字代码体系，为国家和地区提供无歧义标识，支撑跨境贸易、数据交换与网络安全应用，并与中国国家标准 GB/T 2659 实现技术对齐。...
云上环境的配置错误可能引发安全漏洞、性能瓶颈或数据泄露。云安全态势管理通过自动化的检查策略，定期扫描云产品配置，以发现并修复潜在的配置风险。配置检查项 云安全中心内置了预定义的云产品配置风险检查项。为使检查结果更加精准并...
视频点播从数据加密、数据隔离、数据防泄漏等维度提供数据安全服务，可有效防止数据在云端的潜在安全风险。数据加密 数据落盘加密 安全下载 允许用户通过移动端阿里云播放器将视频缓存至本地观看，但下载到本地的视频文件会使用生成的密钥...
安全评估服务是针对云上运行的信息系统进行全面的安全性评估，旨在识别和分析资产、威胁以及脆弱性。该服务覆盖了云基础设施、云安全设施、云数据、监控审计措施及应用等多个方面，确保整体系统的安全性。通过全面的安全评估活动或主机、...
基于云原生架构优势，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄漏等风险事件，帮助您实现一体化、自动化的安全运营闭环，保护...
如果 主用识别模板 是 内置识别模板，会同时使用 通用识别模板（符合个人信息安全规范）。如果 主用识别模板 是 自定义识别模板，则不会使用 通用识别模板。查看系统默认任务完成时间。具体操作，请参见 查看系统默认任务。查看数据分类...
内容安全用户提交的图片、视频、文本等信息，审核后是否会删除？内容安全有哪些功能特性？什么是内容安全自定义文本库？能否自定义内容安全图片违规的配置？如何设置内容安全的自助审核功能？为什么内容安全自定义文本库设置后不生效？内容...
背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的防御方式往往疲于应付，比如利用0day漏洞的APT攻击，传统的基于规则和特征库的安全产品很难察觉。出现问题时安全运维人员只能做事后修补...
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。
本文以调用 内容安全（Content Moderation）TextModeration 接口 审核文本内容 为例，为您介绍使用阿里云CLI调用 内容安全增强版 OpenAPI的操作步骤。前置概念 阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用...
本文介绍云安全中心支持的地域及各地域支持的安全功能。背景信息 如果您还不了解什么是地域和可用区，请提前了解相关概念 地域和可用区。您可以结合地图了解阿里云服务在全球的部署情况：阿里云全球基础设施。支持的地域列表 说明 云安全...
阿里云容器服务Kubernetes版是基于原生Kubernetes构建的企业级容器管理平台。本文系统阐述了其从基础设施、供应链到运行时的多维度安全能力，助您构建全方位的云原生安全体系。
客户则负责基于云供应商提供的服务或原子化能力构建保障应用系统或业务的安全体系。随着企业上云的节奏越来越快，以及网络攻击的成本越来越低，安全的建设已经跟不上业务的发展。所以更应该在上云之初就规划安全体系的建设和设计，不要等到...
边缘安全加速 ESA 是在 全站加速DCDN 基础上推陈出新的一款产品，如果您未使用过 全站加速DCDN 产品，建议您直接使用 边缘安全加速 ESA 来为您的业务提供更安全且快速的服务；若您已在使用 全站加速DCDN 产品，您可以直接在 ESA 上 进行...
本文介绍云安全中心相关的技术术语。本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者...
任务中心功能通过线上化流程助力企业实现动态权限管控，在提升运维效率的同时优化运维安全管控体系，实现权限申请、审批、执行的全周期可追溯管理。管理员如果在控制策略中配置了登录审批，运维员通过运维工作台运维资产时，需在管理员审批...
安全是需要设计和规划的，应在构建基于云或本地数据中心的同时，建设安全系统和相关控制措施...参考方法论建设安全体系，包括参考框架，技术控制措施和运营机制；建立安全运营体系持续识别风险，推动安全框架的更新迭代和技术控制措施的优化。
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 边缘安全加速 ESA 节点创建连接，提高安全性。HSTS HSTS（HTTP Strict Transport Security，HTTP 严格传输安全）是一种网站用来声明...
使用镜像安全扫描功能需先开通并购买该功能。本文介绍如何开通并购买镜像安全扫描功能。版本限制 容器镜像安全扫描功能为云安全中心增值服务，仅支持 高级版、企业版、旗舰版 和 仅采购增值服务 用户单独购买该功能。计费说明 容器镜像安全...