云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
云上持续审计合规 最佳实践 业务架构 场景描述 企业会面临外部对企业云上信息系统的合规要求，如等 保 2.0法规要求，同时当云上资源达到一定规模时，在 内部会制定合规管控的基线，满足自身管理效率和安全 合规的需求，包括记录云上资源管理的操作日志、资源 配置变更日志，还需依赖云平台提供的持续监控和自动 告警能力，...
企业上云安全建设解决方案
企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。
云上统一策略管控、使业务上云后，业务可视、可管、可控.网络安全&入侵防御（云防火墙）.可以提供的服务.第2步：基础安全防护.第2步：基础安全防护.「增强安全防护」在基础安全防护之上，进一步构建Web应用的安全防护能力并使企业满足等级保护相关合规需求.数据安全防护、安全传输、防止数据被篡改、监听、劫持.SSL 证书....
来自：
解决方案
金融分布式架构SOFAStack
阿里云金融分布式架构SOFAStack为金融用户提供全栈式的基础架构能力，是集项目管理、微服务开发、发布部署、监控运维、容灾高可用等全栈式解决方案，助力客户应用轻松转型分布式架构，保证风险安全的同时帮助业务需求敏捷迭代，支撑金融业务创新，开发人员学习成本最多可降低92%、应用开发效率可最多提升80%、运维人力成本最多可节省90%
风险管控平台 HAS 上线，对应用运行期的风险事件进行全方位防控.近期重要功能.“鑫云+”互联网金融平台提供创新性的金融服务，新平台建立在金融分布式架构 SOFAStack 和分布式数据库 OceanBase 之上，从系统建设、研发模式、运维管控等方面全面实现分布式架构转型升级。至今，“鑫云+”已服务多家银行的上百万用户，平均每...
来自：
云产品
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
运行时安全防护告警：深度集成云安全中心容器防护能力，支持针对容器应用逃逸等运行时风险的监控、告警、溯源和东西向网络隔离等安全能力，提供全天候的容器运行时安全防护。客户案例“餐道将 SaaS 平台迁移至容器服务 ACK 后，实现服务器资源利用率提升超过 30%，扩容效率提升近 80%，版本发布周期缩短近 40%，并以 0 集群...
来自：
云产品
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
详见：https://www.aliyun.com/product/pvtz 私网连接 PrivateLink：私网连接（PrivateLink）能够帮助您在阿里云 VPC中通 过私有网络安全稳定的访问部署在其它 VPC中的服务，大幅简化网络架构，同 时 避 免 通 过 公 网 访 问 服 务 的 带 来 的 安 全 风 险。详见：https://www.aliyun.com/product/network/privatelink ...
云效代码管理 Codeup
云效代码管理 Codeup，10万企业都在用的代码管理平台，提供代码托管、代码评审、代码扫描、质量检测、持续集成等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。
风险问题事前监测、事中通知、事后审计.源码安全/代码扫描服务.云效产品安全白皮书.全面的代码安全保障.业界领先的多副本架构，让代码托管稳定、快速.源自阿里巴巴自研技术，支撑阿里百万级代码库和数万工程师协作.历经多次「双十一」项目实践与挑战.稳定的 Git 代码托管.灵活的配置能力，支持轻松定制评审规范.内置代码...
来自：
云产品
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
创建自定义管控策略 通过下面的步骤，我们演示创建一个管控策略来禁止创建具有公网访问能力的网络资源（如 EIP和 NAT网关）。文档版本：2021-07-12 36 资源管理 管控策略 步骤1 单击创建策略。步骤2 命名策略，并写入以下策略 JSON，单击确定。{"Version":"1","Statement":[{"Action":["vpc:AllocateEipAddress","vpc:...
等保合规安全解决方案-安全等级保护-阿里云
阿里云安全整合云平台等保测评经验和云安全产品优势，联合等保咨询、等保测评合作资源，可享受一站式等保测评服务，覆盖等保定级、备案、建设整改及测评阶段，祝您快速过等保。
通过等保测评整个流程，能帮助企业明确安全目标，更加体系化的进行信息系统安全建设，降低安全隐患及被攻击的风险。企业通过等保测评，能向客户及利益相关方展示信息系统安全性承诺，增强客户、合作伙伴及利益相关方的信心.体系化建设信息系统，消除安全隐患.返回云安全频道.购买等保套餐.阿里云安全整合云平台等保测评经验...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您