从日志审计角度解读网络数据时代新安全
本文主要从日志审计的角度解读《网络安全法》、《数据安全法》、《等保2.0》等，介绍新数字经济时代，企业用户应如何加强网络安全管理和数据安全治理，全方位地守护企业云上资产及数据安全。
ECS的安全责任共担模型
云服务器ECS的云上安全性是阿里云和客户的共同责任。本文介绍云服务器ECS（Elastic Compute Service）与客户在安全性方面各自应该承担的责任。
带你读《阿里云安全白皮书》（二十二）——云上安全重要支柱（16）
在全球化背景下，阿里云高度重视云平台的安全合规建设，确保客户在不同地区和行业能够满足监管要求。阿里云通过140多项安全合规认证，提供全面的专业安全合规服务和便捷高效的安全合规产品，帮助企业高效且低成本地实现安全合规目标。更多详情可参见阿里云官网“阿里云信任中心 - 阿里云合规”。
一次主账号AK-SK疑似泄露处理过程
缘起最近抽业余时间帮朋友看了一眼他的公司的一批阿里云账号，发现一个极为严重的隐患，那就是有主账号访问密钥对（AK - AccessKeyId，SK - AccessKeySecret，后面统一简称AK-SK），且这个AK-SK是明文写在公司App应用的配置文件中，App用它来上传下载客户的文件。
从基础到应用，云上安全航行指南
阿里云弹性计算技术公开课在2024年开年全新推出新一季【ECS 安全季】，由阿里云八位产品&技术专家组成讲师团，通过分享云上安全体系相关产品与最佳实践，让用户快速上手构建业务的安全防护能力。
本书内容整理自ECS安全季中的全部课程，供各位开发者&用户阅览。
企业云资源端到端安全合规：最佳实践与工具应用
本次课程围绕企业合规的重要性、云上合规框架、阿里云提供的工具及新能力展开。首先，讲解了企业面临的合规挑战，如配置错误导致的数据泄露风险。其次，介绍了合规框架的来源和主动合规的重要性。接着，详细说明了如何通过资源中心、操作审计、管控策略和配置审计等工具实现云资源端到端的合规管理。最后，发布了阿里云在合规方面的最新能力，帮助企业更好地应对合规需求。
