阿里云配置审计 - 规则篇
阿里云配置审计提供了持续的合规审计功能，以审计规则作为落地合规审计的具体策略，基于自动化的手段帮助企业用户完善资源合规审计制度，确保“等级2.0”具体实施的快速落地。它一方面提供了丰富的托管审计规则，提供基础的合规审计功能，开箱即用，可以满足绝大部分用户需求；另外用户可以开发自定义的审计规则，完善内部最佳实践和指南。
从日志审计角度解读网络数据时代新安全
本文主要从日志审计的角度解读《网络安全法》、《数据安全法》、《等保2.0》等，介绍新数字经济时代，企业用户应如何加强网络安全管理和数据安全治理，全方位地守护企业云上资产及数据安全。
防止凭证泄露的十种方法：如何管理阿里云访问密钥
本文介绍了防止凭证泄露的十种方法及阿里云访问密钥管理的最佳实践。首先，分析了凭证泄露的风险及其对企业造成的严重后果，强调凭证管理的重要性。接着，介绍了阿里云的凭证类型，包括主账号、子用户及程序凭证，并详细说明了如何通过使用临时凭证（STS Token）、多因素认证（MFA）、单点登录（SSO）等手段有效防止凭证泄露。此外，还提出了清理闲置用户和AccessKey、设置强密码策略、限制IP访问等具体措施。最后，展望了阿里云2024年即将推出的凭证安全升级策略，如默认启用MFA、清理闲置用户和AK等，帮助企业更好地提升凭证和资产的安全性。
基于日志审计服务解读网络数据时代新安全
《网络安全法》、《数据安全法》及《等保2.0》为网络时代数字化经济的安全健康发展提供了有力支撑，也对企业数字安全管理提出了更高要求。日志审计App可视、可控、可溯的日志全生命周期安全保护方案及阿里云各类云安全服务，全方位地帮助守护企业云上资产及数据安全，保障数字经济产业的健全发展。
带你读《阿里云安全白皮书》（二十二）——云上安全重要支柱（16）
在全球化背景下，阿里云高度重视云平台的安全合规建设，确保客户在不同地区和行业能够满足监管要求。阿里云通过140多项安全合规认证，提供全面的专业安全合规服务和便捷高效的安全合规产品，帮助企业高效且低成本地实现安全合规目标。更多详情可参见阿里云官网“阿里云信任中心 - 阿里云合规”。