云安全中心
阿里云云安全中心（态势感知）是一个实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上主机、本地服务器和容器安全，并满足监管合规要求。
云安全中心支持覆盖Docker&Kube基线的定期配置检查，满足容器部署过程中的安全配置要求.持续配置检查.基于200+的安全检测模型，实现容器防逃逸&实时威胁检测，支持对容器的全面漏洞扫描与修复，全面覆盖包括系统漏洞、应用漏洞、应急0Day漏洞等.运行实时检测.容器服务 ACK.容器镜像服务.推荐搭配使用.容器安全场景.容器安全...
来自：
云产品
先知安全评估服务
未经安全评估的系统可能存在大量的安全漏洞，对客户的业务带来巨大的损失。企业需要在业务系统上线时进行安全风险排查，免遭黑客入侵。安全评估服务，由阿里云认证的专业安全技术合作伙伴对系统进行全面的安全隐患排查，从技术角度分析出业务中存在的安全问题，并指导客户进行加固和修复。
通过基线检查，发现企业网络、主机、系统、应用等存在的错误配置、不符合项、弱口令等问题；通过渗透测试，发现企业网络、主机、系统、应用等存在的安全隐患；通过漏洞扫描，发现企业网络、主机、系统、应用等存在的安全漏洞；提供专业的安全评估报告.服务内容详情介绍.深入用户业务，贴近用户需求，快速安全分析，全面深度...
来自：
云产品
终端访问控制系统UEM
阿里云终端访问控制系统UEM是以网络安全准入、终端安全管理、应用管理为基础的远程办公零信任解决方案产品，帮助用户构建安全、高效、易用的远程办公能力，支持基于多因素动态安全分析及准入，支持全终端类型全生命周期的管理能力
终端安全基线检查.支持对不符和安全基线要求的终端禁止入网或告警，如安装了黑名单应用的设备禁止入网.终端入网管理.对指定的人或者设备，进行冻结、锁定以及挂失等操作，以实现禁止非法设备入网.支持管理Windows、macOS、Android和iOS平台终端.全平台的终端安全管理.有线、无线网络准入.在办公网络环境下，可信设备无感知...
来自：
云产品
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
步骤2 将基线检查策略设置为等保合规基线检查，并单击立即检测。步骤3 等待检测完毕，约需数分钟。步骤4 检测完成后，会出现检测记录。文档版本：20220210 62传统企业业务上云基础安全防护 云安全中心企业版（原态势感知）5.2.1.3.查看检测结果 步骤1 在基线检查页面，查看整体检测结果，包括风险项和影响服务器数。步骤2 ...
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
文档内容更新 V1.2 2022-02-24 嘉辽 游士 增加云安全中心基 线统一配置 文档版本：20220224 I 企业多账号环境下的安全资源统一管控 前言 前言 概述 随着企业上云的进一步深入，越来越多的企业业务被放在了云端，这使得企业采购的 云资源迅速增多，资源、项目、人员、权限管理变得极其复杂，单账号负载过重已无 力支撑，多...
Landing-zone
企业上云第一步，规划和落地云上资源结构、访问安全、网络架构、安全合规体系，为企业搭建安全、高效、可管理的云环境。
对于权限的使用持续监控和优化单点登录 SSO访问控制 RAM05安全防护·配置防火墙组件，加强安全防御能力·对于主机定期更新、病毒扫描、端口检查·对重要数据开启加密或脱敏等防护措施·为应用开启WAF或DDoS防护云防火墙DDoS防护云安全中心Web应用防火墙 WAF06运维管理·构建以CMDB为核心的运维管理体系·标准的发布变更流程...
来自：
解决方案
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
文档版本：20200630 26 混合云多云统一安全 服务器安全统一管理 步骤2 配置检查项，除漏洞外，把等保合规基线和云平台安全检测线都加上，一次都检查一 下。步骤3 单击确定，执行检测。文档版本：20200630 27 混合云多云统一安全 服务器安全统一管理 4.4.2.查看检测结果 步骤1 通过资产中心列表，可以看到这个它云服务器上...
移动测试
阿里云移动测试（Mobile Testing）是为广大企业客户和移动开发者提供真机测试服务的云平台，拥有大量热门机型，提供7x24全天候App测试服务，帮助客户发现APP中的各类隐患（应用崩溃、各类兼容性问题、功能性问题、性能问题等），减少用户流失，提高APP质量和市场竞争力。
支持Crash/ANR检测及错误调用栈分析定位、支持遍历拓扑图帮助快速复现问题、支持性能分析检查应用性能问题.使用流程简单，Crash/ANR检测效果强大，能够快速检测出应用潜在的问题，并提供详细原因分析和通用解决方案帮助快速解决问题.支持业界流行的测试框架Appium.在线脚本录制工具帮助您摆脱复杂的环境搭建过程，降低测试...
来自：
云产品
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
云上持续审计合规 最佳实践 业务架构 场景描述 企业会面临外部对企业云上信息系统的合规要求，如等 保 2.0法规要求，同时当云上资源达到一定规模时，在 内部会制定合规管控的基线，满足自身管理效率和安全 合规的需求，包括记录云上资源管理的操作日志、资源 配置变更日志，还需依赖云平台提供的持续监控和自动 告警能力，...
VMware迁移DDH
场景描述 介绍本地部署或托管在IDC环境的VMware系统迁移 上云至独立宿主机（DDH）的最佳实践。使用DDH在 云端构建由独享物理服务器组成的资源池，同时配合 ECS成熟稳定的虚拟化技术体系，充分利用云上资源 弹性、按使用付费的优势，快速构建高性能、高可靠 和可快速动态伸缩的虚拟化系统，满足安全、合规、 自定义部署、自带许可证（BYOL）等企业级需求。 解决问题 l云端独享高性能、高可靠、高弹性的物理服务器资源池。 l基于成熟云原生虚拟化技术体系，支持ECS自定义部 署，可在DDH环境和多租户环境间迁移。 l支持自带许可证（BYOL）。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS l对象存储OSS l专有宿主机DDH l资源编排ROS
基线 WEB 服务 器和 App 服务器部署于 DDH1，保障性能。文档版本：20200218 2 企业上云实践 VMware 迁移 DDH|前置条件 前置条件 根据本实践进行迁移操作之前，需要完成以下准备工作：l 注册阿里云账号，并完成实名认证。l 开通访问控制 RAM、弹性计算 ECS、对象存储 OSS、资源编排 ROS（可选）。l VMware 本地环境。文档...
DTS数据同步集成MaxCompute数仓
场景描述 本文Step by Step介绍了通过数据传输服务 DTS实现从云数据库RDS到MaxCompute的 数据同步集成，并介绍如何使用DTS和 MaxCompute数仓联合实现数据ETL幂等和数 据生命周期快速回溯。 解决问题 1.实现大数据实时同步集成。 2.实现数据ETL幂等。 3.实现数据生命周期快速回溯。 产品列表 MaxCompute 数据传输服务DTS DataWorks 云数据库RDS MySQL 版
DTS 将源库中待同步表的存量数据，全部同步至 MaxCompute 中的目标表名_base表中（例如从源库的 user表同步至 MaxCompute的 user_base表），作为 后续增量同步数据的基线数据。3.增量数据同步。DTS在 MaxCompute中创建一个增量日志表，表名为同步的目标表名_log，例如 user_log，然后将源库产生的增量数据实时同步到该表中...
- 产品推荐
- 这些文档可能帮助您