从日志审计角度解读网络数据时代新安全
本文主要从日志审计的角度解读《网络安全法》、《数据安全法》、《等保2.0》等，介绍新数字经济时代，企业用户应如何加强网络安全管理和数据安全治理，全方位地守护企业云上资产及数据安全。
SaaS 模式云数据仓库 MaxCompute 数据安全最佳实践
MaxCompute作为企业级SaaS模式云数据仓库，正在为客户业务及其数据提供持续的安全保护。 MaxCompute 近期对产品的安全能力进行了全面升级，本文将针对数据误用、数据滥用、数据泄露、数据丢失等典型数据风险场景，结合数据生命周期，为您介绍基 于MaxCompute 和 DataWorks 原生集成安全能力的最佳实践。
在 SLS 中分析ActionTrail跟踪投递日志
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。阿里云客户在操作审计控制台可以查看近90天的操作日志，但在实际应用中，需要普遍分析基于全Region并且90天以上的操作事件，用于一些复杂的聚合查询分析。
【MaxCompute 常见问题】 安全管理
MaxCompute可以对单个表授权吗？
MaxCompute 提供了 ACL（基于对象）、跨项目数据分享和项目数据保护等多种授权方式。我们推荐您优先使用ACL 授权，而非 Policy（基于策略）授权。
从基础到应用，云上安全航行指南
阿里云弹性计算技术公开课在2024年开年全新推出新一季【ECS 安全季】，由阿里云八位产品&技术专家组成讲师团，通过分享云上安全体系相关产品与最佳实践，让用户快速上手构建业务的安全防护能力。
本书内容整理自ECS安全季中的全部课程，供各位开发者&用户阅览。
一文解读如何落地企业级云上日志审计方案
近年来，随着云计算的广泛应用和企业上云的深度普及，许多企业或个人用户将各种日志托管在云上进行留存，从而进行查询、审计等操作。什么是日志审计？为什么要做日志审计？企业如何落地云上日志审计方案？带着这些问题出发，本文将以阿里云日志服务（SLS）旗下的日志审计服务为视角切入，带领读者从当今网络安全形势和法律法规要求出发，解读云计算背景下，如何构建、运行、实践一个标准的企业级云上审计方案，从而更好地保障企业或组织的云上资产、云上数据的安全，确保企业业务持续安全稳定地运行。
构建多账号云环境的解决方案｜多账号云上操作日志统一审计
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。企业在阿里云采用多账号的资源结构时，如何满对跨账号跨地域的云上操作日志进行统一归集留存和分析，是企业上云管云过程的必备环节。此次分享为您介绍如何使用操作审计产品进行中心化的审计，提升云上多账号操作的可控可见性，及时发现问题、响应问题，规避潜在风险。
