企业级云灾备与数据管理
本方案以备份 ECS 文件为例，介绍如何部署一个简单的云灾备环境，以满足常见的数据保护需求。
应用场景本地/公共云数据统一备份客户拥有本地机房，或同时在阿里云上使用了 ECS、OSS、NAS、Tablestore 等多种资源，为了保护核心应用数据或者为了满足等保2.0的要求，需要对这些数据进行备份，数据丢失后能够通过备份找回、增加抗灾害能力或满足审计的需求。阿里云 ECS 容灾备份保护客户需要对阿里云 ECS 整机、ECS 文件...
来自：
解决方案
云数据库 RDS MySQL 版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
A：RDS MySQL 高可用版或集群版支持 SQL 洞察和审计功能，在全量请求和安全审计的基础上，融合了搜索、SQL 洞察、安全审计以及流量回放和压测等功能，帮助您更好地获取 SQL 语句的具体信息、排.查看详情Q：RDS MySQL 如何管理数据库帐号和权限？A：云数据库 RDS MySQL 支持通过控制台、SQL 语句、API 等方式创建数据库账号...
来自：
云产品
E-MapReduce Serverless StarRocks 版
E-MapReduce Serverless StarRocks版简称EMR StarRocks，是阿里云提供的全托管服务，内核100%兼容StarRocks，性能比传统OLAP引擎提升3-10倍，助力企业高效构建湖仓分析、高并发查询及实时分析等大数据应用。
提供易用的配置管理、审计日志、省时省力的 StarRocks 产品迁移工具等能力.分钟级别的监控报表，针对 StarRocks 核心数十项 metrics 无间断采集，提供准确的实时监控告警。对集群概览、计算、存储及查询、导入等提供诊断分析报告，以优化集群到更加的健康状态.全托管分析平台.可视化的 StarRocks 实例管理控制台，使得实例...
来自：
云产品
云防火墙企业多账号统一管理
为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。
加入购物车立即购买解决方案推荐限制企业仅使用已批准的云服务客户使用资源目录集中管理云上账号，通过管控策略创建“只能使用批准的云服务”对应的Policy，将Policy绑定到资源目录的Root资源夹，则此策略对Root资源夹下的所有子资源夹及成员生效，即对资源目录内所有成员生效。通过此能力，可以实现企业在云上只能使用批准...
来自：
解决方案
企业多账号身份权限集中管理
本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有用户对企业成员账号的访问权限。能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。
通过这套方案能够实现对所有阿里云上身份权限进行统一管控，执行一致的安全标准，统一审计以减少安全风险。企业中心运维团队的便捷运维企业采用多账号的资源结构，运维团队管理所有账号的基础安全配置，每个账号都有一个管理员身份，需要反复切换登录各个账号配置资源和排查故障。通过多账号身份权限统一管理，可以实现登录...
来自：
解决方案
企业构建统一CMDB数据源
典型场景 l 企业/ISV构建多云CMDB平台，对接数十款产品的API，拉取、清洗、格式化、存储配置数据是复杂且高成本的工作。 l 企业日常的资源管理，需依赖资源配置历史、资源关系数据进行故障溯源和影响评估。 解决方案 l 企业管理账号设置Config配置数据投递，将所有账号的资源配置快照和历史归集到统一地址留存。 l 使用OSS做长期归档，使用SLS做实时分析和监听。获取全量资源数据并及时感知云上资源的变更。 l 将数据集成到自有CMDB平台 客户价值 l 基于配置审计简单便捷的持续收集云上资源配置数据，在自建CMDB过程中节省大量人力和时间成本。 l 跨账号统一收集数据，实现中心化的资源配置管理。 l 实现资源配置数据的持续收集和监听，及时感知云上资源的增删改，洞察异常变更。
同时也 可以通过编程方式，直接查询配置审计里面的数据。2.2.多账号关系 确保资源结构已创建，本方案中相应的账号 UID及用途见下表。（多账号账号体系的 搭建，可以参考最佳实践《多账号多vpc企业组网》https://bp.aliyun.com/detail/197 的第一章节：账号体系搭建）。账号UID 账号用途 111111222222XXXX 企业管理账号，即...
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
详见：https://www.aliyun.com/product/config 操作审计：操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通 过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您 可以将这些行为事件下载或保存到日志服务或 OSS 存储空间，然后进行行为分 析、安全分析、资源变更行为追踪和行为合规...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
开启系统管理员和系统审计员 数据库审计系统有三个角色，安全管理员（secadmin）、系统管理员（sysadmin）和 系统审计员（sysauditor）： 全管理员：通过数据库审计控制台登录的角色，是监控、管理、制定审计安全策略的工作人 员。 系统管理员：基于系统级别的操作对本系统做统一的监控与管理；可以监控系统性能、控制 ...
资源编排ROS
阿里云资源编排服务（Resource Orchestration Service 简称 ROS）是一种简单易用的云计算资源自动化部署服务。用户可以通过使用Json/Yaml以及Terraform格式的模版描述多个云计算资源的配置、依赖关系等，并自动完成所有云资源在多个不同地域以及多个账户中的部署和配置，实现基础设施即代码（IaC）。
通过集成资源访问管理(RAM)提供统一的身份认证，您无需单独建立用户认证体系。您可以使用操作审计服务(ActionTrail)来审查所有的运维操作，包括资源编排服务本身.结果反馈可视化.通过资源编排服务进行自动化部署后，您可以通过控制台或API清晰的了解部署结果，避免人工逐个检查部署进程.Terraform服务托管.ROS提供了...
来自：
云产品
数据安全中心
敏感数据保护（Sensitive Data Discovery and Protection），在满足等保v2.0“安全审计”、等保v3.0及“个人信息保护”的合规要求的基础上，为客户提供敏感数据识别、分级分类、数据安全审计、数据脱敏、智能异常检测等数据安全能力，形成一体化的数据安全解决方案。
已累计通过数据分类分级、数据库审计、数据脱敏等多项能力的官方测评.<数据安全中心.数据安全中心 Data Security Center 为客户提供敏感数据自动识别、分级分类、大数据安全审计与数据脱敏等数据安全能力，形成一体化的云上全域数据防泄漏与安全解决方案，在帮助客户实现等保 2.0 二级有关“安全审计”与三级有关“个人信息...
来自：
云产品
企业云上网络架构规划
企业云上网络架构规划方案能够为企业提供面向业务的网络架构，确保业务的可靠性，并保持架构的可扩展性和可持续性。
企业云上内网安全通过网络安全架构保障企业不同业务的网络隔离，配合云原生或第三方防火墙安全能力，将内网不同VPC的互访流量引导至安全管控VPC上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性，降低企业内网安全威胁。同时企业还可以针对内网流量进行监控、审计和管理，提高了企业的安全性和合规性。方案...
来自：
解决方案
云安全中心
阿里云云安全中心（态势感知）是一个实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上主机、本地服务器和容器安全，并满足监管合规要求。
支持记录3类14种服务器主机日志记录，通过日志进行审计；日志支持保存6个月.Web应用防火墙.数据安全中心.推荐搭配使用.等保合规场景.等保合规安全解决方案.云安全中心支持阿里云、线下IDC、其他云厂商等多种环境下的服务器主机，通过云安全中心控制台实现对云上、云外服务器的统一防护及运维，包括病毒查杀、漏洞扫描、防...
来自：
云产品
云上公网架构设计和安全管理
云上公网的设计可以帮助企业更加统一、安全地管理自己的云上互联网出入口，同时可以实现统一监控运维和公网的成本优化。
互联网流量审计管理跨国公司/金融公司需要对所有跟互联网访问相关的VPC进行流量审计，防止来自内外部的各种安全威胁。同时由IT部门统一控制云资源对外服务以及访问互联网的权限。云上公网DMZ区统一管控IT团队统一管控公网权限，防止业务部门私开公网资源导致业务遭受安全威胁，防止潜在针对云资源的攻击侵入。同时监控内网/...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您