安全加固
-
阿里云加固别只改密码,这七步先做哪几项
把业务搬上云以后,不少团队的第一反应是松了口气:服务器不用自己养,机房门禁也有人管。但云上安全不会自己完成。阿里云采用共担责任模型,底层基础设施由平台负责,操作系统、应用、账号权限和数据内容仍要使用方自己看管。阿里云加固要做的,就是把这部分责任落到具体配置上。 先厘清责任边界 加固不必从零开始,先把家底摸清。建议列一份资产清单,写明每台ECS、每个数据库实例…
把业务搬上云以后,不少团队的第一反应是松了口气:服务器不用自己养,机房门禁也有人管。但云上安全不会自己完成。阿里云采用共担责任模型,底层基础设施由平台负责,操作系统、应用、账号权限和数据内容仍要使用方自己看管。阿里云加固要做的,就是把这部分责任落到具体配置上。 先厘清责任边界 加固不必从零开始,先把家底摸清。建议列一份资产清单,写明每台ECS、每个数据库实例…