ECS iş yüklerinizi beş alanda sıkılaştırın: işletim sistemi güvenliği, veri güvenliği, kimlik ve erişim kontrolü, ağ güvenliği ve güvenlik denetimi.
Genel bakış
Temel güvenlik çözümleri: Tüm senaryolar için önerilir. Bulut kaynaklarının güvenliğini sağlama konusunda temel gereksinimleri kapsar.
Gelişmiş güvenlik çözümleri: Güvenliğe duyarlı veya uyumluluğun kritik olduğu kurumsal iş yükleri için önerilir.
Güvenlik türü | Güvenlik alt sınıfı | En iyi uygulamalar | Temel güvenlik çözümü | Gelişmiş güvenlik çözümü |
İşletim sistemi güvenliği | Kimlik bilgisi güvenliği | Örneklerde oturum açmak için zayıf güvenlik belirteçleri kullanmaktan kaçının | Önerilir | Önerilir |
Ağ tabanlı erişim kontrolü | Örneklerin bakım ve yönetim bağlantı noktalarına erişimi kaynak IP adresine göre kısıtlayın | Önerilir | Önerilir | |
Açık yönetimi | Önerilir | Önerilir | ||
Açık yönetimi | Önerilir | Önerilir | ||
Ayrıcalıklı erişim yönetimi | Örneklerde oturum açmak için kök hesabı kullanmaktan kaçının | Önerilir | ||
Kimlik bilgisi güvenliği | Özel görüntülerde önceden ayarlanmış oturum açma kimlik bilgilerini kullanmaktan kaçının | Önerilir | ||
Tedarik zinciri güvenliği | Örnek oluşturmak için kullanılabilecek görüntüleri kısıtlayın | Önerilir | ||
İzleme ve uyarılar | Önerilir | |||
Veri güvenliği | Veri koruma | Önerilir | Önerilir | |
Hassas bilgiler | Önerilir | Önerilir | ||
Tedarik zinciri güvenliği | Görüntülerden ve anlık görüntülerden hassas bilgilerin yanlışlıkla ifşa edilmesini önleyin | Önerilir | ||
Şifreleme | Önerilir | |||
Şifreleme | Örnek meta verilerine erişmek için güçlendirilmiş modu kullanın | Önerilir | ||
Kimlik ve erişim kontrolü | Kimlik bilgisi güvenliği | Kimlik bilgisi sızıntılarını önlemek için Alibaba Cloud hesabınızı koruyun | Önerilir | Önerilir |
Ayrıcalıklı erişim yönetimi | Önerilir | Önerilir | ||
Ağ tabanlı erişim kontrolü | OpenAPI çağrısı yapmak için kullanılabilecek kaynak IP adreslerini kısıtlayın | Önerilir | ||
Kaynak düzeyinde erişim kontrolü | Projeye veya departmana göre izinleri yönetmek için kaynak gruplarını kullanın | Önerilir | ||
Kaynak düzeyinde erişim kontrolü | Önerilir | |||
Uyumluluk kısıtlaması yapılandırması | Bulut işlem davranışlarını kısıtlamak için RAM ilkelerini kullanın | Önerilir | ||
Ağ güvenliği | Ağ tabanlı erişim kontrolü | Önerilir | Önerilir | |
Ağ tabanlı erişim kontrolü | Önerilir | |||
Ağ tabanlı erişim kontrolü | Dahili erişim kontrolü ve mikro segmentasyon için güvenlik gruplarını kullanın | Önerilir | ||
Ağ tabanlı erişim kontrolü | Önerilir | |||
Ağ tabanlı erişim kontrolü | Önerilir | |||
Ağ tabanlı erişim kontrolü | Gereksiz internet trafiğini azaltmak için PrivateLink'i kullanın | Önerilir | ||
Trafik güvenliği | Önerilir | |||
Trafik güvenliği | İnternet saldırılarına karşı korunmak için Cloud Firewall'u kullanın | Önerilir | ||
Web trafiği güvenliği | Önerilir | |||
Güvenlik denetimi ve bakım/işlemler | Günlükler | Önerilir | Önerilir | |
Ayrıcalıklı erişim yönetimi | MLPS 2.0 gereksinimlerini karşılamak için Bastionhost'u kullanma | Önerilir | ||
Günlükler | Önerilir |