云防火墙企业多账号统一管理
为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。只需开启多账号统一管理，用户即可在云防火墙控制台集中保护多个账号的资源安全，大幅提升安全运维效率和降低采购成本。
在线部署 适用客户 有多账号资源安全管理需求 有跨VPC流量集中管控场景 需要实现安全预算的统一规划与执行 方案优势 为什么要使用云防火墙企业多账号统一管理 大幅降低成本 当云上用户有多个账号网络资产需要安全保护，无需采购多套云防火墙，仅需采购1套，即可实现多个成员账号网络资产的统一安全防护，以更低成本实现安全...
来自：
技术解决方案
企业多账号身份权限集中管理
本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有用户对企业成员账号的访问权限。能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。
在线部署 适用客户 多云账号资源结构复杂的企业 追求高效运维与安全管理的企业 已有成熟身份管理体系并寻求与云平台集成的企业 方案优势 帮助企业实现身份权限集中管理 配置高效率 快速建立多账号统一的身份目录，一站式分配和管理多账号的权限，大大降低管理成本。安全合规 统一审计用户登录情况，全盘掌握用户在各个账号...
来自：
技术解决方案
向量检索服务 Milvus 版
阿里云向量检索服务Milvus版是一款云原生开源向量检索引擎，为用户提供多模态检索服务和高效稳定的向量数据检索能力,与云计算等产品集成对接，为AI应用场景的数据工程提供便利。
查看更多登录Milvus控制台，体验更多功能入门与试用快速上手01开通阿里云Milvus服务1打开阿里云Milvus开通页面2通过资源计算器大致评估所需的计算资源规模02完成权限授权并导入数据1完成权限授权以及网络安全配置2通过SDK或Attu数据可视化组件导入数据03进行向量检索1使用阿里云Milvus进行向量检索2检查Milvus实例监控、...
来自：
云产品
Serverless 开发平台
阿里云Serverless 开发平台是无服务器开发平台，可通过Serverless 应用部署和开发快速提高Serverless 项目研发、应用集成部署与运维效能，无需考虑服务器即可快速构建并运行应用程序。
提供实时监控和审计功能，让管理员能够跟踪项目的活动，及时发现和应对潜在的安全问题；积极管理和修复潜在的安全漏洞，并定期更新产品以确保安全性；提供实时监控和审计功能，方便用户发现和应对潜在的安全问题。网络和数据传输安全HTTPS 加密：所有与 Serverless 开发中心的通信都使用安全的 HTTPS 连接，保护数据在传输...
来自：
云产品
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
云工作流简化了开发和运行业务流程所需要的任务协调、状态管 理以及错误处理等繁琐工作，让您聚焦业务逻辑开发。 云服务器ECS（ElasticComputeService）：是阿里云提供的性能卓越、稳定可靠、弹性扩 展的IaaS（InfrastructureasaService）级别云计算服务。云服务器ECS免去了您采购IT 硬件的前期准备，让您像使用水、电、...
智能商业分析 Quick BI
瓴羊智能商业分析 Quick BI 是阿里云用户臻选的数据可视化工具，大幅提升数据分析和报表开发效率，一站式满足企业各种场景的数据分析和决策的诉求。
18分钟查看教程查看更多技术解决方案统一登录门户方案查询加速方案资源集中化管控方案开放审批流方案租户安全隔离方案可视化解决方案统一登录门户方案Quick BI 的登录认证能力，面向企业提供统一访问控制与安全管理服务，多种安全登录认证方式和功能，满足不同企业内控外审的安全诉求的同时，帮助企业构建个性化的登录门户...
来自：
云产品
基于云拨测的网站用户体验监测最佳实践
网站作为电商行业开展业务的核心场景，不同区域、不同运营商、不同的终端用户，给网站体验带来了巨大的一致性挑战。打开卡顿、缓慢，甚至无响应，都会影响到运营效果、甚至出现负面影响。阿里云基于多年业务经验，为云上客户提供完整的电商网站运营期间的用户体验监测方案。
文档版本：20220322 15 基于云拨测的网站用户体验监测 通过 CADT部署环境 步骤7 在 Step 5:Create Admin Account页面，配置后台管理员账号及相关信息，并单击 Next。具体参数配置见下表。配置项 说明 New Username 输入符合要求的管理员用户名。本实践设置为 admin123。New Email 输入正确的电子邮箱地址。New Password ...
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
在升级过程完成之后，管理员需要手工调整此配 文档版本：20211029 106 CDH迁移升级 CDP最佳实践 组件迁移 置。以下是无法转换的属性列表：备注 1：是否有等价 CS属性 备注 2：如何进行手工转换 备注 3：是否可以通过 Queue Manager UI调整 fs2cs 转换实用程序无法自动转换某些 Fair Scheduler 属性。查看这些属性的列表 ...
金融专属大数据workshop
实践目标 学习搭建一个实时数据仓库，掌握数据采集、存储、计算、输出、展示等整个业务流程。 整个实时数据仓库系统全部基于阿里云产品进行架构搭建，用户可以掌握并学会运用各个服务组件及各个组件之间如何联动。 理解阿里云原生实时离线一体数仓解决方案架构以及掌握交付落地的实践使用方法。 前置知识要求 熟练掌握SQL语法 对大数据体系系统知识有一定的了解
详见：https://www.aliyun.com/product/sls CADT：是一款为上云应用提供自助式云架构管理的产品，显著地降低应用云上管 理的难度和时间成本。本产品提供丰富的预制应用架构模板，同时也支持自助拖 拽方式定义应用云上架构；支持较多阿里云服务的配置和管理。用户可以方便的 对云上架构方案的成本、部署、运维、回收进行...
来自：
最佳实践
相关产品：块存储,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,弹性公网IP,数据传输,DataWorks,大数据计算服务 MaxCompute,DataV数据可视化,实时计算,数据总线,Quick BI,Hologres
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
集群安全策略 PodSecurityPolicy（PSP）资源示例 PodSecurityPolicy(PSP)是集群级别的资源，定义用户能否在 Pod中使用各种安全相 关的特性，可以在 API Server中 Pod创建请求的 Admission(准入)阶段校验其运行时 行为是否满足对应 PSP策略的约束集群管理员可以利用 PSP资源来简化集群的安全 特性运维管理的工作。...
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
公司内部缺乏统一的合规基线和安全管控，各 业务系统各自为政，数据泄露、业务中断、安 全入侵风险升级。为了提升云上的管控效率和安全性，总公司 解决问题 成立新的信息安全中心和阿里云对接。信息 安全中心的定位是统一采购安全产品，集中 1.简化账号配置的复杂程度 保障云上资源的安全性。2.通过安全产品统一管控多账号...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
其中，系统管理员和系统审计员需要由安全管理员开通，且只能通过数据库审计实例 的公网IP地址访问系统。步骤1 单击实例下的配置，在公网访问控制选择白名单访问模式，在配置白名单里填入本机 IP。文档版本：20220210 106传统企业业务上云基础安全防护 数据库审计 步骤2 点击管理，公网接入 步骤3 前往配置页面，单击授权...
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
在"Internet Explorer 增强 的安全配置"中，为管理员和用户单击"关闭"，然后单击"确定。步骤3 从"开始"屏幕中，单击 Internet Explorer，然后从以下位置下载 Unified Communications Managed API 4.0 运 行 时：https://www.microsoft.com/download/details.aspx?id=34992。出现提示时，单击 文档版本：20220119 30 ...
混合云灾备之HDR VMware虚拟机容灾
场景描述 本文为您介绍使用混合云容灾服务来备份虚拟机的 镜像，可以为云上或云下的VMware环境提供有效 的数据保护，保证数据快速、安全、高效地备份到云 上，并在需要时快速恢复备份镜像。 解决问题 1.云上和云下的VMware虚拟机容灾保护。 2.云下的VMware虚拟机环境如何在云上快速恢 复。 产品列表 1.弹性裸金属服务器 2.HDR混合云容灾服
VPC：专有网络（VirtualPrivateCloud），是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和 管理云产品实例，比如ECS、负载均衡、RDS等。文档版本：20191204 III HDRVMware虚拟机容灾 前言 VSW：虚拟交换机（VirtualSwitch），阿里云专有网络的基础网络...
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志，企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志；目前各云产品日志大部分 都进了sls，但都是产品独立的project，不方便集中 审计；客户的业务系统日志各种形态都有；多云和混 合云的场景，日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
2019年实施的《网络安全等级保护 2.0标准》要求，“网络系统操作、重要存储操 作、计算系统操作、安全系统操作需详细记录，审计管理员的操作本身也需要记录 并审计”，“集中收集、集中分析，集中存储时长要求（180天以上）；对审计数据 的保护（备份、防修改、覆盖、防止中断等）；需提供分析、监控报警等支持可疑 行为...
数据安全中心
敏感数据保护（Sensitive Data Discovery and Protection），在满足等保v2.0“安全审计”、等保v3.0及“个人信息保护”的合规要求的基础上，为客户提供敏感数据识别、分级分类、数据安全审计、数据脱敏、智能异常检测等数据安全能力，形成一体化的数据安全解决方案。
提供事前、事后、普通用户、管理员等维度的审计报告.提供性能、数据、行为异常的监控.产品动态时间线组件.唐家哲,靖鑫,也树.《数据安全法》、《个人信息保护法》施行.《中华人民共和国数据安全法》于2021年6月10日会议通过，自2021年9月1日起施行；《个人信息保护法》于2021年8月20日会议通过，自2021年11月1日起施行。数据...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您