尊敬的阿里云用户，您好：为了提供更优质的服务，阿里云KMS计划于2024年05月06日09:00~2024年05月10日18:00发布KMS软件密钥管理实例的免费自动备份功能，为您提供更好的产品体验。具体说明如下：2024 年04月26 日00:00之后新创建的软件密钥...
在左侧导航栏选择 应用管理，然后单击 行为管理 页签。单击 新增行为，在 新增行为 对话框中完成以下配置，然后单击 新建。参数 描述 示例值 行为名称 该行为的名称。长度不超过128个字符，同个应用内名称不能重复。测试行为 针对的资源...
在左侧导航栏选择 应用管理，然后单击 行为管理 页签。单击 新增行为，在 新增行为 对话框中完成以下配置。参数 描述 示例值 行为名称 该行为的名称。长度不超过128个字符，同个应用内名称不能重复。测试行为 针对的资源类型 包括Web和RPC...
操作后，在 软件管理 面板的 已安装软件 页签下，您可以查看软件安装状态，软件状态为 Installed 时表示软件已安装完成。手动安装 E-HPC集群使用NAS实现计算节点间的数据共享，因此自行手动安装业务软件有以下两种方案：安装在/opt 目录，...
本文档旨在说明可能与SASE客户端产生兼容性问题的软件类型，并提供相应的解决方案。VPN软件 冲突原因 网络冲突源于两个或多个VPN客户端同时采用相同的网络模式（如虚拟网卡模式）运行。冲突软件 联软 UniAccess、深信服 Sangfor ...
行为管理策略检测逻辑 上网行为管理支持配置白名单策略和黑名单策略，对命中策略的访问行为，根据配置的动作进行处置。您需要根据实际业务情况以及黑、白名单策略的检测逻辑配置符合要求的管理策略。对于已信任的用户、用户组及域名支持...
软件禁用模板 该模板用于 软件管理 软件禁用 的禁用策略。文件外发模板 该模板用于 办公数据保护 检测策略，即文件外发的检测策略。App卸载策略模板 该模板用于 终端管理 卸载审核 的注册策略。外设管控模板 该模板用于 办公数据保护 外设...
互联网访问行为审计：支持实名制多维度审计员工上网行为，满足网络安全法及等保合规要求。内网访问行为审计：支持实名制审计员工内网访问行为，审计日志留存6个月，满足企业内部审查的需求。关于 办公安全平台 SASE（Secure Access Service...
当您需要批量对ECS实例中软件进行管理时，通过OOS提供的批量管理软件功能可以轻松解决。当前支持管理阿里云提供的公共扩展程序（例如WordPress一键安装扩展程序、LAMP环境一键安装等）和自定义扩展程序。操作步骤 进入 自动化任务 常用运维...
本文介绍如何查看内网访问审计日志、管理员操作日志、互联网行为管理审计日志，及超额注册申请日志、卸载申请日志、加速日志、准入日志、防病毒日志、动态决策日志。内网访问审计 常规日志 配置并开启内网访问策略后，如果检测到命中策略的...
通过OOS批量管理软件，除了可安装阿里云Agent或软件包管理工具的软件，也支持安装自定义扩展程序。自定义扩展程序支持以rpm、deb、msi等为后缀的常规软件包，通过维护自定义扩展程序，您可高效管理各类平台及架构的软件，本文将详细介绍...
OOS 系统运维管理：阿里云的自动化运维服务，用于管理软件版本和分批发布。更多信息，请参见 什么是系统运维管理。OSS对象存储：用于存储构建的软件包，可提供多种存储类型。更多信息，请参见 什么是对象存储OSS。Jenkins：自动化构建工具...
前提条件 在OOS我的软件中已经存在要安装的软件 伸缩组内的所有ECS实例必须配置了实例角色 实例角色中包含OSS读权限以及OOS的读权限 详情参考 批量管理我的软件。授予伸缩组实例RAM角色 1.修改伸缩配置授予新建实例RAM角色 在伸缩组 基本...
配置上网行为管理白名单 在 上网行为管理 页签，为用户、用户组、域名添加白名单。用户白名单 用户组白名单 例外域名 单击 提交。白名单添加完成后，SASE 不再对白名单中用户、用户组的上网行为以及对域名的访问进行管控或拦截。配置消息推...
2024-08-12 上网行为管理 优化 新增上网行为管理黑白名单管理。2024-07-05 办公数据保护 优化 新增配置文件分类分级检测规则。2024-07-05 办公数据保护 新增 新增测绘资产地图。2024-07-05 审批中心 新增 支持您创建基于SASE业务的审批流程...
软件密钥管理实例的QPS 下表列出KMS软件密钥管理实例各使用场景下的QPS参考值。说明 如果您需要购买计算性能为10000（次/秒）或20000（次/秒）的软件密钥管理实例，请通过 售前在线咨询 联系商务经理申请。操作类型 OpenAPI 实例API 计算...
当您需要自行管理并控制密钥材料时，您可以在KMS实例中创建密钥材料来源为外部的密钥，然后导入您自己的密钥材料。本文介绍如何为对称密钥导入密钥材料。重要 如果您的软件密钥管理实例、硬件密钥管理实例不支持导入密钥材料，或者导入密钥...
2025-07-16 配置外发文件分类分级检测规则 日志审计 新增日志中心自定义投递规则，支持生成上网行为管理、onedata统计报表。2025-07-31 日志审计 客户端版本更新 操作系统 客户端版本 动态描述 发布时间 Windows macOS 4.8.1 修复了一些...
例如：您购买了 计算性能 规格为1000（次/秒）的软件密钥管理实例，可以设置连续3个周期实例总分钟请求数阈值到达54,000（1000次/秒*60秒*90%）时进行预警，表示该指标的平均值已经超过了实例性能所能承受的90%，此时建议您升级实例的规格...
A 启明星辰天玥网络安全审计系统-互联网行为管控 启明星辰信息技术集团股份有限公司 A 深信服全网行为管理AC 深信服科技股份有限公司 A 天融信上网行为管理系统 北京天融信科技股份有限公司 A 金万维-天联 北京金万维科技有限公司 A 深信服...
当企业管理员配置了违规软件及禁用策略后，企业员工登录 SASE App，会在...提交后，企业管理员会在 终端管理 软件管理 页面中的 员工申请 页签看到您的申请记录，企业管理员会对该申请审核。审核通过后，您可以在规定的使用时间内使用该软件。
许可范围 甲方许可乙方在本协议期限内使用甲方软件，该许可是中华人民共和国范围的、非免费的、可撤销的、非排他的、不可转让的和不可再许可的授权许可。乙方只能在上述限定的许可范围内进行活动并且不具有许可任何第三方的权利。许可限制 ...
4）不得进行任何可能损害或者分裂软件的行为，此类行为包括但不限于：传播从软件衍生而来的软件研发工具（以下简称“SDK”）、鼓励或为他人传播SDK提供便利、研发或传播适合相同或相似的软件，及鼓励或为他人传播相同或相似的软件提供便利...
功能分类 名称 描述 基础版 高级版 相关文档 代码托管 管理源文件 在线查看和管理文件 管理源文件 管理提交 提交及历史管理 提交 管理分支 代码分支管理 分支 管理标签 代码标签管理 标签 管理发行版 代码版本管理，支持上传附件与维护发布...
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
恶意软件 被污染的基础软件 检测模型发现您的服务器上存在被污染的基础软件，被污染的基础软件是一类特殊的恶意程序，一般是被植入了恶意代码的正常系统程序，虽然具备原始基础软件的功能但具有隐藏的恶意行为。恶意程序 检测模型发现您的...
云效代码管理Codeup介绍 云效Codeup 是一款 稳定的、免费的、友好易用的 企业级代码管理平台。平台自动提供了高可用多副本，阿里云的高防防护，支持高速访问，充分保障企业用户的代码安全性及稳定性。代码提交时，可配置自动触发 阿里巴巴...
云效代码管理Codeup介绍 云效Codeup 是一款 稳定的、免费的、友好易用的 企业级代码管理平台。平台自动提供了高可用多副本，阿里云的高防防护，支持高速访问，充分保障企业用户的代码安全性及稳定性。代码提交时，可配置自动触发 阿里巴巴...
办公安全平台SASE（Secure Access Service Edge）支持实时检测终端中的安全告警事件，包含恶意软件、异常进程、漏洞利用、恶意脚本等安全告警类型。通过威胁检测引擎，提供全面的安全告警类型检测，帮助您及时发现终端中的安全威胁，实时...
项目管理 通过配置合理的项目管理功能，可以完成以下工作流程：项目经理的开发迭代管理 产品经理的需求生命周期管理 开发人员的开发任务管理 测试人员的测试计划管理 测试阶段的缺陷生命周期管理 实施和客户部门的反馈管理 其中涉及到了...
漏洞管理 Linux软件漏洞 Linux软件漏洞检测 对标CVE官方漏洞库，采用OVAL匹配引擎进行软件版本比对，对当前使用的软件版本中存在的漏洞进行告警。仅支持自动检测 仅支持自动检测 漏洞修复 支持系统漏洞一键修复，同时自动化快照能力实现一...
漏洞扫描机制 云安全中心采用以下两种手段进行漏洞检测：软件成分分析（被动检测）：通过云安全中心客户端采集服务器上的软件版本、依赖库等信息，与漏洞库进行比对。此过程仅分析软件元数据，不会对业务系统造成性能影响。Web扫描器（主动...
您无权实施包括但不限于下列行为：3.3.1 删除或者改变本服务（软件）上的所有权利管理电子信息；3.3.2 故意避开或者破坏著作权人为保护本软件著作权而采取的技术措施；3.3.3 您不应修改、翻译、改编、出租、转许可、在信息网络上传播或转让...
欢迎使用阿里云交易和账单管理OpenAPI（英文名称BSS OpenAPI，简称BOA）。您开通BOA服务前，请您仔细阅读阿里云在www.aliyun.com网站上公布的相关规范、规则和使用流程以及本服务条款的全部内容。阿里云交易和账单管理OpenAPI服务条款 如果...
可疑 该告警所描述的行为，对您的资产有破坏性或者持久性的影响，但该行为可能与部分运维行为较为相似，例如“可疑的添加用户行为”等，或者该告警所描述的行为是攻击路径上的非必经路径，即使缺失这些行为也不影响攻击者达到其目的，例如...
《数据管理服务协议》是阿里云计算有限公司（以下简称“阿里云”）与您就数据管理服务的相关事项所订立的有效合约。《数据管理服务协议》以下或简称“本服务协议”、“服务协议”或“本协议”。背景信息 在接受本协议之前，请您仔细阅读...
高级版、企业版、旗舰版 具备更加完善的防御能力，能够有效拦截ATT&CK框架中流行的攻击场景，支持拦截常见服务应用的大规模入侵事件，阻断流行勒索软件加密行为，同时支持自定义规则，为主机提供安全防护。自定义防御规则的更多信息，请...
即时通讯（软件）、邮箱（软件）、FTP通道、网络共享、打印、移动存储、网盘（软件）、云笔记（软件）、远程桌面、代码托管（软件）、大模型（软件）、网盘（网页版）、邮箱（网页版）、代码托管（网页版）、云笔记（网页版）、云博客、大...
您可以免费开通阿里云云安全中心服务，查看实时的外部攻击行为和内部漏洞（弱点）情况。推荐使用：云安全中心 建立安全事件应急响应流程和预案 在安全攻防的动态过程中，建议您为突发的安全事件准备好应急策略。在安全事件发生后，使用标准...
您可以免费开通阿里云云安全中心服务，查看实时的外部攻击行为和内部漏洞（弱点）情况。推荐使用：云安全中心 建立安全事件应急响应流程和预案 在安全攻防的动态过程中，建议您为突发的安全事件准备好应急策略。在安全事件发生后，使用标准...