检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
监控安全风险 使用场景 用户在使用ROMA Exchange的过程中会不断发送PUT、GET类的请求,可能会遇到服务端返回的错误响应。 为使用户更好地掌握ROMA Exchange的状态,华为云提供了云监控服务(Cloud Eye)。
父主题: 安全
数据保护技术 ROMA Exchange通过传输加密(HTTPS)保证数据传输的安全性,推荐使用更加安全的HTTPS协议。对敏感数据加密存储。 父主题: 安全
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
父主题: 安全
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。
产品消息 活动消息 服务消息 安全消息 有效日期 到该日期公告消息将不在前台的“公示公告”栏里展示。 消息内容 公告消息的具体内容。 单击“发布”,即可发布公告,发布后在前台“公示公告”栏里展示。当到达有效日期时,系统将取消该公告在前台显示。
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息,包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后,先将鼠标放在页面右上角的个人账号处,单击“个人中心”,然后选择“消息管理 > 公告消息”。
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息,包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后,先将鼠标放在页面右上角的个人账号处,单击“个人中心”,然后选择“消息管理 > 公告消息”。
为提升账号的安全性,用户在业务低峰期间,使用华为云租户账号登录后需配置最小化权限,并验证应用侧相关业务是否正常运行。 操作步骤 登录华为云控制台,光标移至右上角账户区域,单击“统一身份认证”,进入统一身份认证服务IAM控制台。
接口说明 1)选择No Auth时,在连接对端系统时,不需要对Exchange进行身份认证,从安全角度考虑,不建议采用该协议。 2)选择OAuth 2.0时,需提供鉴权模式、请求地址、请求参数、认证凭据携带方式信息。
10 安全扫描报告 用户单击“安全扫描报告”后的“点击上传”,选择资产的安全扫描报告上传。 11 策略信息 用于配置资产订阅的相关策略。 订购审核:订购该资产是否需要审批。勾选“开启”,则订购该资产默认需要管理员和资产提供方审核。 订阅次数:指同一个用户成功订阅该资产的总次数。