电信云云安全_电信云云安全文档介绍内容-天翼云

首次执行
安全体检首次执行引导流程,帮助您快速开始体检之旅。为了帮助您更好地理解和使用安全体检,我们准备以下快速入门操作指导,当您完成产品订购并开通后,您也可以在控制台上查看此操作指导,并通过右上角按钮展示/隐藏此引导。请按照以下步骤进行操作:第一步:添加互联网IP进入安全体检产品控制台。点击“安全体检流程引导”第一步的“立即添加”按钮,打开添加体检IP对话框。选择已开通弹性IP的资源池,产品将自动获取IP地址列表。勾选IP地址,点击确定后,体检IP将被添加至体检IP列表。

来自：
帮助文档
安全体检
快速入门
首次执行
功能特性
本节为您介绍数据安全中心提供的功能。功能特性说明数据安全总览展示数据安全全生命周期各个阶段的状态,包括云服务全景图(资产地图)、数据采集安全、数据传输/存储安全和数据交换/删除安全,实时呈现了用户资产的具体情况。资产地图通过可视化方式,从资产概况、分类分级、权限配置、数据存储、敏感数据等多个维度查看资产的安全状态,可快速发现风险资产并进行快速风险处理。资产管理资产列表:支持管理OBS、数据库、大数据和MRS数据资产。数据目录:可查看不同业务域或不同类型数据的统计信息。

来自：
帮助文档
数据安全中心
产品介绍
功能特性
其他相关问题
服务器安全卫士(原生版)不会主动收集用户服务器的数据,只针对安全数据进行分析及处理,不会有敏感信息泄露的风险。如果未安装Agent,云服务器是否能够被服务器安全卫士(原生版)识别到?可以,服务器安全卫士(原生版)可识别未安装Agent的云主机,且可在“资产管理 > 服务器列表”中查看服务器信息及是否安装Agent。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
其他相关问题
开通/关闭业务
当您需要使用安全引流服务时,请参考本节先开通对应业务。操作场景 SD-WAN服务支持安全引流,通过为指定智能网关实例开启安全引流功能,您可以将该智能网关实例上的流量引流到云防火墙上,从而增强数据传输安全性。开通安全引流服务后,用户可以通过“快捷链接”登录云防火墙,配置流量分析、管控等其他高级功能。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。安全引流功能需开通相应业务后方可使用。操作步骤登录控制中心。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
安全引流
开通/关闭业务
标签管理
前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【API安全】菜单,选择任意一个域名。在API资产列表右侧,点击【标签管理】按钮,进行API标签管理页面。在【API标签管理】模块进行标签配置。新增自定义标签点击【新增标签】按钮,可自定义标签名称及内容。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
API安全
标签管理
查看态势总览
“态势总览”页面实时呈现当前工作空间中资源整体安全评估状况。 “态势总览”页面实时呈现当前工作空间中资源的整体安全评估状况,包括资产的安全评估结果、安全监控和安全趋势等信息,可以全面了解资产的安全情况。态势感知(专业版)支持查看所有工作空间的整体安全评估结果,以及单个工作空间的安全评估结果,其中:总览:总览页面实时呈现态势感知(专业版)所有工作空间的整体安全评估结果,查看方法请参见查看总览。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
态势感知
查看态势总览
功能类
Npcap下载链接:https://npcap.com/#download 图 Npcap not found 数据库安全审计支持双向审计吗? 数据库安全审计支持双向审计。双向审计是对数据库的请求和响应都进行审计。数据库安全审计默认使用双向审计。数据库安全审计支持TLS连接的应用吗? 不支持。TLS(Transport Layer Security)连接的应用是加密的,无法使用数据库安全审计功能。数据库安全审计的审计数据可以保存多久?

来自：
帮助文档
数据库安全
常见问题
功能类
产品优势
本节为您介绍数据安全中心产品优势。云上全场景覆盖通过整合云上各类数据源,提供一站式数据保护和防御机制。不仅支持结构化类型数据,还支持非结构化类型数据,支持云原生和ECS自建场景。全生命周期可视化将数据安全全生命周期各阶段的状态整合起来,并通过可视化方式展示云上数据安全态势。高效识别数据源通过专家知识库和NLP的双重加权,提升识别能力,精确高效地锁定敏感数据源。

来自：
帮助文档
数据安全中心
产品介绍
产品优势
创建账号
本小节介绍安全专区创建用户账号方法。操作方法 1.点击【添加用户】,按照页面提示完整填写用户信息,添加新的账号。 2.打开用户注册信息窗口。用户名:填写用户邮箱作为用户名(系统将发送邮件到该邮箱); 手机号:填写用户手机号(登录接收验证码); 角色分配安全管理员:负责安全策略配置; 审计人员:可查看及管理日志; 运维人员:业务系统运维人员只能登录云堡垒机,对业务系统进行操作。

来自：
帮助文档
安全专区
快速入门
创建用户账户
创建账号
使用限制
此小节介绍数据库安全审计的使用限制使用限制在使用数据库安全审计前,您需要了解数据库安全审计的使用限制。

来自：
帮助文档
数据库安全
产品介绍
使用限制
审计ECS自建数据库
数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。步骤一:购买数据库安全审计您需要根据您的业务需求购买数据库安全审计规格并配置数据库安全审计参数,详细操作请参见购买数据库安全审计。为保证审计功能的正常使用,购买数据库安全审计配置“VPC”参数时,请与Agent安装节点所在VPC相同。数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。

来自：
帮助文档
数据库安全
最佳实践
审计ECS自建数据库
攻防演练最佳实践
本文从边缘安全加速平台的视角介绍攻防演练最佳实践。应用场景快速构建严格的防护模式重大活动安全保障安全性评估前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。建议防护配置 1.漏洞扫描在安全与加速工作台,进入“安全>>安全能力>>网站风险监测>>快速配置监测任务”页面,快速为域名完成一次漏洞体检。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
攻防演练最佳实践
启用域名
本文介绍了边缘安全加速平台如何启用域名。使用场景如果您需要启用针对某个域名的防护,您可以在控制台进行启用操作。域名启用后,请求流量将会解析到边缘节点进行攻击防御,并进行相关费用统计。前提条件域名状态为“已停止”。若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才能启用。使用说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台-域名-域名管理页面。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
启用域名
关联服务
本节介绍数据安全中心与周边服务的依赖关系。与弹性云主机的关系弹性云主机是一种可随时自助获取、可弹性伸缩的云服务器。经用户授权后,数据安全中心可以为弹性云服务器上的自建数据库提供敏感数据自动识别分类和数据保护服务。与物理机的关系物理机是一款兼具虚拟机弹性和物理机性能的计算类服务。经用户授权后,数据安全中心可以为物理机上的自建数据库提供敏感数据自动识别分类和数据保护服务。

来自：
帮助文档
数据安全中心
产品介绍
关联服务
创建策略组
此小节介绍企业主机安全创建策略组。您可根据自己服务器不同使用情况创建对应的策略组,创建后可对目标服务器进行更有力的扫描检测。约束限制需开启高级版、企业版、旗舰版、网页防篡改版、容器版中任一版本。前提条件已购买旗舰版。注意目前仅支持对旗舰版的策略组进行自定义创建,若没有开启旗舰版防护的主机,创建后不会生效。创建策略组以下以旗舰版的Linux策略为例。 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。

来自：
帮助文档
企业主机安全
用户指南
安全运营
创建策略组
管理产品集成
本小节主要介绍如何管理安全产品集成,包括启用和取消产品集成。态势感知通过集成安全防护产品,接入各安全产品检测数据,集中管理风险检测结果。说明若需启用其他产品集成,请在“安全产品集成”页面,单击右上角“我要推荐”,反馈相关产品信息。启用产品集成登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版) > 安全产品集成”,进入产品集成管理页面。查询目标产品。选择“未集成”筛选条件,查找符合条件的产品。更多查询方式请参见查看产品集成列表。开启接收检测结果。

来自：
帮助文档
态势感知（专业版）
用户指南
产品集成
管理产品集成
支持的区域
本文介绍容器安全卫士支持的区域。容器安全卫士已支持的产品区域如下所示: 区域一类节点二类节点华东地区华东1-华南地区华南2-西南地区西南1-北方地区华北2-

来自：
帮助文档
容器安全卫士
产品介绍
支持的区域
产品退订
本章节介绍数据库安全退订产品退订登录天翼云,进入控制中心-数据库安全控制台,点击实例列表右侧“更多-退订”,进入退订详情页面。进入退订申请页面,包含退订须知、退订详情等信息,填写退订原因后,点击“退订”按钮提交即可。

来自：
帮助文档
数据库安全
计费说明
产品退订
操作类
本小节介绍服务器安全卫士操作类常见问题。订购后如何部署? 购买成功后,进入控制中心-“服务器安全卫士”界面,点击“控制台”,进入控制台后,在通用功能-系统设置-Agent安装界面,根据页面提示安装Agent即可。安全卫士是否支持双因子认证? 服务器安全卫士不支持双因子,因为服务器安全卫士本身是通过登录天翼云账号跳转,直接登录的服务器安全卫士控制台,服务器安全卫士本身并没有账号,所以不支持双因子认证。如何接收监测报告?

来自：
帮助文档
服务器安全卫士
常见问题
操作类
开通
本小节介绍服务器安全卫士的购买开通步骤。开通步骤 1.登录云平台,进入产品-安全-服务器安全卫士产品介绍页面,点击“立即开通”,进入订单开通页面。 2.选择规格、授权数量和订购时长,提交订单,购买成功后即可进入控制中心-“服务器安全卫士”界面进行后续操作。产品介绍订单开通页面-基础版订单开通页面-企业版订单开通页面-旗舰版

来自：
帮助文档
服务器安全卫士
计费说明
开通
HSS权限管理
系统角色/策略名称描述类别依赖关系 HSS Administrator 主机安全服务(HSS)管理员,拥有该服务下的所有权限。系统角色依赖Tenant Guest角色。 Tenant Guest:全局级角色,在全局项目中勾选。 HSSFullAccess 主机安全所有权限。系统策略无 HSSReadOnlyAccess 主机安全的只读访问权限。系统策略无系统默认提供两种权限:用户管理权限和资源管理权限。用户管理权限可以管理用户、用户组及用户组的权限。

来自：
帮助文档
企业主机安全
产品介绍
HSS权限管理
产品简介
本节介绍服务器安全卫士(原生版)的产品定义和产品架构。产品定义服务器安全卫士(原生版)(CT-CSS,Cloud Security System)是一款全方位保障云上服务器安全的产品,能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为,当发现服务器出现安全问题时,第一时间向您发出告警通知。主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀、文件防勒索等功能,帮助您构建服务器安全防护体系。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品简介
风险评估相关
本节介绍服务器安全卫士(原生版)风险评估相关常见问题。什么是基线扫描?病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器盗取数据或是植入后门。基线扫描功能针对服务器操作系统、数据库、软件的配置进行安全检测,可以帮您加固系统安全,降低入侵风险并满足安全合规要求。基线扫描功能通过配置不同的基线检查策略,可以帮助您快速对服务器进行批量扫描,发现包括系统、账号权限、数据库等存在的风险点,并提供修复建议。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
风险评估相关
查询分析
本章节为您介绍API安全网关的查询分析模块功能。查询分析包含两个模块:审计日志和告警日志。审计日志保存访问API安全网关系统的流量记录,告警日志保存API网关规则预警的告警信息。审计日志1.登录API安全网关。2.在左侧导航栏选择“查询分析 > 审计日志”,进入审计日志页面,即可查看审计日志。单击右上角的“展开”可以设置查询条件(开始时间、响应码、客户端IP、上游、请求URL)。大模型审计日志1.登录API安全网关。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
查询分析
编辑策略内容
登录安全检测 1、单击“登录安全检测”,弹出“登录安全检测”策略详情界面。 2、在弹出的“登录安全检测”策略内容中,修改“策略内容”,参数说明如表所示。修改安全检测策略登录安全检测策略内容参数说明参数说明阻断攻击IP 开启阻断攻击IP后,HSS将阻断爆破行为的IP登录。Agent会修改系统配置,阻断帐户爆破IP。封禁时间(分钟) 可设置存在爆破行为IP的封禁时间,封禁时间内不可登录,封禁时间结束后自动解封,可配置范围为“1~43200”。

来自：
帮助文档
企业主机安全
用户指南
安全运营
编辑策略内容
产品定义
安全体检产品定义,一款面向互联网IP的全面体检产品。安全体检是一款面向具备互联网业务的用户,提供周期性、精准、全面的互联网IP安全检查的产品,帮助用户监测、发现业务风险,生成体检报告,实时掌握业务安全状况。安全体检产品支持弱口令检测、漏洞开放检测、高危端口开放检测等,帮助用户全面掌握互联网业务安全状况,并结合体检报告提供处置建议,帮助用户快速完成加固。

来自：
帮助文档
安全体检
产品介绍
产品定义
产品规格
本小节介绍服务器安全卫士的各个版本的功能规格。服务器安全卫士提供三个版本:基础版、企业版、旗舰版。基础版为免费版本,企业版和旗舰版为付费版本。三个版本产品规格详见下表所示: 产品功能功能介绍功能描述基础版企业版旗舰版资产清点资产清点自动清点主机内部资产如进程、端口、账号、应用等,实时掌握主机内部资产变化,为安全分析提供数据基础。X√√风险发现安全补丁对安全补丁进行周期性自动检测,提供详细补丁说明和修复方案。

来自：
帮助文档
服务器安全卫士
产品介绍
产品规格
Kibana公网访问
本章节主要介绍安全模式集群如何配置Kibana开启公网访问。云搜索服务支持安全模式的集群通过公网访问云上Kibana服务。针对安全模式集群,云搜索服务支持配置Kibana开启公网访问,选择Kibana公网访问带宽,配置完成后,对应集群将会获得一个Kibana公网访问地址,通过这个地址可以在公网上面访问集群的Kibana。对于安全模式集群来说,支持在创建的时候配置Kibana公网访问,同时也支持安全模式集群创建完之后,开启Kibana公网访问。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
Kibana公网访问
规格与版本升级
本节为您介绍如何升级数据安全中心的版本。前提条件已通过IAM对用户绑定“DSC FullAccess”权限的用户组。规格限制1个数据库扩展包含1个可添加数据库(支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等)资产。1个OBS扩展包含1T体量,即1024G。操作步骤登录管理控制台。点击左上角的,选择区域或项目。点击左侧导航树中的,选择“安全与合规 >数据安全中心”,进入数据安全中心总览界面。在页面的右上角单击“升级规格”。

来自：
帮助文档
数据安全中心
用户指南
开通数据安全中心
规格与版本升级
平台服务总览
本文介绍边缘安全加速平台的首页。简介边缘安全加速平台服务首页,整体展示所有产品的开通情况、概览指标、计费余量等。操作步骤登录边缘安全加速平台控制台首页。首页内容分为:已开通产品、产品优惠、全部产品、帮助文档、产品推荐、AOne助手共六个模块。内容介绍消息中心顶部支持查看平台推送的未读消息,点击则进入消息中心,对历史消息进行浏览,并支持一键已读。目前支持推送域名配置、规则更新动态、系统公告。

来自：
帮助文档
边缘安全加速平台
平台管理
平台服务总览
术语解释
本文为您介绍数据安全中心的相关名词的主要含义。 API API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数,应用将自身的服务能力封装成API,并通过API网关开放给用户调用。API包括基本信息、前后端的请求路径和参数以及请求相关协议。安全风险安全风险是对资产安全状况的综合评估,反映了一段时间内资产遭受的安全风险。

来自：
帮助文档
数据安全中心
产品介绍
术语解释
基础版/企业版/旗舰版
Windows操作系统开启主机防护时,需要授权开启Windows防火墙,且使用主机安全服务期间请勿关闭Windows防火墙。若关闭Windows防火墙,HSS无法拦截帐户暴力破解的攻击源IP。通过手动开启Windows防火墙,也可能导致HSS不能拦截帐户暴力破解的攻击源IP。开启防护 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启主机防护
基础版/企业版/旗舰版

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

智算一体机

推荐文档

复制备份

操作类

客户端Windows版本安装

如何退换发票？

云间高速的优势

购买License

基本概念