智能商业分析 Quick BI
瓴羊智能商业分析 Quick BI 是阿里云用户臻选的数据可视化工具，大幅提升数据分析和报表开发效率，一站式满足企业各种场景的数据分析和决策的诉求。
数据安全加密服务：公私钥加密，非对称加密提升数据访问安全。混合安全扫描：融合黑盒流量扫描、白盒代码扫描、供应链扫描以及 IAST 安全检测等手段，多维度保障数据安全性。客户案例“Quick BI 具有阿里云品牌背书，技术和稳定性有保障；使用门槛低，产品易用性强；开放集成能力，满足个性化需求定制。—— 跨越速运技术副...
来自：
云产品
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
我们希望实 时了解谁从哪里在什么时候进行了什么操作，操作影响了哪些资源的配置，这种操作 和变更是否合规。来使企业能够快速发现异常操作和配置错误，通过自动化方式或手 动方式快速应对，并且事后能够对过程完整追溯。全面可见的审计数据，以及近乎实 时的合规检测与修正，是实现上述目标的基础。在阿里云上，我们使用...
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
可以通过控制台来查看自己账 号的 AK和 SK，如下图：且需要把 bucket_name变量的值改为您对应的 bucket名 步骤2 当前目录下新建一个 data目录，然后准备一个要加密的文件，如附件中的 test.csv，放到 data目录里：mkdir data cd data 文档版本：20210809 36 企业上云数据安全 OSS数据加密 步骤3 在/root目录下，执行脚本，...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
传统企业业务上云基础安全 最佳实践 部署架构图 场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、运维审计等方案，是企业首选的最佳实践。解决问题 1.服务器安全、应用安全 2.网络...
容器计算服务 ACS
容器计算服务 ACS 是以 K8s 为使用界面供给容器算力资源的云计算服务，提供符合容器规范的算力资源。
灵活调配，了解 ACS 如何管理计算资源安全合规基础设施安全数据安全：默认加密容器计算服务 ACS 管控侧用户数据，保证客户数据在容器计算服务 ACS 管控侧传输全链路 TLS 加密，同时提供完备的审计和控制面组件日志投递能力。供应链安全安全左移：提供镜像构建、安全扫描、全球同步和部署的自动化集成应用交付链能力，帮助...
来自：
云产品
云数据库 RDS MySQL版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
云数据库 RDS MySQL 运维实战手册数据库运维过程中，你是否经常在 MySQL 里发现问题难以解决？《云数据库运维实战手册》是由阿里云开发者社区联合阿里云数据库团队共同打造，包含25个数据运维常见问题解决攻略，涉及 RDS MySQL、RDS PostgreSQL、Redis，在性能问题、巡检维护、运维实战等具体问题均有解读。一本在手，云...
来自：
云产品
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
Secret的使用方式可以为：将 Secret作为环境变量传递给容器 将 Secret作为容器 Volume中的文件 请注意，如果配置文件同时包含敏感与非敏感数据，该文件应该被存储在 Secret中 Secret有三种类型：Opaque:base64 编码格式的 Secret，用来存储密码、密钥等，因为可以通过 base64解码得到原始数据，因此加密性较弱 kubernetes....
云原生数据库PolarDB MySQL版
PolarDB MySQL版是自研的云原生关系型数据库，100%兼容MySQL。多主多写、多活容灾、HTAP、交易和分析性能最高分别是开源数据库的6倍和400倍，TCO低于自建数据库50%。
数据安全 TDE 加密：对数据文件执行实时 I/O 加密和解密，保证磁盘文件的机密性，远离直接从文件直接访问数据的攻击者。备份恢复：PolarDB 提供数据备份和日志备份两种功能按备份集恢复和按时间点恢复，以及按备份集恢复和按时间点恢复两种恢复功能。数据闪回：支持高效查询集群、数据库、数据表在过去某个时间点的信息。...
来自：
云产品
混合云存储构建VMware虚拟化平台
场景描述 本文以混合云存储阵列SA2600系统为例，介绍如 何在混合云存储环境下部署VMware虚拟化平台， 以及混合云环境下虚拟机的部署、扩容、云备份等功 能演示。 解决问题 1.如何使用混合云存储部署VMware虚拟化平台。 2.存储阵列在混合云环境下的使用，比如虚拟机部 署、扩容、云备份等。 产品列表 1.混合云存储阵列 2.对象存储OSS
文档版本：20191223 98 混合云存储构建VMware虚拟化平台 存储阵列配置 输入名称，并选择前面创建的文件系统nas4vmware。步骤5 创建共享。文档版本：20191223 99 混合云存储构建VMware虚拟化平台 存储阵列配置 步骤6 选择上面创建的共享资源，然后配置客户端信息。注意：IP与掩码配置为ip=10.0.1.100，netmask=255.255.255.0...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
验证入侵检测 在服务器上创建 webshell文件 登录它云服务器，然后在 webroot目录（/var/www/html）下，新建一个文件名为 test.php 的文件，文件内容为：vim test.php 保存即可。文档版本：20200630 25 混合云多云统一安全 服务器安全统一管理 查看检测结果 在云安全中心的安全告警里，可以看到发现后门 webshell告警。隔离...
- 产品推荐
- 这些文档可能帮助您