不可变根文件系统 不支持yum等包管理软件，仅支持使用rpm-ostree进行可追溯的OS变更与回滚。根文件系统/与核心目录/usr（存放二进制与动态库的目录）为只读，保留/etc（动态配置目录）与/var（日志记录与容器镜像存放目录）为可写状态。...
本文汇总了使用漏洞管理功能时的常见问题及解决方案。漏洞扫描相关问题 扫描行为与结果问题 为何同一台机器报告多个相同漏洞？应用漏洞检测以具体运行的进程实例为检测对象，如果服务器上运行了多个存在相同漏洞的进程实例（例如，在不同...
定义 许可软件：是指由短趣开发的，供您从下载平台下载，并仅限在相应系统移动终端中安装、使用的软件系统，包括但不限于Android、ios版本的软件系统。服务：由杭州短趣网络传媒技术有限公司为您提供的服务。您可以通过许可软件在移动终端...
阿里云将尽最大努力为客户提供以下第三方软件在阿里云ECS服务器/操作系统环境中安装、配置和疑难排解的建议，确保其在阿里云ECS服务器/操作系统环境中正常运行。阿里云售后团队向客户提供的关于第三方软件的建议只适用于有经验的系统管理员...
恶意软件 被污染的基础软件 检测模型发现您的服务器上存在被污染的基础软件，被污染的基础软件是一类特殊的恶意程序，一般是被植入了恶意代码的正常系统程序，虽然具备原始基础软件的功能但具有隐藏的恶意行为。恶意程序 检测模型发现您的...
无影 AgentBay Computer Use是面向桌面应用自动化操作的核心功能模块，为开发者提供云端桌面环境，使 AI 智能体能够模拟真实用户行为，实现对桌面应用的控制操作，完成应用自动化流程。该功能基于无影 AgentBay 多模态云端运行环境，支持...
其核心能力包含：支持Web应用、客户端软件、桌面应用等多元资产类型的一站式接入，通过标准化权限配置与操作行为管控，形成资产全生命周期的闭环管理。提供"一键同步"功能，将堡垒机用户实时同步至目标服务器域系统，确保用户数据绝对隔离...
另一方面，针对自动化漏洞检测，阿里云提供云安全中心服务，从Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞、应急漏洞五个类别，通过OVAL规则、Web扫描器、软件成分分析、POC验证等手段，检测识别应用系统中存在的漏洞，并提供...
VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统管理员或...
扫描内容包括但不限于以下方面：所有云上资产的开放端口情况 主机操作系统安全漏洞检测 应用软件安全漏洞检测 Web应用安全漏洞检测 4.5安全监控与巡检 阿里云云盾安全管家服务团队提供安全日常监控和巡检服务，帮助甲方分析和管理系统每天...
管理层信息 S3 证件类型（客户单位管理者）S3 身份证（新加坡）（客户单位管理者）S3 身份证（马来西亚）（客户单位管理者）S3 身份证（中国香港）（客户单位管理者）S3 联系电话（客户单位管理者）S3 车牌号（客户单位管理者）S3 港澳通行...
管理系统规则 规则启用 云安全中心默认提供非镜像程序防御系统规则，并且为未配置过非镜像程序防御自定义规则的用户默认开启系统规则。系统规则会为所有已接入云安全中心的集群开启非镜像程序启动告警。支持手动启用或关闭系统规则。规则...
服务器操作系统和软件存在高危漏洞 恶意攻击者可以利用服务器操作系统和应用服务软件存在的高危漏洞，上传加密勒索软件或执行勒索操作，实现远程攻击。为了降低勒索病毒入侵业务系统的可能性，建议您了解并部署以下安全防护方案。按重要...
服务器操作系统和软件存在高危漏洞 恶意攻击者可以利用服务器操作系统和应用服务软件存在的高危漏洞，上传加密勒索软件或执行勒索操作，实现远程攻击。为了降低勒索病毒入侵业务系统的可能性，建议您了解并部署以下安全防护方案。按重要...
管理你的 SAP HANA 系统 本节介绍对于部署在云服务器 ECS上的SAP HANA 系统，如何进行典型的系统管理任务，如系统启动、系统暂停、系统复制等。启动和停止你的 ECS 实例 你可以在任何时候停止一个或者多个 SAP HANA 主机，但是作为建议，请...
包括客户需要及时进行操作系统升级和补丁更新、确保ECS内运行的应用软件或工具的安全性、以安全的方式配置和访问ECS本身及其上面的服务（比如遵循安全原则进行ECS的网络等参数配置、遵循权限最小化原则配置ECS的管理权限等），以及ECS上...
本文介绍如何管理终端用户使用的软件客户端，以及如何配置客户端强制升级。背景信息 本文所述的无影软件客户端包括桌面端（Windows客户端、macOS客户端）和移动端（Android客户端、iOS客户端）。本文所述的功能要求桌面端版本不低于7.8，...
选择操作系统，需评估其硬件兼容性、软件兼容性与自身稳定性。匹配业务需求的镜像并正确配置。可避免系统崩溃或性能瓶颈，保障系统稳定运行。操作系统镜像选型 应用技术栈确定操作系统。Alibaba Cloud Linux：由阿里云推出，兼容CentOS生态...
修复Windows系统漏洞和Linux软件漏洞可以使用自动创建快照并修复功能，应急漏洞、应用漏洞需要您前往 ECS管理控制台 创建快照。建议您在导出存在漏洞的ECS服务器清单后，使用自动快照功能备份数据。更多信息，请参见 自动快照概述。修复...
修复Windows系统漏洞和Linux软件漏洞可以使用自动创建快照并修复功能，应急漏洞、应用漏洞需要您前往 ECS管理控制台 创建快照。建议您在导出存在漏洞的ECS服务器清单后，使用自动快照功能备份数据。更多信息，请参见 自动快照概述。修复...
您理解并认可，阿里云将为您提供基于某些服务的安全防护（如“云盾安骑士服务”）以及管理与监控的相关功能及服务（如“云监控”），尽管阿里云对该等服务经过详细的测试，但并不能保证其与所有的软硬件系统完全兼容，亦不能保证其软件及...
漏洞管理 Linux软件漏洞 Linux软件漏洞检测 对标CVE官方漏洞库，采用OVAL匹配引擎进行软件版本比对，对当前使用的软件版本中存在的漏洞进行告警。仅支持自动检测 仅支持自动检测 漏洞修复 支持系统漏洞一键修复，同时自动化快照能力实现一...
高级版、企业版、旗舰版 具备更加完善的防御能力，能够有效拦截ATT&CK框架中流行的攻击场景，支持拦截常见服务应用的大规模入侵事件，阻断流行勒索软件加密行为，同时支持自定义规则，为主机提供安全防护。自定义防御规则的更多信息，请...
在无影系统中TPM参与系统的启动过程，生成和验证平台配置寄存器（PCR），记录系统启动时的软件和硬件状态，确保没有未经授权的改动。并且帮助验证引导加载程序和操作系统映像的完整性，防止恶意软件在启动过程中注入。可信执行环境（TEE/...
问题现象 使用Windows操作系统的云电脑，如果在云电脑内安装了安全软件（例如火绒安全），此时管理员在控制台扩容磁盘，但查看云电脑系统盘的容量没有变化。原因定位 火绒安全软件阻止了AliyunEDSAgent对系统盘的扩容操作。解决方案 打开...
5）不得进行任何可能损害或者分裂软件的行为，此类行为包括但不限于：传播从软件衍生而来的软件研发工具（以下简称“SDK”）、鼓励或为他人传播SDK提供便利、研发或传播适合相同或相似的软件，及鼓励或为他人传播相同或相似的软件提供便利...
办公安全平台SASE（Secure Access Service Edge）支持实时检测终端中的安全告警事件，包含恶意软件、异常进程、漏洞利用、恶意脚本等安全告警类型。通过威胁检测引擎，提供全面的安全告警类型检测，帮助您及时发现终端中的安全威胁，实时...
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
您无权实施包括但不限于下列行为：3.3.1 删除或者改变本服务（软件）上的所有权利管理电子信息；3.3.2 故意避开或者破坏著作权人为保护本软件著作权而采取的技术措施；3.3.3 您不应修改、翻译、改编、出租、转许可、在信息网络上传播或转让...
软件密钥管理实例：软件密钥管理实例为您提供密钥服务、凭据管理服务，将密钥和凭据安全地存储在您独享的KMS实例中，具备高度的可扩展性和安全性。硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密服务中的密码机（HSM）集群提供...
云安全中心在检测到资产入侵、被植入恶意软件或异常行为时会生成安全告警。及时并正确地处理告警是保障业务稳定和数据安全的关键。本文介绍如何遵循应急响应流程，快速评估风险、清除威胁并加固系统。安全告警处置评估 在处理安全事件前，...
如因您使用交易和账单管理OpenAPI服务时遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDos）等危害网络安全事项或行为（以下统称该等行为），而该等行为给阿里云带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及...
在 风险治理 云安全态势管理 页面，单击 系统基线风险 页签，在 基线检查策略 页签下单击展开 图标，选中已配置的等保合规基线检查策略，然后单击右侧 检查项扫描 的 立即检查。执行扫描策略后，立即检查 按钮置灰，直至扫描执行完成。完成...
可疑 该告警所描述的行为，对您的资产有破坏性或者持久性的影响，但该行为可能与部分运维行为较为相似，例如“可疑的添加用户行为”等，或者该告警所描述的行为是攻击路径上的非必经路径，即使缺失这些行为也不影响攻击者达到其目的，例如...
一、功能概述“从办公软件同步”是一项用户管理功能，支持将钉钉、飞书、企业微信等办公软件中的组织架构和成员信息快速导入 Quick BI 系统中，实现对用户的统一管理和权限配置。该功能的核心优势包括：高效管理：无需手动创建或维护大量...
重要 组织管理：接口管理、组织系统配置、QT事件授权、计算资源管理。空间管理：空间系统配置、空间接口配置、发送邮箱设置、自助分析配置。上述功能模块将在数据接入、用户洞察及用户营销部分结合实际操作进行详细说明。2.数据导入 2.1 ...
不支持检测 LVM（逻辑卷管理）、RAID 磁盘阵列以及 ReFS 文件系统的数据盘。操作系统兼容性：FreeBSD 操作系统不支持 基线检查、恶意样本 和 敏感文件 检测。详细的漏洞扫描操作系统支持列表，请参见 漏洞扫描支持的操作系统。工作原理 无...
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
本文汇总了计费常见问题、管理员和终端用户使用云电脑时的常见问题。计费常见问题 云电脑有哪些规格，是怎么收费的？无影云电脑企业版支持哪几种购买方式？支持转换购买方式吗？RAM用户无法下单购买云电脑，怎么办？为什么我的阿里云账号有...
《数据管理服务协议》是阿里云计算有限公司（以下简称“阿里云”）与您就数据管理服务的相关事项所订立的有效合约。《数据管理服务协议》以下或简称“本服务协议”、“服务协议”或“本协议”。背景信息 在接受本协议之前，请您仔细阅读...