游客redwa5szueasc_个人页

2021年03月

• 03.29 14:22:21
  发表了文章 2021-03-29 14:22:21

  AK管理太难了？一张图明白身份密钥——那些令人迷惑的要点！

  入门不愁，新手需要知道的关于身份密钥的几件事

  
• 03.15 11:10:34
  发表了文章 2021-03-15 11:10:34

  操作审计最佳实践-跨账号日志收集

  此文档为您介绍，当您有多个阿里云账号需要统一审计时，如何将多个账号的操作日志收集到一个账号的对象存储（OSS）或日志服务（SLS）中。

  
• 03.11 11:05:34
  发表了文章 2021-03-11 11:05:34

  谈AK管理之进阶篇 - 如何有效控制云上[最后一把密钥]的风险？

  上一期“谈AK管理之基础篇”，我们讲了如何规范的进行访问密钥生命周期管理。通过分出不同权限的阿里云RAM子账号，将不同的权限分给不同的用户，这样一旦子账号泄露也不会造成全局的信息泄露。但是，由于子账号在一般情况下是长期有效的，因此，子用户的访问密钥也是不能泄露的。

  
• 03.11 10:56:35
  发表了文章 2021-03-11 10:56:35

  谈AK管理之基础篇 - 如何进行访问密钥的全生命周期管理？

  我们也常有听说例如AK被外部攻击者恶意获取，或者员工无心从github泄露的案例，最终导致安全事故或生产事故的发生。AK的应用场景极为广泛，因此做好AK的管理和治理就尤为重要了。本文将通过两种AK使用不安全的典型案例，进行分析和介绍。

  
• 03.10 11:01:15
  发表了文章 2021-03-10 11:01:15

  谈身份管理之进阶篇 - 快速了解从管理到治理的最佳方案

  云上身份安全是当今企业管理者和云上运维团队所面临的挑战之一，针对云上身份管理不全面所产生的风险究竟又哪些？又应当如何应对？本文将结合案例和最佳实践与您分享。

  
• 03.10 10:52:29
  发表了文章 2021-03-10 10:52:29

  谈身份管理之基础篇 - 保障云上安全，从[规范账号使用]开始

  身份和密钥的管理，是企业上云的重中之重；每年国内外都有因为身份和密钥的管理不善，或泄露，或误操作导致严重的生产事故或者数据泄露。本期小编将重点聊聊云上身份的那些值得关注的事儿。