阿里云安全
安全,为业务创新保驾护航
为应对日益扩大的软件供应链攻击风险,阿里云安全团队对主流第三方包管理仓库进行了持续性安全检测,并在近期侦测到十余起基于Discord的PyPi恶意投毒事件
近日,阿里云安全监测到一种利用多种漏洞入侵挖矿的恶意攻击,团伙不仅通过4层协议进行入侵,还集成了最新的Web RCE漏洞,由于其主要文件名为xmss,我们将该团伙命名为XMSSMiner。阿里云安全专家分析发现,该僵尸网络不仅通过SMB、SSH进行蠕虫化传播,还利用Yapi、Solr、Confluence等远程命令执行漏洞进行入侵,最终通过持久化方式进行挖矿,对用户主机资源、资产产生不良危害。
近日,阿里云安全监测到一种利用JDWP RCE漏洞进行挖矿的恶意攻击,对用户资产危害极大,近期传播有所上升,提醒广大用户注意防护。
日前,由阿里云安全团队和清华大学、George Mason University、Ohio State University的多位研究人员共同合著的论文《See through Walls: Detecting Malware in SGX Enclaves with SGX-Bouncer》在ACM AsiaCCS 2021会议上正式发表。
近日,阿里云安全监测到一种利用Javascript无文件技术实现C&C通信的新型僵尸网络,其核心交互无文件落盘并由JS加载下载Powershell脚本内存执行各类恶意操作,阿里云安全专家分析发现,该僵尸网络利用永恒之蓝漏洞进行扫描入侵,对主机、用户资产危害极大。
行业首部《2016-2021 攻防之变—实战演练下企业安全能力演进》报告新鲜发布
7月27-28日,由中国信息通信研究院、中国通信标准化协会联合主办的“2021可信云大会”盛大开幕,会上发布可信云完整评估体系及通过评估企业名单,阿里云以63个高质量云主机可用区的绝对优势,成为可用服务区最多的厂商
在阿里云支持下,华瑞银行初步形成了传统核心与互金核心混合部署, DMZ双核并存,云上云下安全统一管控,云端特有安全能力向外扩展的云原生安全架构,并保留了未来逐步向云上迁移的可能性。
一键启用,自动完成打标与分类分级
7月20日-21日,由国家互联网应急中心(CNCERT/CC)主办的2021年中国网络安全年会在北京举行,阿里云作为联合主办方亮相展会。
同时获得“多方安全计算”、“可信执行环境”、“联邦学习”4项测评通过。
采用阿里云专有云平台、数据中台、业务中台与金融科技产品,引入金融云公共平台,灵活进行产品和策略配置。
致力于打造全世界最安全的云,在越来越复杂中,提供越来越简单的选择。
这不仅是对综合安全实力的认可,更说明了云安全在整个网络安全发展中扮演着越来越重要的角色。
与应用型负载均衡产品ALB深度融合,一键启动四项防护能力。
我们整理了阿里云数据保护能力、政企单位数据安全成熟度模型和9个典型的云上数据安全建设场景,一起探讨最佳数据安全实践。
基于阿里云的IDaaS能力体系,郑州建立起以“自然人”为中心的统一身份认证平台,并接入业务中台和数据中台。
助力企业上云过程中的多账号管控和网络安全管理。
保护源头、保持站点在线、保障用户数据安全。
扫码预约直播,一起把“跨账号网络安全统管”打在公屏上。
深度技术分享与行业最佳应用实践案例
阿里云完善的产品能力与丰富的客户案例获得认可。
作为新型反射类型,目前仍存绕过防御可能性。
近百余位重量级参会嘉宾,上万人的云上技术狂欢,等你。
覆盖5大场景17个核心能力项,阿里云安全帮助企业构建全链路数据安全防护力。
诚邀参加!
弹性防护与全球性合规能力,帮助用户节约云服务器成本50%以上。
分享阿里云容器安全的治理能力与经验,致力保护生产环境安全。
阿里云数据安全中心,帮助客户一站式解决数据治理、数据防泄漏等难题。
信 or 不信,这是个问题
阿里云为云上企业用户提供覆盖6大核心领域,61个能力项的整体安全解决方案。
IDC发布《2020年下半年中国IT安全软件市场跟踪报告》,阿里云位居网络安全网关市场份额第一。
唯一参与云服务商
针对直播前、直播中、直播账号和直播边界的有效防控,阿里云给出业内最佳安全实践。
基于机密计算技术的SaaS产品,DataTrust隐私增强计算平台正式发布。
以统一认证、统一登录管理为核心,助力一站式解决多平台顾客身份管理难题。
以实战攻防和原生安全能力来确保防护的有效性,构建安全云上体系。
阿里巴巴副总裁、阿里云智能安全总经理肖力采访记录,带来关于云安全机遇与挑战的思考。
2020年流量型攻击整体规模走高,资源耗尽型攻击水位已达300万QPS级别。
阿里云被报告列为代表厂商,帮助客户应对云上数据安全和隐私风险!
内部安全控制,满足金融支付级标准
阿里云作为完美日记选择的安全合作伙伴,从原生数据、场景防护策略到业务风控,为其提供定制化整体安全方案。
云资产保护、7层防护和响应自动化是解决DDoS防护的关键。
互金核心“DMZ区域和内网区域”整体上云,复杂防护与强对抗场景的解决之道。
智能、自动、简单。
全域一体化的云上数据安全防护
阿里云已具备提供完整云可信产品的能力
风控大考最佳实践
深度威胁检测应对新型持久化后门程序