通过灵活的身份管理、自动登录策略以及使用企业级身份提供方（Okta、Azure AD、自研系统等）通过OIDC协议单点登录到 SASE App，让您在使用过程中享受更流畅、更安全的访问体验。使用场景 当企业接入多个应用后，每个应用有不同的身份源，...
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业员工的办公情况以及业务流量带宽有一定的了解。查看终端和账号的统计数据 通过 在线终端数，了解当前时间点企业员工的在线终端数。通过 已...
产品介绍 IoT安全运营中心（Security Operation Center）是面向物联网资产的统一安全管理系统，通过全网资产测绘、全面安全检测、实时安全防护等能力，实现物联网资产“可见、可知、可管”的安全运营闭环。产品架构 产品功能 资产 管控 ...
利用组策略实现自动化安装，提升终端安全管控效率，同时提供统一卸载方案，适用于大规模企业环境下的集中管理与维护。外部风险案例："xAI代码库被盗"事件概述 案件背景：埃隆·马斯克旗下的人工智能公司xAI近日证实，其整个代码库被一名前...
云安全态势管理作为重要的云安全管理工具，通常使用自动化方式来解决云配置和合规性问题。大多数云服务受到攻击是因为对云配置疏于管理、云配置错误或操作不当等问题，例如，OSS Bucket权限设置问题可能导致敏感数据泄露；主账号安全AK使用...
密钥服务概述 什么是加密服务 凭据管理 通过使用凭据管家，轻松满足对RAM AccessKey、RDS账号口令、ECS SSH密钥等凭据的安全管理要求，同时带来高效而可靠的数据泄露应急处理能力。凭据管理概述 数据保密性 通过KMS对个人隐私进行加密保护...
安全管家企业版每季度会为甲方进行一次安全扫描，扫描内容包括但不限于以下方面：所有云上资产的开放端口情况 主机操作系统安全漏洞检测 应用软件安全漏洞检测 Web应用安全漏洞检测 4.5安全监控与巡检 阿里云云盾安全管家服务团队提供安全...
漏洞 漏洞是指在操作系统实现或安全策略上存在的缺陷，例如操作系统软件或应用软件在逻辑设计上存在的缺陷或在编写时产生的错误。攻击者可以对这类缺陷或错误进行利用，从而能够在未获得授权的情况下访问和窃取您的系统数据或破坏系统。...
浏览器访问：无需安装 SASE App，使用浏览器即可访问企业的Web办公应用，此模式不支持终端安全检测及管控策略。单击 下一步，根据您在基础配置中选择的访问模式不同，如下表格说明设置应用地址信息。App访问模式 配置项 说明 应用地址 填写...
企业版 硬件终端管控能力列表 无影云电脑企业版 支持终端纳管，即 企业版 管理员可以将员工使用的指定硬件终端注册为本组织名下的硬件终端，并通过终端策略来管控这些硬件终端的使用体验和安全边界。企业版 管理员可以根据需要为已纳管的...
您可以在左侧导航栏中，选择 终端管理 终端列表，查看企业终端信息。认证设备：指已在扩展认证源中完成设备认证配置的所有设备。策略生效后，这些设备将以归属人身份免登上线。免登生效状态 当前已生效的设备。您可以单击设备数量，跳转至 ...
登录安全 页签的 单台云电脑自动连接 区域，根据需要选中以下选项中的一项或多项：运行中的云电脑—自动连接 已休眠的云电脑—自动唤醒并连接 已关机的云电脑—自动开机并连接 网络与蓝牙 管理网络 在 系统设置 面板的 网络 界面上，可以...
重启程序后仍然无法启动，可能是终端安全杀毒软件导致程序无法启动。请退出或卸载您终端中的安全杀毒软件。阿里云网络客户端账号无法删除，怎么处理？智能接入网关App中有一条限制，当您本月在智能接入网关控制台进行删除账号操作后，会先...
终端防护 版本 业务场景 规格限制 核心功能 计费维度 防病毒版 集成阿里云恶意文件检测平台，提供文件病毒实时防御与终端安全告警事件的实时检测功能。仅支持使用Windows、macOS、无影云桌面操作系统的企业。支持自动查杀、一键查杀和实时...
这一转变促使企业对身份管理系统的需求发生了根本性变化。传统的IAM（Identity and Access Management）系统主要聚焦于企业内部员工、合作伙伴、渠道方及临时人员的身份与权限管理，而面对外部海量用户时，其功能与性能已难以满足需求。...
OSS结合 数据安全中心 DSC（Data Security Center）使用，不仅能通过DSC识别、分类和分级敏感数据，而且能构建一个多层次、动态的安全和监管机制，追踪敏感数据的使用情况，并根据预先定义的安全管理策略，对数据进行保护、审计和告警，...
管理员设置策略 管理员设置策略是只能由企业版管理员在控制台上统一设置的策略，终端用户无法在客户端上自行修改，包括无影终端使用权限策略和云电脑悬浮球管理策略。无影终端使用权限策略 该策略定义的是您的终端用户账号可以登录哪些类型...
登录安全 页签的 单台云电脑自动连接 区域，根据需要选中以下选项中的一项或多项：运行中的云电脑—自动连接 已休眠的云电脑—自动唤醒并连接 已关机的云电脑—自动开机并连接 网络与蓝牙 管理网络 在 系统设置 面板的 网络 界面上，可以...
登录安全 页签的 单台云电脑自动连接 区域，根据需要选中以下选项中的一项或多项：运行中的云电脑—自动连接 已休眠的云电脑—自动唤醒并连接 已关机的云电脑—自动开机并连接 网络与蓝牙 管理网络 在 系统设置 面板的 网络 界面上，可以...
一般包含未配置应用、未分配访问权限、终端安全基线不合规等，根据提示原因修改配置。如果动作为放行，在 内网访问 网络配置 页面，查看应用所在的网络是否已经打通。如果应用部署在阿里云，查看对应VPC或CEN是否打通。如果应用部署在非...
本文为您介绍资源管理的主要应用场景。...您可以依赖设定的目录...安全管理部门需要定义不同的用户访问权限。标签可以满足上述诉求，从不同视角实现云资源的分类和管理。更多信息，请参见 什么是标签、使用标签分账、使用标签进行自动化运维。
难以快速上手 产品部分功能依赖于第二操作系统或外部应用，单一终端无法满足 方案介绍 用户管理：客户可通过API为最终用户创建无影便捷账号，并基于SAML配置和企业IDP之间配置SSO，实现用户在终端上实现免登录无影。终端集成：客户硬件或...
例如防卸载策略，如果管理员配置了终端防卸载策略，企业员工需提交卸载申请并经管理员审批后才能卸载 SASE App。SASE App配置：SASE App中配置的代理模式和引流DNS具备持久化存储，即使在安装镜像后，原有的配置仍将保留，确保使用连续性和...
支持通过API、阿里云ROS或Terraform等运维编排工具，满足中心化、规模化的安全管理需求。应用场景 以数据库用户名和口令为例，为您介绍基本的凭据托管和使用场景。管理员在目标数据库配置MyApp访问数据库所需的用户名和密码。管理员在KMS...
登录安全 页签的 单台云电脑自动连接 区域，根据需要选中以下选项中的一项或多项：运行中的云电脑—自动连接 已休眠的云电脑—自动唤醒并连接 已关机的云电脑—自动开机并连接 网络与蓝牙 管理网络 在 系统设置 面板的 网络 界面上，可以...
如果希望集中管控终端用户与无影硬件终端之间的绑定关系，以及针对硬件终端的管理策略，您可以在 无影云电脑企业版 控制台录入终端设备SN，以实现硬件终端的统一管理和运维。本文介绍如何添加和管理无影硬件终端。背景信息 无影硬件终端...
登录安全 页签的 单台云电脑自动连接 区域，根据需要选中以下选项中的一项或多项：运行中的云电脑—自动连接 已休眠的云电脑—自动唤醒并连接 已关机的云电脑—自动开机并连接 网络与蓝牙 管理网络 在 系统设置 面板的 网络 界面上，可以...
简介 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。补丁管理可以使用安全相关更新及...
企业应用管理概述 2021年05月 功能名称 功能描述 相关文档 产品更名 弹性云桌面融合了无影产品技术后更名升级为无影云桌面，提供更安全、高效、便捷的云上办公解决方案。什么是无影云桌面 安全办公网络 升级网络安全架构，桌面调度提升到...
应用场景 功能组件 应用场景 场景描述 内网DNS防火墙(Private Zone)内网终端安全防护 针对企业内网终端设备（如办公电脑、服务器等），通过DNS层面的恶意域名拦截，有效防范因用户误操作（如点击钓鱼链接）导致的安全风险。云上VPC与自建...
企业对于IT资产往往有一些合规要求，要求 ECS 主机实例保持一致的系统、软件配置基线，比如：主机内核参数、主机时区、软件版本等等。您可以使用 系统运维管理 配合 ECS云助手，实现云上主机系统与软件配置的自动化运维，满足主机系统与...
说明 防病毒版、高级版、企业版 和 旗舰版 是云安全中心针对不同场景下的安全需求提供的安全服务产品包，基础服务是指无法单独购买，需购买云安全中心指定版本才能使用的安全服务。例如病毒查杀、容器主动防御等。增值服务是指购买或开通后...
资产脆弱性和应用风险检测最佳实践 资产信息收集和管理 建立资产信息收集和管理的工具和流程，资产信息是在遇到网络攻击时，帮助企业安全管理员快速分析、定位、溯源的基础信息。又称资产指纹。集中的收集和管理资产信息有助于帮助企业快速...
浏览器访问：无需安装 SASE App，使用浏览器即可访问企业的Web办公应用，此模式不支持终端安全检测及管控策略。APP访问 单击 下一步，配置需要访问的ECS的 应用地址、端口 和 协议，然后单击 确定。如果应用有对访问进行溯源的需求，可以...
浏览器访问：无需安装 SASE App，使用浏览器即可访问企业的Web办公应用，此模式不支持终端安全检测及管控策略。APP访问 单击 下一步，配置需要访问的ECS的 应用地址、端口 和 协议，然后单击 确定。如果应用有对访问进行溯源的需求，可以...
全流程跟踪与安全管理提升：通过事前预防、事中监控与事后优化的全流程跟踪，帮助您实现更高水平的安全管理，显著降低安全事件的发生概率。购买安全管家服务 登录 安全管家服务售卖页。在售卖页选择需要购买的服务规格、购买数量等信息。...
本文将介绍如何快速配置GWLB，并配置相应的网关型负载均衡终端节点GWLBe，以构建一个可以通过GWLB快速实现IPv4流量的安全检测系统。场景示例 某企业为了提升业务安全性和可靠性，需要将公网IPv4访问流量路由至网络虚拟设备进行安全检测，再...
说明 若云电脑当前关联的是系统策略 system-all-enabled-policy，由于系统策略不可修改，请管理员在 无影云电脑企业版 控制台上创建一条自定义策略，然后为云电脑绑定该自定义策略。具体操作，请参见 创建自定义策略 和 更换关联策略。在 ...
云安全中心在确保云平台自身满足基本要求的基础上，提供了等保合规检查功能，支持对网络安全配置、主机安全的漏洞管理以及数据安全管理等进行全面的安全检测，帮助您更快速、高效和持续地落实网络安全等级保护制度，提升云上业务系统的安全...
适用对象 需要对服务器资产统一进行安全管理的企业用户或个人用户。支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC服务器），提供漏洞扫描、应急漏洞扫描、异常登录检测、AK泄露检测、合规检查等功能。重要 ...