数据安全中心
敏感数据保护（Sensitive Data Discovery and Protection），在满足等保v2.0“安全审计”、等保v3.0及“个人信息保护”的合规要求的基础上，为客户提供敏感数据识别、分级分类、数据安全审计、数据脱敏、智能异常检测等数据安全能力，形成一体化的数据安全解决方案。
助力满足等保2.0二级和等保2.0三级中有关数据安全的合规要求，结合“个人信息保护”和“数据行为审计”两大维度.等保合规保障.覆盖传统数据库的基础上，更覆盖了针对对象类存储OSS，大数据平台MaxCompute，及阿里云数据中台等各类别存储，实现全方位统一管理.大数据安全审计.依托云原生能力，通过智能算法对敏感数据和高...
来自：
云产品
办公安全平台SASE
阿里云办公安全平台（Security Access Service Edge）依托阿里云海量的边缘节点，将安全能力延伸至用户边缘，为企业分支机构/门店、远程移动办公场景的访问互联网及云上服务流量提供就近接入的安全防护能力。
基于SASE（Secure Access Service Edge）安全模型，一个平台即可实现为企业移动办公及分支机构上网进行管理，实现防护统一收口、策略统一设置、日志统一分析、安全统一运维.办公安全统一管控.依托覆盖全球的POP节点、边缘安全节点及云安全访问服务客户端的智能选路能力，无论员工在任何时间、任何地点都可以享受更快速、更...
来自：
云产品
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
包括云产品的操作行为日志，审计日志以及 业务所产生的日志。运维账号：部署运维相关的工具，比如统一监控平台、CMP（云管）、CMDB之类 的。一般是给企业运维角色使用。共享服务账号：企业共享服务将部署在这个账号内，例如：网络的配置、统一出入 公网的配置等。业务账号：为每个业务线创建的账号，遵循企业统一的管控规定...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
主要 能力包括： 基础防御：基础入侵防御能力，包括爆破拦截、命令执行漏洞拦截，和被感染后连接C&C行 为等管控。 虚拟补丁：针对应用的热门高危漏洞、0day攻击等，在网络层进行实时拦截的热补丁。 如果有公网IP暴露，基本都会有被拦截的日志；直接查看拦截日志即可看到防护效果。操作步骤 步骤1 登录云防火墙管理...
游戏系统和业务运维及分析解决方案
游戏系统和业务运维及分析解决方案，通过阿里云日志服务 SLS、对象存储 OSS 等产品，帮助客户构建简单、易用、性能高、成本低的运维及分析平台，满足基础系统运维和业务运维等游戏运维场景需求，同时提供日志数据分析能力，实现故障预警、提高问题排查速度、提高风险识别安全等级等能力，保障游戏业务安全稳定运行。
支持移动端、Web 等40多种终端方式，兼容 Ogstash、Prometheus、Open Telemetry、Skywalking、Telegraf、Kafka 等数据接入，数据接入终端灵活自由、数据源统一采集（ETL）语言，与开源流计算，离线计算平台天然对接.统一数据管道.支持可观测数据统一接入，亿级数据秒级分析能力，PB 级/日弹性扩展能力，高稳定性，全托管免...
来自：
解决方案
零信任安全解决方案
阿里云零信任安全解决方案将边缘计算和零信任框架进行结合，通过SASE（安全访问服务边缘模型）构建阿里云零 信任安全架构体系。同时基于阿里云边缘计算节点，提供全球高速的安全访问网络。为企业办公提供高效、稳定、安全、便捷的零 信任安全访问服务。
基于标准的认证协议（SAML、OA uth.2.0、JWT、C/S）实现 SSO，为企业打造统一办公门户.SSO 统一门户.识别终端敏感数据的外发渠道，对敏感数据的下载和外发行为进行监控预警，并通过终端管控来降低端侧泄露风险.网络数据防泄漏.提供高效、安全、合规的全球办公应用访问加速，解决海外办公、海外运营等场景需求.办公应用加速....
来自：
解决方案
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
确保云产品的操作审计日志处于开启状态，可以帮助您分析是否有异常的调用行 为。2.确保使用的是 RAM子用户的 AK，而不是主账号 AK，并且遵守最小权限原则。这 样 AK发生泄漏问题不至于失去整个云账号的控制权限。3.确保开启主账号双因素认证（MFA）。开启多因素认证可明显降低因为密码泄漏导 致的未授权访问。文档版本：...
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
用户可以将这些行 为事件下载或保存到日志服务或 OSS存储空间，然后进行行为分析、安全分析、资源 变更行为追踪和行为合规性审计等操作。更多信息，请参见：https://help.aliyun.com/document_detail/28804.html 本章节通过 RD管理账号指派日志审计账号为操作审计服务管理员，由日志审计账号 创建操作审计的跟踪，将所有分...
云安全中心
阿里云云安全中心（态势感知）是一个实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上主机、本地服务器和容器安全，并满足监管合规要求。
支持对主机入侵行为和文件样本进行实时检测和防御，支持对主动外联和恶意攻击服务器主机的行为告警；支持恶意代码检测及防范——挖矿、勒索、蠕虫、DDoS木马等的检测.对登录服务器主机、应用系统的密码复杂度进行安全配置检查，支持防暴力破解；支持对用户使用的云产品的配置进行安全检查.支持记录3类14种服务器主机日志...
来自：
云产品
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
事后：借助阿里云堡垒机，云上统一、高效、安全运维通道，集中管理资产权限，全 程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险 可阻断、操作可审计，助力等保合规。文档版本：20211202 11 SAP S/4HANA上云规划 SAP S/4HANA上云最佳实践 2.4.SAP系统架构设计 结合上述章节，整体 SAP S/4 ...
Elasticsearch
阿里云检索分析服务 Elasticsearch 版是100%兼容开源的分布式检索、分析套件。提供ELK等开源全托管的产品服务能力。为结构化/非结构化数据提供低成本、高性能及可靠性的检索、分析平台级产品服务。具备读写分离、存算分离、弹性伸缩、智能化运维、免费的X-Pack高级商业特性等产品特性。
在企业基础设施运维、系统监控、问题诊断、运营监测、攻击溯源、数据归档、日志审计、业务洞察等各个应用场景下，需要对各类日志、指标、Tracing数据进行统一收集、存储和实时监控分析，从而快速定位问题，提升企业运维和经营效率.基于云托管Beats、APM实现各类指标、日志、Tracing数据的轻量化采集，结合Logstash、Flink...
来自：
云产品
数据库自治服务DAS
阿里云数据库自治服务（Database Autonomy Service，简称DAS）是一种基于机器学习和专家经验实现数据库自感知、自修复、自优化、自运维及自安全的云服务，帮助用户消除数据库管理的复杂性及人工操作引发的服务故障，有效保障数据库服务的稳定、安全及高效。
提供高危SQL识别、SQL注入检测、新增访问来源识别、敏感数据访问发现等服务，快速识别数据库异常访问、拖库等行为，有效保障数据库安全.SQL Server是发行最早的商用数据库产品之一，支持复杂的SQL查询，性能优秀，对基于Windows平台.NET架构的应用程序具有完美的支持.云数据库RDS SQL Server 版.高可靠双机热备架构及可无缝...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您