类目筛选
基于SLS平台与日志审计构建Cloud SIEM方案
安全事件和事件管理（security information and event management，SIEM）通过对来自各种数据源安全事件的收集和分析，来实现威胁检测、安全事件管理和合规性检测。SIEM是在安全信息管理(SIM)——收集、分析并报告日志数据，与安全事件管理(SEM)——实时分析日志和事件数据以提供威胁监视、事件关联和事件响应的基础上发展而来的。本文为您介绍如何基于SLS平台与日志审计构建Cloud SIEM方案。
使用ECS通过Syslog协议投递日志到SIEM
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar, HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何通过Syslog将日志服务中的日志投递到SIEM。
DCDN助力企业灰度上云产品实践
提起CDN，大家想到的字眼可能是缓存、转发、调度，用来提升终端用户体验、保护源站IP、降低源站流量风险，同时可以将源站的应用功能卸载到边缘，进一步释放边缘算力满足业务需求。DCDN脱胎于CDN，面向动态元素，通过智能路由、协议优化、压缩传输等手段，将转发场景的性能提到极限，广泛应用于电商、游戏、政企等行业。在互联网蓬勃发展，传统企业寻求数字化转型机会的今天，DCDN作为流量的入口，搭配灵活易扩展的“高级条件”及“EdgeScript”，可以通过流量转发这一技术手段，实现客户上云的“安全灰度”。
阿里云国际站ATT&CK 多产品安全实践
本文根据MITRE ATT&CK的Cloud Matrix攻防知识图谱的·解读，介绍如何在阿里云国际站上通过多产品的组合实践，加强您的云安全防护能力，更好地达到安全运营的效果。
一键式开启：IDaaS日志接入SLS日志审计发布
应用身份服务IDaaS(Identity as a Service)是阿里云原生身份管理系统，可以统一管理各应用中分散的账号，并集中分配应用访问控制权限，降低低效、重复的账号访问配置和运维工作。
