阿里云 MaxCompute 2020-4 月刊
4月MaxCompute审计日志发布，可通过历史事件及明细查询、实时行为事件分析，满足您实时审计、问题回溯分析等需求。同时，MaxCompute在支持实时消费监控告警的基础上新发布支持对按量付费单个SQL作业的消费进行控制，帮您更好的监控消费。更多4月的新功能与新解决方案，欢迎阅读4月刊。
一次主账号AK-SK疑似泄露处理过程
缘起最近抽业余时间帮朋友看了一眼他的公司的一批阿里云账号，发现一个极为严重的隐患，那就是有主账号访问密钥对（AK - AccessKeyId，SK - AccessKeySecret，后面统一简称AK-SK），且这个AK-SK是明文写在公司App应用的配置文件中，App用它来上传下载客户的文件。
企业云上安全审计——操作审计
企业信息安全与操作审计
越来越多的企业将自己的核心业务搬迁上云，在阿里云上部署了大量的IT基础设施（虚拟机、数据库等）、应用和数据，云上IT信息系统的安全至关重要。
阿里巴巴飞天大数据平台计算引擎MaxCompute最新特性
距离上一次MaxCompute新功能的线上发布已经过去了大约一个季度的时间，而在这一段时间里，MaxCompute不断地在增加新的功能和特性，比如参数化视图、UDF支持动态参数、支持分区裁剪、生成建表DDL语句功能等功能都已经得到了广大开发者的广泛使用。那么，近期MaxCompute究竟还有哪些新特性呢？本文就为大家揭晓答案。
操作审计最佳实践：将阿里云操作日志持续投递到您的 SLS/OSS
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为，记录为操作日志。 操作审计支持所有阿里云账号的免开通服务，默认为所有账号记录并存储近 90 天的日志。但在实际应用中，受法律法规和企业审计标准的要求，...
SLS 大模型可观测&安全推理审计标准解决方案
本文介绍大模型可观测&安全推理审计解决方案和Demo演示，SLS 提供全面的 LLM 监控和日志记录功能。监控大模型使用情况和性能，自定义仪表盘；SLS 汇总 Actiontrail 事件、云产品可观测日志、LLM 网关明细日志、详细对话明细日志、Prompt Trace 和推理实时调用明细等数据，建设完整统一的大模型可观测方案，为用户的大模型安全推理审计提供全面合规支持。
阿里云安全：云服务器的重要防护与用户安全设置
随着云计算的快速发展和普及，保护数据和信息的安全至关重要，阿里云作为国内领先的云计算服务提供商，其产品和服务广泛应用于各个领域。而在使用阿里云服务的过程中，阿里云非常重视用户数据的安全性，并通过多重安全防护机制来保护其云服务器，安全问题也是用户非常关注的问题，尤其是企业级用户。本文将详细介绍阿里云服务器的安全防护措施，以及用户日常如何设置云产品的安全。
如何安全存放数据到对象存储 OSS 及数据湖的13问
数据作为企业的血液和命脉，需要妥善的保存。对象存储作为云计算的数据存储底座，并且还在支持数据湖存储能力，它是企业存储数据的理想之地。但是如何安全的存放数据到存储，特别是公共云对象存储，相信不少的的数据负责人都会有很多疑问，本文从账户认证能力、网络安全配置、访问授权方法、数据加密功能、访问日志审计、数据安全机制等纬度总结了13个安全问题，帮助回答企业上云存放数据的安全顾虑。一、企业上云存放数据的安全