行为智能分析 对于敏感文件外发的审计日志，支持对敏感文件外发行为进行AI分析，涵盖 屏幕截图外传、截图内容识别、敏感信息判定、用户动作意图分析及数据泄露风险评估 等多个维度。单击目标审计日志 AI分析 列的。在 行为智能分析 面板中...
例如，您可以设置SSH、RDP等管理协议，并对FTP、Redis、MongoDB、Memcached、MySQL、MS SQL Server、Oracle等数据相关服务的连接源IP进行访问控制，实现访问范围最小化，仅允许受信任的IP地址访问，并实时分析和审计出方向网络行为。...
例如，您可以设置SSH、RDP等管理协议，并对FTP、Redis、MongoDB、Memcached、MySQL、MS SQL Server、Oracle等数据相关服务的连接源IP进行访问控制，实现访问范围最小化，仅允许受信任的IP地址访问，并实时分析和审计出方向网络行为。...
指标分析思路 要对网络链路连通性或网络性能进行分析，可以基于Loss%（丢包率）、Avg（平均值）、StDev（标准偏差）以及延迟指标来进行综合分析判断，以下介绍基于以上指标分析链路连通性的基本思路。Loss%（丢包率）任一节点的Loss%（丢包...
在云安全中心实例为高级版、企业版或旗舰版且开启了 恶意网络行为防御 开关时，云安全中心会自动选择该插件。开启 恶意网络行为防御 开关的具体操作，请参见 主动防御。ECS安全组：该拦截规则启用时会在安全组中自动创建相应规则，该拦截...
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动...
本条款中“服务”指：阿里云基于云计算、物联网、大数据和人工智能等基础能力为您提供的网络连接、设备管理、软件服务和技术支持等，该等服务可以用于设备连接、管理，数据传输、分析、处理以及软件开发等。阿里云提供的软件作为服务的组成...
网络异常访问行为。DDoS和CC攻击行为。云服务器操作系统层 高危端口暴露（如 22、3389、3306）。弱配置项（如弱口令、root 账号登录）针对登录协议的暴力破解攻击事件、远程登录事件。中间件漏洞（如 Tomcat、JBoss）。其他服务器异常事件...
客户感言 利用阿里云新一代 云原生多模数据库 Lindorm“灵动”引擎驱动的政府、企业数字信息系统智能运维解决方案，东软做到了实时、海量、异构监控数据一站式存储，实现指标、日志、代码链路和网络包等异构数据融合分析，高可靠数据保障和...
本条款中“服务”指：阿里云基于云计算、物联网、大数据和人工智能等基础能力为您提供的网络连接、设备管理、软件服务和技术支持等，该等服务可以用于设备连接、管理，数据传输、分析、处理以及软件开发等。阿里云提供的软件作为服务的组成...
容器K8s威胁检测项 类型 检测项 容器集群异常 K8s API Server执行异常指令 Pod异常目录挂载 K8s Service Account横向移动 恶意镜像Pod启动 异常网络连接 反弹Shell网络外连 可疑网络外连 疑似内网横向移动 恶意软件 DDoS木马 可疑矿机通信 ...
组件功能 用户行为分析：提供应用使用分析，包括用户报活、用户登录、新增用户等多种指标的统计功能，并支持按照平台、版本、地域、时间的多维度分析对比，方便用户更快速、便捷的了解自身 App 的使用情况。稳定性分析：提供应用稳定性分析...
7）进行任何危害信息网络安全的行为，包括使用许可软件时以任何方式损坏或破坏许可软件或使其不能运行或超负荷或干扰第三方对许可软件的使用；未经允许进入他人计算机系统并删除、修改、增加存储信息；故意传播恶意程序或病毒以及其他破坏...
如果排查分析安全组和操作系统内安全软件配置后，均未见明显异常，则请参见 网络异常时抓包操作说明，在出现异常时，从客户端和服务端同时并发抓包，然后 提交工单 联系阿里云技术支持，提交抓包结果。只有源服务器访问目标服务器存在异常...
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色。基本概念 RAM（Resource Access Management）是...
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色。基本概念 RAM（Resource Access Management）是...
即时通讯（软件）、邮箱（软件）、FTP通道、网络共享、打印、移动存储、网盘（软件）、云笔记（软件）、远程桌面、代码托管（软件）、大模型（软件）、网盘（网页版）、邮箱（网页版）、代码托管（网页版）、云笔记（网页版）、云博客、大...
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
云安全中心的威胁分析与响应CTDR（Cloud Threat Detection and Response）通过预定义或自定义规则，分析多个安全告警的上下文并聚合形成完整事件，还原攻击链并提取恶意实体，帮助您快速响应和处置云上安全风险。本文介绍如何处置CTDR告警...
2022-10-19 软件管理 办公网准入（Beta）新增 基于802.1x协议的办公网准入功能源于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势...
针对已经购买“网络质量分析器”的用户，计费方式说明。按量计费是一种先使用后付费的计费方式，根据用户 App 端实际探测数量收费。当您开通网络质量分析器的按量计费后，根据App端实际发起（包括配置下发与主动发起）的探测量收费。计费...
全域采集与增长分析(Quick Tracking)是阿里云推出的企业级流量统计分析产品，提供APP/小程序/H5/Web/IoT等数字应用终端的行为采集分析、私域标签画像、性能体验监控、隐私采集授权管理等数据采集与洞察服务，助力企业实现全域数据采集、...
是否存在异常的网络行为？流量是否有突发性增长？流量分析器正是为解决这些问题而设计。场景一：复杂网络下的快速故障定位 痛点：当业务遭遇突发流量，导致公网带宽、专线或NAT网关连接数被打满时，传统排查方式耗时耗力，难以快速定位...
本文以网络质量分析器数据查询分析、仪表盘、告警为例，帮助您快速上手网络质量分析器操作。前提条件 创建端应用并设置网络探测规则。具体操作，请参见 新建接入端应用 和 设置网络探测规则。背景信息 阿里云日志服务网络质量分析器是一款...
调用DeleteNetworkReachableAnalysis接口，删除网络可达性分析任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
用户行为分析 业务分析与优化 审计与合规 安全防护日志 记录通过 ESA 网络应用防火墙（WAF）检测到并进行了拦截处理的所有恶意请求的详细信息。安全监控 业务分析与优化 审计与合规 四层代理日志 记录通过 ESA 传输层加速功能来传输内容的...
本文介绍使用网络质量分析器的操作步骤。步骤一：新建接入端应用 重要 一个阿里云账号下最多可创建32个端应用。如果您有更大需求，请提 工单 申请。登录 日志服务控制台。在 日志应用 区域，单击 网络质量分析器。在页面右上角，单击 接入...
基于用户及其设备的历史网络指标，分别从时间、探测协议、网络类型和探测目的端（服务器端）等维度对用户的网络状况进行画像，协助业务定位与用户网络质量分析。操作入口 您可以从以下页面查看用户分析图表。在 探测结果明细 页面，单击 ...
调用CreateNetworkReachableAnalysis接口，创建网络可达性分析任务。接口说明 CreateNetworkReachableAnalysis 接口是对 CreateNetworkPath 接口中返回的网络路径创建可达性分析任务，并记录分析结果。CreateNetworkReachableAnalysis 接口...
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
部署TR和云防火墙架构实现东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。混合云安全防护场景：通过在云上构建安全网络架构，检测通过专线流入/流出云的流量，形成体系化的混合云边界防护...
Elastic Agent采集NetFlow日志数据 NetFlow是一种网络流量分析技术，用于监测、分析和诊断网络流量，通过Elastic Agent采集服务器上的NetFlow日志数据，帮助管理员实现对服务器网络流量的实时监控和分析。Elastic Agent采集自定义日志数据 ...
部署云蜜罐后，云蜜罐会诱捕您服务器在云内外受到的真实攻击，并通过实时分析真实攻击行为，为您提供来自不同源IP的攻击行为分析报表和攻击者画像。本文介绍如何查看攻击源分析结果。前提条件 已完成云蜜罐的开通和配置。具体操作，请参见 ...
NetFlow是一种网络流量分析技术，可以用于监测、分析和诊断网络流量，可以帮助管理员实现对网络流量的实时监控和分析，并提高网络性能和安全性。本文通过Kibana中的Fleet Server管理Elastic Agent采集的NetFlow数据，并将NetFlow数据输出到...
行为分析 行为分析模块提供看数（产品上的统计功能）和取数（产品上的分析功能）两种产品能力：统计：客户可以根据自身需要，将常用指标和重点业务指标沉淀在看板中，以达到通过看板快速观察数据指标的诉求。具体介绍见 看板概述。分析：...
NIS基于阿里云在网络诊断、网络监控和网络洞察等多类场景下的云网络专家运维解决方案，逐步上线了包括实例诊断、路径分析、网络拓扑、流量分析、事件中心、网络巡检等功能，服务了海量云上客户。NIS产品经过不断打磨，计划于2025年4月01日...
数据采集：支持对接阿里云用户行为洞察分析平台 什么是Quick Tracking，实现App、小程序、Web页面的用户行为数据采集和自动加工处理，数据回流后可实现人群再运营。全渠道会员：全渠道会员由会员中台、零售CRM、会员俱乐部、社群运营四个...
视图模式 两种视图模式会呈现出不同的分析界面，并且会影响分析的行为，请参考以下模式简介图表。模式 简介 分析垃圾对象 所有视图（如支配关系，类加载器）会列出所有对象，包括垃圾对象和存活对象。详细列出每个垃圾对象的字段、引用关系...
网络防御告警（原攻击分析）背景信息 若启用了 主机规则-恶意行为防御 的 网络防御 类的规则和 主机规则-防暴力破解 策略，云安全中心会根据这些防护规则自动拦截检测出的攻击，并在 网络防御告警 页面为您展示攻击相关的数据。重要 新购买...