云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
云安全中心为云上资产提供统一的安全管理和防护。通过集成的资产管理、风险发现、安全加固、实时防御及响应处置能力，构建自动化安全运营体系。云安全中心支持部署在阿里云、其他云平台或本地数据中心的业务，可抵御勒索加密、恶意挖矿、...
通过在阿里云云安全中心配置谷歌云（Google Cloud Platform，简称GCP）服务账号密钥，可将GCP主机资产自动同步至阿里云安全防护体系。本文详解通过服务账号密钥方式完成GCP主机资产接入的具体配置流程，帮助您实现跨云资产的集中安全管控，...
尊敬的阿里云客户：为了进一步提升云上租户的整体安全防护能力，云安全中心将于北京时间2024年11月12日起，为所有使用云安全中心免费版的客户提供邮件 和短信 告警通知功能。我们建议您密切关注并及时处理收到的告警信息，以防范潜在的安全...
为阿里云云安全中心提供腾讯云子账号API密钥后，云安全中心可通过访问腾讯云API将腾讯云主机、云产品等云资源统一接入云安全中心的安全防护体系。本文详解通过提供腾讯云子账号API密钥方式完成腾讯云资产接入的具体配置流程，实现跨云资产...
您可以将线下IDC服务器接入云安全中心，使用云安全中心服务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
本文汇总了云安全中心资产中心页面的常见问题。如何解绑（释放）非阿里云资产？对于无需防护的非阿里云服务器，您可通过云安全中心手动解除绑定。更多信息，请参见 修改服务器的保护状态。对服务器解除绑定后，该服务器将不再受云安全中心...
泄露前配置检测-云安全态势管理 在使用云产品的过程中为了防患于未然，您也可以在云安全中心控制台左侧导航栏，选择 风险治理 云安全态势管理，进入 云安全态势管理 页面检查您当前云产品的配置项是否存在安全风险。确保云产品的操作审计...
云安全中心日志分析功能通过集中存储和管理所有安全相关的全量日志，提供统一的查询和分析入口，帮助快速定位问题、满足合规审计要求。开通与配置日志分析 登录控制台 访问 云安全中心控制台-风险治理-日志分析，在页面左侧顶部，选择需...
在Jenkins或者GitHub中集成云安全中心的镜像安全扫描插件时，需要填写云安全中心的CI/CD插件的Token和阿里云账号或RAM用户的AccessKey。本文为您介绍如何创建CI/CD插件并获取接入Token，以及创建云安全中心镜像安全扫描专用的RAM用户。获取...
如果无需使用云安全中心提供的安全防护功能，可以通过退款释放已购买的云安全中心实例。本文介绍云安全中心在不同计费方式和场景下的退款规则与操作方法。退款规则 云安全中心支持 五天无理由全额退订、非全额退订、未生效的续费周期退订 ...
尊敬的阿里云用户：为了提供更优质的服务，阿里云云安全中心计划于北京时间 2024年11月14日 起调整威胁分析与响应日志接入流量和日志存储容量的起售量和购买步长。变更详情 调整后的威胁分析与响应服务起售量和购买步长如下所示，按月售卖...
在Jenkins和GitHub中集成云安全中心CI/CD插件（云安全中心镜像安全扫描插件）之后，云安全中心可帮助您在项目构建阶段发现镜像中存在的安全风险，请您及时查看扫描结果，并根据云安全中心提供修复建议处理镜像中存在的安全风险。...
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
概述 当阿里云无影云桌面提供的系统镜像无法满足您的业务需求时，您可以通过导入本地系统镜像，基于该镜像创建云桌面。本文主要介绍如何通过自定义镜像创建云桌面。详细信息 本地准备好自定义镜像后，请执行以下操作，创建无影云桌面：您...
版本限制 容器镜像安全扫描功能为云安全中心增值服务，仅支持 高级版、企业版、旗舰版 和 仅采购增值服务 用户单独购买该功能。计费说明 容器镜像安全扫描功能按照扫描镜像次数计费：0.5元/镜像/月。免费版用户开通服务 登录 云安全中心...
尊敬的阿里云客户：为了提供更好的安全服务体验，我们计划于北京时间2025年03月27日对云安全中心的日志分析和威胁分析与响应功能进行重要更新。变更详情 日志分析功能 从2025年03月27日起，日志分析功能将不再支持对网络日志（Web访问日志...
云安全中心防护的资产被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警 页面 云工作负载保护平台（CWPP）页签处理挖矿事件告警。如果 挖矿程序 关联了其他告警事件，例如 矿池通信行为、访问恶意域名 等，建议您...
尊敬的阿里云客户：为持续优化服务架构并提升安全能力，云安全中心将进行系统部署调整。自 2025年11月17日 起，云安全中心管理节点将正式升级，并按服务区域划分为以下两个独立管理节点：中国内地：由中国内地数据中心提供服务。非中国内地...
尊敬的阿里云用户：云安全中心将于北京时间2023年04月28日起停止支持防护操作系统版本为Windows Server 2003的服务器。云安全中心支持防护的服务器操作系统详情，请参见 Agent支持的操作系统。给您带来不便，敬请谅解。感谢您对阿里云的...
云安全态势管理：通过设置云产品配置风险检查策略、系统基线风险检查策略和攻击路径扫描规则，实现云安全态势的检测。恶意文件检测SDK：通过在服务器中调用SDK检测离线文件或在云安全中心控制台检测OSS服务中存储的文件，实现恶意文件的...
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
云安全中心支持在其他配置中设置全局日志过滤和访问控制功能。本文介绍其他配置支持的功能及如何配置相应功能。全局日志过滤 云安全中心提供全局日志过滤能力，在保障安全防护效果的同时，有效使用日志存储空间，提升您的运营效率。原理...
将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成，云安全中心会在您进行项目构建的同时，启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成。Jenkins版本限制 请确保您使用的是Jenkins（1....
完成云产品配置风险检查后，您需要在云安全中心控制台查看云产品配置风险检查中未通过的检查项详情，并根据提供的处置方案及时修复有风险的云产品配置，以提升云平台的安全性、性能和可靠性，确保业务的正常运行和数据的安全性。...
查询已接入云安全中心防护的资产的核数统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
进程防御：云安全中心会根据 进程防御 类规则产生“精准防御”类型的告警，可在 检测响应 安全告警 的查看 精准防御 并处理相关告警。自定义防御规则 如果您需要放行或重点拦截某些确定的行为，您可以使用 自定义防御规则 功能，自定义适合...
修复：修复实例高危安全漏洞 通过云安全中心漏洞管理修复高危漏洞 具体操作，请参见 使用云安全中心管理应用安全漏洞与高危漏洞修复。通过OOS补丁基线修复高危漏洞 具体操作，请参见 开启OOS补丁基线自动修复操作系统高危安全漏洞。
云安全中心与日志服务打通，支持查询和分析您资产中主机日志和安全日志。云安全中心为您提供实时的日志自动采集、存储和基于日志服务的查询分析、报表报警、下游计算对接与投递的能力。前提条件 已开通日志分析功能。具体操作，请参见 开通...
尊敬的阿里云客户：为了持续优化您的使用体验并帮助您更好地管理数据，云安全中心对核心文件监控功能进行了升级，新增了历史告警定期清理功能。具体变更如下：变更详情 从北京时间2024年10月16日起，云安全中心核心文件监控功能在控制台将...
镜像安全 接入云安全中心镜像（镜像安全扫描）对已接入云安全中心的 容器镜像服务ACR的企业版、第三方镜像仓库Harbor和Quay 的镜像 提供了全面的安全检测和管理能力，帮助您发现镜像中存在的高危系统漏洞、应用漏洞、恶意样本、基线配置...
威胁分析与响应（CTDR）是云安全中心内置的威胁检测与响应模块，提供统一日志分析、自动化事件响应、开箱即用威胁检测规则等安全能力。本文介绍如何选择计费方式并开通服务。购买选型 需要根据实际情况，选择合适的购买方式。威胁分析与...
云安全中心具备针对容器安全的一体化防护能力，支持针对容器的漏洞、配置合规、攻击入侵等行为进行实时的检测和防御。将容器资产接入云安全中心后，您可以通过云安全中心统一管理容器资产。本文介绍如何查看容器资产中存在的安全风险。版本...
云安全中心提供云资产安全运营展示功能，帮助您全面了解资产的安全状态、评估结果及实时监控预警等。数据总览 总览页面从安全评分、安全风险、安全运营趋势以及资产信息概览等多个维度展示了双数据中心（中国及全球）云资产的安全数据。...
云安全中心防勒索托管服务旨在协助企业解决安全运营人员不足、防勒索事件处置技术能力的限制、防勒索防护配置有效性监测，以及防勒索相关管理问题的咨询支持。防勒索托管专家将协助您在防勒索事件发生前进行有效预防，合理配置防勒索策略，...
尊敬的阿里云客户：为持续优化云安全中心服务体验，我们将于 2025年9月11日 起对云安全中心按量付费商品的价格及功能结构进行调整。变更说明如下：影响范围 本次调整 仅适用于按量付费用户，包年包月订单不受影响。包含主机及容器安全防护...
开服地域 云桌面 变更云桌面的规格 无影云桌面支持变更云桌面所包含vCPU、GPU、内存或显存等计算资源的规格，您可以按需变更一台云桌面的规格，也可以批量变更多台云桌面的规格。扩容云桌面的云盘容量 当云桌面的云盘使用空间不足时，您...
购买云安全中心 云安全中心针对不同场景下的安全防护需求，还提供了多个收费版本的主机及容器安全服务（防病毒版、高级版、企业版、旗舰版）和适用于特定场景的安全功能（例如：防勒索、容器镜像安全扫描、云蜜罐、网页防篡改、应用防护、...
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
变更时间 北京时间 2025-09-30 00:00:00 变更内容 为持续优化服务，云安全中心将于2025年9月30日起对攻击分析模块进行变更。攻击分析菜单入口将被取消，云安全中心对主机网络防御的能力依旧具备，您可以在 安全告警 云工作负载保护平台...