SaaS 模式云数据仓库 MaxCompute 数据安全最佳实践
MaxCompute作为企业级SaaS模式云数据仓库，正在为客户业务及其数据提供持续的安全保护。 MaxCompute 近期对产品的安全能力进行了全面升级，本文将针对数据误用、数据滥用、数据泄露、数据丢失等典型数据风险场景，结合数据生命周期，为您介绍基 于MaxCompute 和 DataWorks 原生集成安全能力的最佳实践。
操作审计日志分析实战一：使用 SQL 分析投递到 OSS 中的操作审计日志
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
我们推荐您创建跟踪将操作日志投递到日志服务（SLS）和对象存储（OSS）中：在 SLS 中短期存储日志，用于查询分析、配置监控报警；在更低成本的 OSS 中存储更长周期的历史日志。
当您有需求查询分析历史操作日志时，您可能会苦恼于如何对 OSS 中存储的这些历史操作日志进行高效的查询和分析。本文章将引导您通过简单的配置，借助 DLA（数据湖分析）产品，实现通过 SQL 来查询和分析投递到 OSS Bucket 中的操作审计日志。
监控异常操作频率并报警
当企业上云后，监控云资源的异常操作就是一件非常重要的事情。如何监控这些异常操作呢？答案就是操作审计。接下来就以一些实际场景为例，介绍如何基于操作审计，监控云上异常操作或操作频率，进行报警。
ACR EE，大小企业都需要
大多数情况下，ACR EE的高级版都是不二的选择，除非准备手工 DevOps，至于大规模分发和全球同步，就当是赠送的吧。
使用Terraform玩转SLS日志审计自动化部署
Terraform是一种开源工具，用于安全高效地预览，配置和管理云基础架构和资源。阿里云的terraform-provider-alicloud目前已经提供了超过 163 个 Resource 和 113 个 Data Source，覆盖计算，存储，网络，负载均衡，CDN，容器服务，中间件，访问控制，数据库等超过35款产品。
本文主要介绍如何使用Terraform自动化部署阿里云日志服务下的日志审计服务。
EventBridge重点特性介绍：以IaC的方式使用EventBridge
EventBridge 作为构建 EDA 架构的基础设施，提供了灵活丰富的事件收集、处理和路由的能力，并支持通过 OpenAPI、terraform 等方式将这些能力方便快捷的带给用户。本文介绍了 EventBridge 和 IaC 的重点概念和特性，然后演示了如何应用 IaC 理念自动化部署 EventBridge 来使用这些概念和特性。
从基础到应用，云上安全航行指南
阿里云弹性计算技术公开课在2024年开年全新推出新一季【ECS 安全季】，由阿里云八位产品&技术专家组成讲师团，通过分享云上安全体系相关产品与最佳实践，让用户快速上手构建业务的安全防护能力。
本书内容整理自ECS安全季中的全部课程，供各位开发者&用户阅览。