企业多账号配置统一合规审计
面向企业的各中心管理团队提供一种面向多账号的合规管理方案。从上而下的实施统一的合规基线并强制管理，可中心化的持续监测所有业务的合规状态。提升中心管理团队工作的可见性可控性，切实起到监管效力，规避潜在风险。
通过配置审计合规库丰富的合规包和规则模板，企业根据自身具体要求选择相应的合规项进行启用，配置审计就会对企业云上的保有资源进行持续的检测。保障管控要求落地的完整性。法规及行业标准预检配置审计解读CIS、等保2.0、PCI DSS等法规条例，并对应实现云上资源配置的检测。您可以一键开启相关合规包，配置审计将持续为您...
来自：
解决方案
阿里云日志服务SLS多云统一日志方案之腾讯云日志采集最佳实践
使用日志服务SLS统一采集、存储、查询和分析阿里云、腾讯云等不同云厂商上的业务日志、系统日志和云产品日志，实现在一个平台上管理多云架构下的所有日志。
这里需要注意，如果通过 CADT创建的 VPC、VSWITCH中人工通过其他方式添加了资 源，如通过控制台或者 API等购买了 ECS，释放时因为这些非 CADT部署的资源会依赖 VSWITCH和 VPC，会出现释放失败。遇到这类问题请先去控制台人工进行资源清理后，在 CADT中再次释放资源即可。步骤1 打开需要释放的应用，点击画布下方的资源清单...
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
video-sharding-security-func.py：该函数模拟对切分后的每一个片段视频进行内容审 核，该函数没有具体做内容审核的逻辑，只是会返回固定的通过与不通过的结果。在正式生产中，该函数中可以调用阿里云内容安全产品进行内容审核。 video-sharding-transcoding-func.py：该函数负责对切片后的每一个视频片段做分辨 率的...
实时监控应用关键业务异常与告警
使用日志服务（SLS）基于收集的业务日志对业务实现监控与告警，能够帮助您了解应用的运行趋势，及时发现业务异常状态，采用具体措施以保证系统稳定性。
安全合规审计基于用户操作、系统事件、网络活动日志，检测异常行为和潜在安全威胁，提高业务防护能力。并基于法规和标准要求，生成合规性检查和报告。优化流程与产品基于业务流程中的关键操作和事件日志数据进行多维分析，调整产品方向和市场策略，优化业务流程，提高业务效率。如何实现日志监控实时可观测，即时应对风险...
来自：
解决方案
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
通过检索 actiontrail-enabled，如下图所示。文档日期：20210726 16 云上持续审计合规最佳实践 使用模板创建审计规则 步骤4 保持默认配置并单击确定。步骤5 查看合规评估情况，本示例为数据不足。如开始的状态说明：“表示该规则暂未被触发执行过，所以无法判断是否合规”。文档日期：20210726 17 云上持续审计合规最佳实践...
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志，企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志；目前各云产品日志大部分 都进了sls，但都是产品独立的project，不方便集中 审计；客户的业务系统日志各种形态都有；多云和混 合云的场景，日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
ActionTrail审计中心 文档版本：20200630（发布日期）49 云上日志集中审计 日志审计示例 SLB审计中心 RDS审计中心 文档版本：20200630（发布日期）50 云上日志集中审计 日志审计示例 Web Log Apache日志 OSS审计中心 因为我们没有做 OSS相关的操作，所以 OSS审计中心，除了账号里的 OSS的历史 bucket之外，其他都是空的。...
自建数据库迁移到云数据库
本方案介绍如何将网站的自建数据库迁移至云数据库 RDS，解决您随着业务增长可能会面临的数据库运维难题。数据库采用高可用架构，支持跨可用区容灾，给业务带来数据安全、可用性、性能和成本方面收益。方案提供了快速体验教程，模拟了数据库迁移所需的工作，帮助您快速上手。
审计困难，无SQL审计；内核Bug需要自行修复SSL加密；TDE加密；SQL洞察与审计；内核Bug由阿里云修复对比项成本稳定性能安全优惠购买如果您已决定将自建数据库迁移到 RDS 上，可以了解阿里云为您提供的权益折扣，来降低云资源的使用成本。如果您已决定将自建数据库迁移到 RDS 上，可以了解阿里云为您提供的权益折扣，来降低云...
来自：
解决方案
云速搭部署数据库审计
本实践通过云速搭实现数据库审计的部署。
云速搭部署数据库审计 文档版本信息 云速搭 部署数据库审计 最佳实践 文档版本：20211111（发布日期）云速搭部署数据库审计 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 云速搭部署数据库审计 文档编号 269 文档版本 V1.0 版本日期 2021-11-11 文档状态 对外发布 制作人 游士 审阅人 文档变更记录 版本编号 ...
Landing-zone
企业上云第一步，规划和落地云上资源结构、访问安全、网络架构、安全合规体系，为企业搭建安全、高效、可管理的云环境。
贝斯平Bespin Global 与阿里云共建的Landing Zone 联合解决方案，通过全球标准的项目管理方法，专业的项目管理，完善的项目交付模板，为企业提供专业科学的业务上云咨询和实施服务，助力客户成功上云。东软集团东软聚焦于数字化转型企业所必需的新一代信息基础设施，在服务阿里云客户中，深化Landing Zone云管理与治理方案...
来自：
解决方案
系统运维管理 OOS
阿里云系统运维管理（简称OOS）提供的云上自动化运维服务，通过执行模板来完成任务的自动化运行，可以使用OOS管理ECS、RDS、SLB、VPC等云产品，提升日常运维管理效率
操作记录审计操作记录审计：通过系统运维管理OOS进行的任何运维操作，均可以通过查看任务执行历史进行追溯，查看操作执行人、执行时间、执行结果等信息，快速定位异常操作原因。常见问题Q：子账户操作报错：User has no permission to do the action:(ListTemplates)，如何解决？A：子账户权限不够，不能执行OOS的指定API。...
来自：
云产品
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
h)操作审计/SLS：GxP合规要求，为云上所有操作进行审计跟踪，数据留存在 SLS 日志库中。i)云防火墙：提供云环境的边界安全。2、通过云速搭 CADT模板部署，将自动化完成以下任务：模板将自动化完成上述产品实例的构建，以及云资源之间的关联关系绑定。同时本方案提供一个初始化脚本，完成以下运行环境的构建。docker 环境...
容器计算服务 ACS
容器计算服务 ACS 是以 K8s 为使用界面供给容器算力资源的云计算服务，提供符合容器规范的算力资源。
申请试用公测试用快捷入口文档01:23新一代容器产品产品动态内容甄选新版本容器计算服务 ACS 正式发布，并开启邀测2023.10.31操作文档首次使用容器计算服务 ACS2023.11.01产品解读深度解读容器计算服务 ACS2023.11.13产品初体验使用 ACS 快速搭建生成式会话应用2023.10.23产品初体验通过 Kubectl 快速使用 ACS2023.10.23产品...
来自：
云产品
企业级云灾备与数据管理
本方案以备份 ECS 文件为例，介绍如何部署一个简单的云灾备环境，以满足常见的数据保护需求。
应用场景本地/公共云数据统一备份客户拥有本地机房，或同时在阿里云上使用了 ECS、OSS、NAS、Tablestore 等多种资源，为了保护核心应用数据或者为了满足等保2.0的要求，需要对这些数据进行备份，数据丢失后能够通过备份找回、增加抗灾害能力或满足审计的需求。阿里云 ECS 容灾备份保护客户需要对阿里云 ECS 整机、ECS 文件...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您