空间分析
主要识别如下异常：自增主键溢出风险识别：支持自动识别 RDS MySQL 自增主键溢出风险。重复索引识别：支持自动识别 RDS MySQL 中的重复索引。空间碎片识别：详情请参见 空间碎片自动回收。空间变化趋势 查看选定时间范围内的空间变化趋势。...
概述
TRaaS 技术风险防控平台，是以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，形成的解决用户上云和分布式改造过程中，可观测、故障应急、...结合蚂蚁集团多年的线上全链路压测经验，为您提供高仿真、低成本、高风险识别的在线压测体验。
策略创建
新建策略 登录 风险识别管理控制台。在左侧导航栏，选择 决策引擎>策略中心>策略管理。在 策略管理 页面，单击 新建策略。配置新建策略的基本参数，包括策略名称、策略描述。选择 关联事件，输入 策略名称 和 策略描述。重要 因变量与事件...
风险识别规则响应案例
本文以“实时阻断或审批超过1000条数据的下载行为”事件为例，为您介绍风险识别规则从开发到验证的全流程。背景信息 数据下载在企业风险管控中举足轻重。通常情况下，只有企业数据开发人员和分析人员可以在数据平台上浏览和使用数据，而不...
审批中心概述
您可以直接使用DataWorks官方提供的扩展程序来对高危行为进行管控，也可以基于DataWorks开放平台自行开发、部署能够应对更加复杂场景的扩展程序作为风险识别规则，从而将自身企业内部风控平台能力延伸至云上DataWorks大数据平台。...
功能发布记录（2022年）
新版风险识别功能内置风险识别场景，支持数据分类分级、操作方式、人员权限等多维度组合风险识别，增加报警事件聚合度判断减少误报情况，支持高、中、低的精细化风险管理，全方位洞察企业内部各类数据风险。说明 风险识别管理需要购买...
Java SDK调用示例
MARKET_SAFE：营销安全（包含认证、防翻拍和营销风险识别功能）。FINANCE_SAFE：金融安全（包含认证、防翻拍和金融风险识别功能）。ACCOUNT_SAFE：注册安全（包含认证、防翻拍和注册风险识别功能）。request.setMode("CERT_SAFE");request....
配置数据识别规则
在进行下架操作前，请确认该敏感字段类型是否被 数据脱敏规则 及 风险识别规则 引用，如果有需要先将 数据脱敏规则 置为失效，并取消 风险识别规则 中的引用。详情请参见 创建数据脱敏规则 和 风险识别管理（旧版）。单击 批量下架 按钮，...
PHP SDK调用示例
MARKET_SAFE：营销安全（包含认证、防翻拍和营销风险识别功能）。FINANCE_SAFE：金融安全（包含认证、防翻拍和金融风险识别功能）。ACCOUNT_SAFE：注册安全（包含认证、防翻拍和注册风险识别功能）。mode"=>"CERT_SAFE","certType"=>...
结构设计
因此结构设计安全规则中的 基础配置项、设计规则、风险识别规则 会使用 变更基准库（测试环境中的库）关联的安全规则。设计规则 包含 保存编辑，校验表头、保存编辑，校验字段、保存编辑，校验索引。如下图所示：风险识别规则 包含 控制...
什么是实人认证
增强版实人认证（暂停售卖）增强版实人认证指实人认证版本上联动风险识别产品中业务风险场景，实现更多决策因子，适合业务风控一体化场景。实人认证（暂停售卖）实人认证 是依托活体检测、人脸比对等生物识别技术和证件OCR识别技术组合应用...
2022-04-15
2，资产安全管理帮助您完成资产发现、风险识别和主动防御。您可以上传终端固件进行安全风险检测并获取修复建议，通过在终端集成安全SDK、导入物联网系统的日志、在网络中部署IoT安全管理一体机实现对设备资产和数据资产的安全防护。IoT安全...
空间分析
主要识别如下异常：自增主键溢出风险识别：支持自动识别RDS MySQL自增主键溢出风险。重复索引识别：支持自动识别RDS MySQL中的重复索引。空间碎片识别：详情请参见 空间碎片自动回收。空间变化趋势 查看选定时间范围内的空间变化趋势。说明...
用户和角色
拥有风险识别规则操作权限的用户可以在 安全规范 中设置风险等级对应的风险识别规则。注意事项 ODC 中已内置一个管理员用户 admin，该账户被自动设置为管理员角色 system_admin，所以该账户可进行系统有关的所有操作且默认可访问所有的公共...
空间分析
主要识别如下异常：自增主键溢出风险识别：支持自动识别 RDS MySQL 和 PolarDB MySQL版 自增主键溢出风险。重复索引识别：支持自动识别 RDS MySQL 和 PolarDB MySQL版 中的重复索引。空间碎片识别：详情请参见 空间碎片自动回收。空间变化...
空间分析
主要识别如下异常：自增主键溢出风险识别：支持自动识别 RDS MySQL 和 PolarDB MySQL版 自增主键溢出风险。重复索引识别：支持自动识别 RDS MySQL 和 PolarDB MySQL版 中的重复索引。空间碎片识别：详情请参见 空间碎片自动回收。空间变化...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
风险治理的方法论
风险治理的步骤 风险识别&评估：充分考察企业在每个阶段面对的潜在风险，并通过量化风险可能造成的损失来评定风险等级，针对不同的风险等级制定不同程度的治理决策。治理策略：将治理决策转化为治理策略，治理策略是可被系统化实现的规则，...
企业版实例计费说明
（推荐）安全扫描配额 Trivy扫描引擎 容器镜像服务默认提供基于Trivy的安全扫描能力，支持系统漏洞、应用漏洞的风险识别。如果您需要更深度的风险识别以及更便捷的镜像修复能力，推荐您使用云安全扫描引擎。安全扫描支持从云安全扫描引擎...
金融大数据
提供适应现有银行IT体系平稳、有序切换到新技术体系的整体架构解决方案，助力金融行业降低硬件成本、聚能业务创新。数据仓库方案 面向金融...架构优势：多源异构标签统一管理 提供实时计算和实时决策方案 全流程风控一体化 智能化风险识别分析
系统配置
您可在数据保护伞的系统配置页面，设置数据保护伞的识别内容、识别范围，水印文件保存时间，是否展示风险识别的数据安全等级，以及告警信息的接收邮件及WebHook地址，以便及时发现并处理潜在安全风险。进入系统配置页面 进入数据开发页面。...
边缘安全服务
安全风险识别：识别和阻断安全基线之外的异常行为，异常行为包括如下。系统对象异常：系统中异常的应用加载执行或对象的未知改动，例如篡改可执行文件。进程异常行为：应用中异常的执行行为，例如访问重要文件。网络异常行为：设备异常的...
开通和配置Bot管理
采集相关的浏览器信息、特定攻防探针、操作行为等（不涉及个人敏感信息）后，WAF将根据获取的信息请求风险识别和拦截。如果您从另一个域名发起对当前防护目标的访问请求，则需在 防护目标有来自其它防护对象的跨域调用 的下拉列表中选择...
GetOpRiskData
风险规则名称，您可以进入DataWorks的数据保护伞，在风险识别管理页面获取。返回数据 名称 类型 示例值 描述 RiskData String {"opRiskDatas":[{"riskType":"分级维度,EMR引擎维度and项目维度,EMR引擎项目维度的操作数据,导出方式维度,EMR...
身份权限治理基线
随着业务的发展壮大，云上的IT管理人员、IT规模、业务复杂度都在成倍增长，企业应周期性审视身份权限管理的风险辨识，及时更新风险的定义并推进风险治理策略的升级实施。风险评估 企业的权限管理人员在日常工作中可能需要解答下面几个问题...
UniApp客户端接入
增强版实人认证 服务提供UniApp插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK，...
UniApp客户端接入
增强版实人认证 服务提供UniApp插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK，...
UniApp客户端接入
增强版实人认证 服务提供UniApp插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK，...
SDK方式调用
本文介绍如何通过SDK对接风险识别产品，这是一种简单便捷的API对接方式。SDK调用方式介绍 通过使用阿里云风险识别SDK，调用方无需关注签名验证以及Body格式构建等繁琐的事情，推荐您使用风险识别SDK。目前支持JAVA、Python、PHP、C#、...
2021年
2021-04-15 空间分析 RDS MySQL、PolarDB MySQL版 自增主键溢出风险识别 DAS支持自动识别 RDS MySQL 和 PolarDB MySQL版 自增主键溢出风险。2021-04-15 空间分析 2021年3月 引擎 功能名称 功能描述 发布时间 相关文档 Redis 自动扩容 帮助...
阿里云云通信短信服务安全白皮书V1.0
阿里云云安全对所有网络资产进行ACL巡检扫描，通过识别高危服务端口以及高危服务指纹，发现边界开放的非预期安全风险，并且下发工单进行安全治理。4.3 主机（含容器）安全 阿里云 云安全中心 提供完整的入侵检测、病毒检测反入侵能力，可以...
阶段三：数据安全持续运营
（1）事后告警（2）事中拦截（1）事后告警：通过解析操作审计事件SubmitFile，并结合OPEN API"GetFile"获取节点信息来识别风险。（2）事中拦截：构建“文件提交”扩展程序，并结合对应开放事件及OPEN API"GetFile"获取节点信息来识别风险、...
安全服务
安全效果分析 实施安全服务之后，安全管家通过阿里云大数据平台构建深度分析模型，对云上业务资产评估、关键系统识别、业务安全威胁分析、综合风险识别等过程进行威胁情报分析，发现业务存在的残留风险，并根据风险问题排定风险优先等级，...
功能特性
自定义检测服务 支持风险识别决策引擎中应用 支持通过决策引擎接入文本审核增强版服务，自定义输出标签、细分标签维度。文本审核服务在决策引擎中的应用 视频审核增强版 视频文件检测 检测视频文件中是否包含画面或语音违规信息。建议对...
电销场景对话疑似诈骗识别
电销场景对话风险识别服务适用于电话销售外呼场景，识别有诈骗风险的对话，可应用于语音质检。说明 本服务由NLP自学习平台提供，直接调用API即可使用。服务开通与资源包购买 使用前，请确认是否已经开通服务，开通后可购买资源包。服务开通...
电销场景对话风险识别
电销场景对话风险识别服务适用于电话销售外呼场景，针对对话内容，识别风险（辱骂、投诉、威胁等），可应用于语音质检。说明 本服务由NLP自学习平台提供，直接调用API即可使用。服务开通与资源包购买 使用前，请确认是否已经开通服务，开通...
功能特性
风险识别 重保场景防护 重保场景防护 重保场景防护适用于特定时间段的重大活动安全保障，为您提供更加精准和定制化的防御模式。重保场景防护 安全运营 功能集 功能 功能描述 参考文档 安全报表 安全报表 Web应用防火墙（Web Application ...
Bot管理
SDK集成方式 自动集成（推荐）：WAF将自动在您站点的HTML页面中引用SDK并嵌入JS代码，SDK采集相关的浏览器信息、特定攻防探针、操作行为等（不涉及个人敏感信息）后，WAF将根据获取的信息请求风险识别和拦截。手动集成：若当前环境不适用...
普通数据变更
检测点 选择 风险识别规则，单击 新增规则。在 新增规则-SQL变更 对话框中，配置规则信息。部分配置信息说明如下：配置项 说明 规则名称（必填）创建规则名称为 生产环境，DELETE语句为高风险操作。规则DSL（必填）输入如下规则DSL：if@fac...
- 产品推荐
- 这些文档可能帮助您