应用身份服务IDaaS
IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，支持一个账号打通所有业务应用，统一控制多因子身份认证，集中管理的应用访问权限控制，集中透明的用户访问日志审计，助力企业解决单点登录问题，是5A统一身份认证管理系统。使用场景分为CIAM和EIAM，是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方。
弹性、稳定、透明的阿里云服务。可私有化部署.以“安全”为设计，云安全提供的可靠身份服务.轻便、标准和经济的普惠式云原生服务.5 分钟即可体验核心功能。将复杂隐藏于后，将简单留给用户.产品功能子项1.产品功能子项描述1.使用标准 SAML、OIDC 等协议对接常用应用，实现 SSO，降低成本，提高安全，使用便捷....
来自：
云产品
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志，企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志；目前各云产品日志大部分 都进了sls，但都是产品独立的project，不方便集中 审计；客户的业务系统日志各种形态都有；多云和混 合云的场景，日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
对审计数据 的保护（备份、防修改、覆盖、防止中断等）；需提供分析、监控报警等支持可疑 行为发现；需要提供数据汇集接口，供第三方审计”。客户安全需求：客户的内部合规团队，可以基于日志集中审计来输出合规信息。客户的安全运营团队，可以基于集中日志进行分析、调查，探究安全问题；也可以 对接安全运营中心 SOC，...
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
全面可见的审计数据，以及近乎实 时的合规检测与修正，是实现上述目标的基础。在阿里云上，我们使用产品化的手段，通过事前的限制，事中的发现处理，以及事后 的审计追溯，来实现持续的运维风控。如上图所示，与此对应的配置审计和操作审计，是本最佳实践讨论的主题。管控策略的介绍和用法，请参考资源管理最佳实践...
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
本最佳实践重点在于介绍狭义的数据加密 存储安全范畴，即首先使用 SDDP产品进行敏 感数据发现和分级分类，然后对高级别敏感数 据进行按需、不同类型的全链路加密存储。解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别 SDDP 密钥...
零信任安全解决方案
阿里云零信任安全解决方案将边缘计算和零信任框架进行结合，通过SASE（安全访问服务边缘模型）构建阿里云零 信任安全架构体系。同时基于阿里云边缘计算节点，提供全球高速的安全访问网络。为企业办公提供高效、稳定、安全、便捷的零 信任安全访问服务。
全量数据审计.审计用户登录、访问，下载数据等行为.持续分析异常行为.针对恶意行为进行识别和标记.动态调整访问权限.对恶意行为进行提示、阻断或增强验证.规划新能力完善架构.零信任架构需要持续迭代来解决新的安全风险.第六步：持续评估并规划.场景描述 VPN 的高并发扩容、网关维护给企业 IT 和运维带来巨大的挑战，且无法...
来自：
解决方案
网络货运平台系统解决方案
阿里云联合生态合作伙伴，帮助上万家传统物流公司和货主企业向网络货运化模式转型，基于阿里云智慧解决方案，辅以车联网核心数据资源，优化整合运输工具与装备、基础设施、从业人员、信息、资金等各类物流资源，旨在打造中国领先的云端网络货运平台系统，推进「网络货运平台」生态化建设。
为客户提供端到端的业务解决方案，利用云资源快速交付落地.首批完成了对接部级及各省级监测平台，数据上报无障碍....您可享受一站式等保测评，包括完备的攻击防护、数据审计、数据备份、加密、安全管理服务.等保合规套餐.根据您提交的需求，将有售前专家免费服务！根据您提交的需求，将有售前专家免费服务！售前专家免费服务.
来自：
解决方案
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
转换规则 可以被迁移的 Navigator数据 Navigator 业务元数据，包括：标签，自定义属性，实体名称和描述，Navigator Managed元数据 Navigator技术元数据，包括：Hive，Impala，Spark，引用到的 HDFS/S3 不能被迁移的 Navigator数据 Navigator审计数据，原来的 Navigator实例会变成“只读”模式，以便查到历史审 计信息 实体...
阿里云日志服务SLS多云统一日志方案之腾讯云日志采集最佳实践
使用日志服务SLS统一采集、存储、查询和分析阿里云、腾讯云等不同云厂商上的业务日志、系统日志和云产品日志，实现在一个平台上管理多云架构下的所有日志。
步骤6 进入阿里云日志服务控制台，找到之前创建的 project和 logstore，在 cls-actiontrail 所在 logstore中点击数据导入旁的加号，选择 kafka-数据导入 步骤7 使用 CLS kafka协议消费中的参数填写：服务地址填写 CLS中提供的外网地址，Topic 列表填写 CLS 中的“消费主题”。高级配置-通信协议中，粘贴如下内容，并且将 ...
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
应用场景 在物联网场景中，智能设备会产生大量的非结构化数 据，并且采集量和频率都很高。比如各类摄像头（家 用摄像头、车载摄像头、工业监控摄像头等）采集的 数据。企业需要对这些非结构化数据做快速的分析和 处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场 景。解决...
企业级云灾备与数据管理
本方案以备份 ECS 文件为例，介绍如何部署一个简单的云灾备环境，以满足常见的数据保护需求。
应用场景本地/公共云数据统一备份客户拥有本地机房，或同时在阿里云上使用了 ECS、OSS、NAS、Tablestore 等多种资源，为了保护核心应用数据或者为了满足等保2.0的要求，需要对这些数据进行备份，数据丢失后能够通过备份找回、增加抗灾害能力或满足审计的需求。阿里云 ECS 容灾备份保护客户需要对阿里云 ECS 整机、ECS 文件...
来自：
解决方案
实时监控应用关键业务异常与告警
使用日志服务（SLS）基于收集的业务日志对业务实现监控与告警，能够帮助您了解应用的运行趋势，及时发现业务异常状态，采用具体措施以保证系统稳定性。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台方案导读日志监控的重要性与业务价值如何实现日志监控与传统方案对比应用场景方案部署方案权益实时可观测，即时应对风险为了保障业务稳定性、提升客户满意度，运维监控告警与故障定位（运维）、检测与防范安全威胁（安全）、业务数据分析...
来自：
解决方案
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
数据安全成熟度模型.DSMM模型中将数据安全过程维度分为数据全生命周期安全和数据通用安全两个过程，并将数据全生命周期划分为：数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全六个阶段。数据生命周期安全共包含30个过程域，为企业保护数据提供了可落地的参考.数据安全生命周期过程域...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您