免费开放！阿里云上线容器公共镜像信息查询平台
公共容器镜像，指可以从Docker Hub、quay.io 等公共容器镜像仓库获取的镜像，包括攻击者在内的任何人都可以创建公共镜像仓库，并上传恶意镜像，因此公共镜像存在很高的风险系数。
《Sysdig 2022 Cloud‐Native Security and Usage Report》报告显示，目前全球高达61%的镜像来自于公共镜像仓库，相比上一年上涨15%。
阿里云服务器安全攻略参考：基础防护与云安全产品简介
在使用云服务器的过程中，云服务器的安全问题是很多用户非常关心的问题，阿里云服务器除了提供基础的防护之外，我们也可以选择其他的云安全类产品来确保我们云服务器的安全。本文为您介绍阿里云服务器的基础安全防护机制，以及阿里云提供的各类云安全产品，帮助用户全面了解并选择合适的防护手段，为云上业务保驾护航。
阿里云ACP认证考试样题和考试大纲下载汇总
阿里云ACP认证考试样题和考试大纲下载，阿里云ACP认证分为五个方向，阿里云ACP网分享考试样题和考试大纲并提供下载链接：
ACP认证考试分类
阿里云ACP专业工程师认证考试目前分为五个方向，即云计算、大数据、大数据分析师、云安全、企业互联网架构，考试方向不同考试题目、样题和考试大纲也不同，五个方...
重磅发布，阿里云安全大模型正式投入使用
2023年云栖大会，阿里云安全正式宣布基于通义千问大模型训练的安全大模型投入使用。首期开放的功能包括为用户提供定制化的安全告警解读、事件调查及处置建议服务，覆盖全网超过99%的告警事件类型。即日起，用户可在阿里云安全中心免费使用体验。
一文了解什么是CNAPP
在云计算蓬勃发展的今天，企业面临的安全挑战愈发复杂。传统安全方案已力不逮，CNAPP（云原生应用保护平台）应运而生，革新云安全领域。CNAPP专为云环境设计，提供全生命周期安全保护，具备微隔离、访问控制、数据保护等功能，并利用自动化与AI技术简化管理、智能响应威胁，适用于多云、DevOps等多种场景。尽管存在技术复杂性和成本等挑战，CNAPP仍将持续进化，变得更加智能、自动且易于集成，助力企业构建稳健的云安全体系。
2024 年 CSPM 产品该具备哪些能力？
云安全态势管理（CSPM）是一种持续管理IaaS和PaaS安全态势的解决方案，通过预防、检测和响应云基础设施风险来保障安全。CSPM应用通用框架、监管要求和企业政策，主动或被动地发现和评估云服务配置风险，并提供修复选项。例如，若阿里云OSS服务被错误地设置为公共读写权限，CSPM会检测出这种不当配置并提供修复建议。CSPM的核心功能包括实时配置检测、基于上下文的优先级排序、多云支持及自动修复选项，帮助企业及时发现并解决配置不当问题。
