To ensure cloud service security, implement basic and enhanced security solutions across operating systems, data, and networks. Strengthen access control, vulnerability management, and compliance audits. - Elastic Compute Service: Central de Documentação do Alibaba Cloud

Fortaleça a segurança das cargas de trabalho do ECS em cinco áreas: segurança do sistema operacional, segurança de dados, identidade e controle de acesso, segurança de rede e auditoria de segurança.

Visão geral

Soluções básicas de segurança: Recomendadas para todos os cenários. Abrangem os requisitos fundamentais para proteger ativos na cloud.
Soluções avançadas de segurança: Recomendadas para cargas de trabalho corporativas sensíveis à segurança ou que exijam conformidade rigorosa.

Tipo de segurança	Subcategoria de segurança	Práticas recomendadas	Solução básica de segurança	Solução avançada de segurança
Segurança do sistema operacional	Segurança de credenciais	Avoid using weak security tokens to log on to instances	Recomendado	Recomendado
	Controle de acesso baseado em rede	Restrict access to O&M ports of instances by source IP address	Recomendado	Recomendado
	Gerenciamento de vulnerabilidades	Enable host protection	Recomendado	Recomendado
	Gerenciamento de vulnerabilidades	Fix important security vulnerabilities	Recomendado	Recomendado
	Gerenciamento de acesso privilegiado	Avoid using the root account to log on to instances		Recomendado
	Segurança de credenciais	Avoid using preset logon credentials in custom images		Recomendado
	Segurança da cadeia de suprimentos	Restrict the images that can be used to create instances		Recomendado
	Monitoramento e alertas	Enable abnormal logon detection		Recomendado
Segurança de dados	Proteção de dados	Enable an automatic snapshot policy for disks	Recomendado	Recomendado
	Informações confidenciais	Enforce HTTPS for OpenAPI	Recomendado	Recomendado
	Segurança da cadeia de suprimentos	Prevent accidental disclosure of sensitive information from images and snapshots		Recomendado
	Criptografia	Use encrypted disks		Recomendado
	Criptografia	Use the strengthened mode to access instance metadata		Recomendado
Identidade e controle de acesso	Segurança de credenciais	Protect your Alibaba Cloud account to prevent credential leaks	Recomendado	Recomendado
	Gerenciamento de acesso privilegiado	Avoid using your Alibaba Cloud account. Grant different permissions to RAM users based on their roles.	Recomendado	Recomendado
	Controle de acesso baseado em rede	Restrict the source IP addresses that can be used to call OpenAPI		Recomendado
	Controle de acesso em nível de recurso	Use resource groups to manage permissions by project or department		Recomendado
	Controle de acesso em nível de recurso	Enable tag-based permissions		Recomendado
	Configuração de restrições de conformidade	Use RAM policies to constrain cloud operation behaviors		Recomendado
Segurança de rede	Controle de acesso baseado em rede	Reduce the Internet exposure risks of ECS instances	Recomendado	Recomendado
	Controle de acesso baseado em rede	Use VPCs for network isolation		Recomendado
	Controle de acesso baseado em rede	Use security groups for internal access control and micro-segmentation		Recomendado
	Controle de acesso baseado em rede	Use network ACLs for access control		Recomendado
	Controle de acesso baseado em rede	Access the cloud over an internal network		Recomendado
	Controle de acesso baseado em rede	Use PrivateLink to reduce unnecessary Internet traffic		Recomendado
	Segurança de tráfego	Use DDoS scrubbing to defend against attacks		Recomendado
	Segurança de tráfego	Use Cloud Firewall to defend against internet attacks		Recomendado
	Segurança de tráfego web	Protect applications with WAF and RASP		Recomendado
Auditoria de segurança e O&M	Log	Use ActionTrail to analyze cloud operations	Recomendado	Recomendado
	Gerenciamento de acesso privilegiado	Using Bastionhost to meet MLPS 2.0 requirements		Recomendado
	Log	Record and analyze VPC traffic logs		Recomendado