行为管理策略检测逻辑 上网行为管理支持配置白名单策略和黑名单策略，对命中策略的访问行为，根据配置的动作进行处置。您需要根据实际业务情况以及黑、白名单策略的检测逻辑配置符合要求的管理策略。对于已信任的用户、用户组及域名支持...
2025-07-16 配置外发文件分类分级检测规则 日志审计 新增日志中心自定义投递规则，支持生成上网行为管理、onedata统计报表。2025-07-31 日志审计 客户端版本更新 操作系统 客户端版本 动态描述 发布时间 Windows macOS 4.8.1 修复了一些...
2024-08-12 上网行为管理 优化 新增上网行为管理黑白名单管理。2024-07-05 办公数据保护 优化 新增配置文件分类分级检测规则。2024-07-05 办公数据保护 新增 新增测绘资产地图。2024-07-05 审批中心 新增 支持您创建基于SASE业务的审批流程...
本文介绍如何查看内网访问审计日志、管理员操作日志、互联网行为管理审计日志，及超额注册申请日志、卸载申请日志、加速日志、准入日志、防病毒日志、动态决策日志。内网访问审计 常规日志 配置并开启内网访问策略后，如果检测到命中策略的...
A 启明星辰天玥网络安全审计系统-互联网行为管控 启明星辰信息技术集团股份有限公司 A 深信服全网行为管理AC 深信服科技股份有限公司 A 天融信上网行为管理系统 北京天融信科技股份有限公司 A 金万维-天联 北京金万维科技有限公司 A 深信服...
配置上网行为管理白名单 在 上网行为管理 页签，为用户、用户组、域名添加白名单。用户白名单 用户组白名单 例外域名 单击 提交。白名单添加完成后，SASE 不再对白名单中用户、用户组的上网行为以及对域名的访问进行管控或拦截。配置消息推...
在系统防御规则列表中定位到规则名称为 可疑蠕虫脚本行为，管理该系统防御规则。如果该系统防御规则不适合您的业务场景，您不想云安全中心再上报这个系统防御规则检测出的安全告警事件，您可以单击该规则 开关 列的 图标，关闭该系统防御...
互联网访问行为审计：支持实名制多维度审计员工上网行为，满足网络安全法及等保合规要求。内网访问行为审计：支持实名制审计员工内网访问行为，审计日志留存6个月，满足企业内部审查的需求。关于 办公安全平台 SASE（Secure Access Service...
在Linux系统中，软件包通常存放于软件源（Repository）中。添加软件源后，您可以利用Linux系统...sudo zypper ref 使用包管理工具管理软件 在Linux系统中，您可以使用包管理工具对软件源中包含的软件进行管理。常见的包管理工具包括 yum、dnf...
当您需要批量对ECS实例中软件进行管理时，通过OOS提供的批量管理软件功能可以轻松解决。当前支持管理阿里云提供的公共扩展程序（例如WordPress一键安装扩展程序、LAMP环境一键安装等）和自定义扩展程序。操作步骤 进入 自动化任务 常用运维...
权限说明 超级管理员、系统管理员和具有 来源系统-管理 权限的自定义全局角色支持创建及管理来源系统。使用说明 单个租户下支持创建不超过200个来源系统。新建来源系统 在Dataphin首页的顶部菜单栏，选择 治理 元数据。在左侧导航栏选择 ...
权限说明 超级管理员、系统管理员和具有 来源系统-管理 权限的自定义全局角色支持创建及管理来源系统。使用说明 单个租户下支持创建不超过200个来源系统。新建来源系统 在Dataphin首页的顶部菜单栏，选择 治理 元数据。在左侧导航栏选择 ...
告警管理系统接收到告警合并集合（包括恢复通知）后，将每个告警合并集合发送给通知（行动）管理系统，根据通知（行动）管理系统中的行动策略动态分派给特定通知渠道，再通知给目标用户、用户组或值班组。如何创建行动策略，请参见 创建...
用户管理 软件与应用 集成操作系统、运行时依赖的数学库、通信库或开发调试工具。提供常见的行业软件与应用。管理集群软件应用 自定义服务 安装自定义服务组件，能与集群服务联通，提供额外附加功能和使用界面，以类SaaS化方案帮助用户使用...
系统运维管理 提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、阿里云CLI、Terraform、资源编排ROS等调用方式。为提升您使用 系统运维管理 的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速...
本文描述系统运维管理支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
配置监听 配置监听，是指配置管理组件允许软件系统通过使用SDK等方式向配置管理系统注册监听器（Listener），从而监听并消费该配置的变更。配置项 配置项是指一个具体的可配置的参数与其值域，通常是param-key=param-value的形式存在。例如...
应用场景 企业文件管理系统 您可以根据关键词查询文件，例如查询包含某个关键词的文件，查询包含某个人物的视频，统计某个目录下的文件大小等，便于对数据进行管理和分析，更高效地利用OSS或者PDS服务，降低成本，挖掘数据价值，适用于各...
系统事件的使用方式与功能介绍请 查看系统事件 和 管理系统事件报警规则（旧版）。模板执行状态通知 系统运维管理 系统在模板执行状态发生变化时发出通知：当前仅支持在执行状态变为Started、Success、Failed时发出事件通知 云产品动作创建...
推荐的做法是使用RAM...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 系统运维管理系统权限策略参考 系统运维管理OOS自定义权限策略参考
本文介绍如何升级Linux ECS实例的操作系统软件包，来修复因Linux操作系统本身已知的系统软件缺陷，导致的ECS实例使用或业务运行异常问题。操作场景 Linux操作系统的ECS实例某些业务运行异常问题，是由Linux操作系统本身已知的系统软件缺陷...
运维管理 使用资源组和资源编排服务实现高效资源运维管理 系统运维管理（OOS）基于资源组选择运维的资源，在 系统运维管理（OOS）中实现高效的资源运维管理。运维管理 使用资源组和系统运维管理实现高效资源运维管理 支持资源组的云服务 ...
系统可执行二进制文件目录 写入、删除/bin/*/usr/bin/*/sbin/*/usr/sbin/*通过包管理软件进行安装或更新操作时，也会对这些目录进行写入。此外，如果您自行从源代码编译安装软件（通常使用 make&make install 命令），也可能涉及这些目录的...
可观测性设计是指为了更好地监控、分析和管理系统运行状态而进行的设计。在云原生、微服务等技术越发流行的今天，系统的可观测性变得越来越复杂。...可观测性已经成为一项必须的设计需求，任何一个软件系统都需要考虑可观测性设计。
轮转流程如下：管理员在OAuth 2.0应用管理系统中，生成新的App Secret。您可以使用CLI将新的App Secret存入托管的凭据中，同时新存入的App Secret所在版本会被标记为 ACSCurrent。ACSCurrent 标记的上一个版本被自动标记为 ACSPrevious。...
设置行为数据集映射字段：设置用户标识、用户标识类型、行为时间、行为类型、行为次数、行为金额、行为渠道、行为对象属性、行为对象属性值等。用户标识是用户在该数据集中的唯一标志，可以唯一确定一个用户。用户标识类型为用户标识对应的...
系统可执行二进制文件目录 写入、删除/bin/*/usr/bin/*/sbin/*/usr/sbin/*通过包管理软件进行安装或更新操作时，也会对这些目录进行写入。此外，如果您自行从源代码编译安装软件（通常使用 make&make install 命令），也可能涉及这些目录的...
在左侧导航栏选择 配置与管理 安全管理。单击 账号三权分立 页签，即可查看三权分立模式下的系统管理员、安全管理员和审计管理员账号的账号名称和备注信息等详情。方式二：在 账号管理 页面查看。在左侧导航栏选择 配置与管理 账号管理。在...
DBA或管理员还可以在 系统管理 实例管理 触发增量采集，详情请参见 同步元数据。通过DMS完成的DDL变更，会触发对应表元数据的增量采集。通过SQLConsole控制台的刷新按钮触发增量采集。通过控制台首页左侧数据库实例列表的 刷新/同步字典 ...
运维管理 使用资源组和资源编排服务实现高效资源运维管理 系统运维管理（OOS）基于资源组选择运维的资源，在 系统运维管理（OOS）中实现高效的资源运维管理。运维管理 使用资源组和系统运维管理实现高效资源运维管理 第四阶段：持续治理 ...
审批节点 系统节点 系统初始化的动态节点不可编辑与删除，节点名称如下所示：Admin：系统管理员，若系统中有多个管理员，任意一个完成审批操作，则审批通过。DBA：实例对应的DBA，在管理员或DBA录入实例时，DBA默认是当前录入者，也可以...
例如：配置审计集成资源目录后，管理账号可以在可信服务配置审计中查看所有成员的资源列表、资源配置历史和资源合规状态，并监控资源配置合规性。可信服务使用流程 您可以通过控制台或API使用可信服务。下面以控制台为例说明使用流程。在 ...
说明 管理员角色可进行系统管理、权限管控、配置研发规则、审批流程等。若您首次登录并开通 DMS，系统会将您的主账号初始化为管理员角色。准备DMS的普通用户账号（可选）。具体操作，请参见 添加用户。说明 普通用户角色可申请相关数据库的...
针对系统管理员和运维工程师，OOS 提供了配置清单管理功能。您可以在 OOS 控制台为 ECS 实例设置配置清单以自动化收集系统数据，提升运维效率并简化监控流程。说明 在配置Inventory收集前，如果您对底层运作方式感兴趣，可以大致这样理解：...
在左侧导航栏，选择 终端管理 软件管理。在 软件统计 页签，查看安装的软件信息。定位到目标软件信息，单击 已安装终端数 列的数字，在 已安装终端明细 面板，查看已安装该软件的所有终端信息。单击 操作 列 一键导入，可将目标软件添加至...
该应用程序仅限在移动终端系统中安装、使用，包括但不限于Android、ios版本的软件系统。许可范围 阿里云许可您在本协议期限内：1）为研发定制化的应用程序而阅读、复制软件；2）为了测试或定制开发的目的对软件中的源代码部分进行定制化的...
云安全中心提供漏洞扫描能力，可发现资产中的 Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞、应急漏洞，用于在攻击发生前识别并修复风险，提升系统安全性。漏洞扫描机制 云安全中心采用以下两种手段进行漏洞检测：软件成分分析...
CentOS、Alibaba Cloud Linux、Red Hat Enterprise Linux、Anolis等系统使用 yum/dnf 来管理软件包，两个软件包管理都有更新通知的概念，在软件仓库中存储着名为updateinfo.xml的文件来存储软件的更新通知，更新通知只是修复特定问题的软件...
本文主要介绍Windows系统的ECS实例中，使用第三方杀毒防护软件可能出现的问题以及使用建议。问题概述 在Windows服务器（如ECS实例）的运维过程中，我们有时会遇到系统运行异常，例如：应用程序安装失败、操作系统无法激活、磁盘或网络访问...
基于企业员工的操作、行为和设备的安全状态进行动态决策，以便 SASE 能够实时检测和响应安全威胁，并自动调整安全措施，从而更有效地保护组织的数据和资源。本文介绍如何配置动态策略。前提条件 您已开通 办公安全平台。如果您未开通 办公...