资产中心
指纹：通过被动流量分析+主动指纹扫描，识别网站服务器的指纹信息。主动指纹探测开关在您授权资产中心后开启，您可以通过域名资产列表右上角的开关来修改主动指纹探测的开启状态。云上威胁等级：基于云上近30天攻击趋势，结合威胁情报数据...
互联网、电商行业离线大数据分析
通过阿里云MaxCompute、云数据库RDS MySQL、DataWorks等产品，可以实现互联网、电商网站的离线数据分析，且支持通过DataV大屏展示分析后的业务指标数据。概述 电商网站的销售数据通过大数据进行分析后，可以在大屏幕展示销售指标、客户指标...
云安全中心的审计事件
DescribeDomainSecureRiskList 查询网络安全报告中的存在风险的网站。DescribeDomainSecureScore 查询网络安全报告的安全分。DescribeDomainSecureStatistics 查询网络安全报告中的统计值。DescribeDomainSecureSuggests 查询网络安全报告...
资产识别
指纹信息 网站服务器的指纹信息。包括以下内容：开发语言。例如，Java、PHP、ASP等。中间件类型。例如，Nginx、Apache、Tomcat等。开源或商业应用类型。例如，Wordpress、DedeCMS、Discuz!等。开发框架类型。例如，ThinkPHP、Django等。...
客户端进程说明
PythonLoader AliSecureCheckAdvanced：执行基线检查、漏洞扫描、漏洞修复、资产指纹采集等功能。否，启动相应检查才能启动该进程。执行了基线检查或者漏洞检查后，PythonLoader 文件会下载到服务器中。PythonLoaderTem globalcfg 无 不...
什么是云安全中心
在需要重要保障的时间内，云安全中心可针对主要的网站进行安全加固，防止网站被黑客攻击、恶意篡改。混合云主机安全场景 场景说明 面对云上众多安全威胁时，混合云业务场景不同平台安全水位不一致导致业务系统容易受到攻击，且难以同时监控...
管理服务器
资产指纹调查 展示该服务器指纹的详细信息。说明 仅 企业版 和 旗舰版 支持展示该页签，免费版、防病毒版 和 高级版 不支持展示该页签。无代理检测 展示该服务器使用无代理检测功能检测出的漏洞风险、基线配置和安全告警问题。云平台配置 ...
安全检查
如果您想对目标服务器进行漏洞、基线、网站后门检查以及采集其资产指纹数据，您可以使用安全检查功能。本文介绍如何对服务器进行安全检查。背景信息 执行一键安全检查后，云安全中心会并发执行漏洞检测、基线检测、网站后门检测和资产指纹...
应用场景
的发布/订阅模型，您可以实时收集网站活动数据（例如注册、登录、充值、支付、购买），根据业务数据类型将消息发布到不同的Topic，然后利用订阅消息的实时投递，将消息流用于实时处理、实时监控或者加载到Hadoop、MaxCompute等离线数据仓库...
短信签名规范
用户类型 签名用途 可选的签名来源 个人用户 自用 已备案网站、已上线App、测试或学习、线上试用 他用 企事业单位名、已备案网站、已上线App、公众号或小程序、线上试用 企业用户 自用 企事业单位名、已备案网站、已上线App、公众号或小...
清除主机指纹
主机指纹是指SSH主机的公钥指纹。堡垒机通过主机指纹对主机的访问进行安全检查，以避免在运维过程中受到中间人的恶意窃听或篡改，确保登录到真实的服务器。当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒...
功能特性
EIAM 云身份服务 功能集 功能 功能描述 参考文档 钉钉入方向 非敏感数据同步 同步除了手机号、邮箱等敏感字段之外的全部通讯录数据，可扫码配置 钉钉入方向同步 敏感数据同步 同步全部通讯录数据，需创建钉钉企业内部应用 钉钉入方向同步 ...
指纹识别
本文为您介绍CIAM 如何接入指纹识别。复杂的登录流程往往会带来更高的用户使用门槛，为了提升用户体验、降低使用门槛，指纹识别的认证方式受到了广泛的欢迎。安全认证提供手机号码一键登录、指纹识别、人脸识别等多种认证方式，IDaaS CIAM...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
指纹提取
应用场景 线上信息采集：在云上办案过程中，上传当事人利用手机拍摄的自己的拇指图像，可通过指纹提取能力，生成一张按压式指纹图像，以此作为当事人的信息进行备案，让远程办案成为可能。特色优势 智能定位：通过深度学习算法，实现手指...
域名指纹
本文将为您介绍什么是域名指纹以及域名指纹的设置方法和有效期。域名指纹介绍 域名指纹（TrueName™）是 Identity Digital Donuts注册局 推出的一项保护品牌利益的免费服务。购买Donuts注册局旗下的域名可自动设置该服务，无需手动操作，...
GetAssetsPropertyItem-查询资产指纹聚合列表
查询资产指纹启动项、内核模块或者Web站点聚合列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
基于告警指纹去重
日志服务告警管理系统在处理拥有相同指纹信息的告警时，会自动识别将这些告警为相同的告警且只保留其中一条告警，删除其余重复的告警。本文介绍基于告警指纹去重的基本原理。原理说明 告警管理系统在处理告警时，会为每个告警计算一个指纹...
平台密钥指纹验证
密钥指纹用于验证与远程服务器的连接可信性，本文介绍 Codeup 的公钥指纹和如何验证服务端可信性。Codeup 公钥指纹 SHA256:yEGmgQNVrc3QAvDvoBrTCF2s07KwmmQ+AbWi9vSt/fE（RSA）MD5:2d:91:eb:a2:09:39:d2:16:eb:e4:f7:f7:8c:a1:02:41(RSA)...
DescribePropertyScaItem-查询资产指纹调查中间件列表
查询资产指纹调查中间件列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
管理OIDC身份提供商
阿里云会辅助您自动计算该验证指纹，但是建议您在本地自己计算一次（例如：使用 OpenSSL 计算指纹），与阿里云计算的指纹进行对比。如果对比发现不同，则说明该颁发者URL可能已经受到攻击，请您务必再次确认，并填写正确的指纹。说明 当您...
在云安全中心开启指定类型的资产指纹采集
在云安全中心开启指定类型的资产指纹自动采集，视为“合规”。应用场景 在云安全中心开启资产指纹调查是提高云资源安全的一种有效方式，可以帮助用户及时发现和解决安全问题，保障云资源的安全性和稳定性。风险等级 默认风险等级：低风险。...
ExportRecord-导出结果列表
取值：assetInstance：资产中心的服务器列表 user：账户的资产指纹列表 port：端口的资产指纹列表 process：进程的资产指纹列表 sca：中间件的资产指纹列表 database：数据库的资产指纹列表 web：Web 服务的资产指纹列表 software：软件的...
GetPropertyScheduleConfig-查询资产指纹采集周期配置
查询资产指纹采集周期配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
人脸人体介绍
指纹提取 可以对输入的一张手指拍照图像自动定位其手指区域，并生成二值化黑白按压式指纹图像。活体检测 人脸活体检测 检测输入图片中的活体对象（主要是人脸）来自直接拍摄或者翻拍。活体判断的前提条件是图片中有人脸。视频活体检测 检测...
ModifyPropertyScheduleConfig-修改资产指纹采集的...
修改资产指纹周期性自动采集的频率。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
查询端口资产的资产指纹信息
查询服务器的端口资产的资产指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DescribePropertyScaDetail-查询资产指纹调查中间件...
查询资产指纹调查页面中间件列表的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
GetAssetsPropertyDetail-查询资产指纹详情列表
查询资产指纹启动项、内核模块或者Web站点详情列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
查询服务器的账户资产的指纹信息
never CreateTimestamp long 资产指纹的最新扫描的时间戳。单位为毫秒。1649149566000 GroupNames array 查询到账户的用户组的详情信息。string 查询到账户的用户组的详情信息。["bin"]LastLoginTimeDt long 账户上次登录的时间戳。单位为...
DescribePropertyProcDetail-查询进程资产的资产指纹
查询服务器的进程资产的资产指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DescribePropertyCronDetail-查询资产指纹调查任务...
1 PageSize integer 否 设置分页查询时，每页显示的计划任务产的指纹信息的数量。默认值为 10，表示每页显示 10 条计划任务资产的指纹信息。10 Extend string 否 计划任务的路径是否支持模糊查询。要设置支持模糊查询时，请将该参数的取值...
管理流水线
Serverless应用中心提供可定制的流水线执行能力，支持用户通过配置流水线、编排任务流程，将代码发布至函数计算。本文介绍如何通过控制台管理流水线，包括流水线配置、流水线详情设置和查看流水线执行历史。背景信息 创建应用时，平台会为...
管理流水线
Serverless应用中心提供可定制的流水线执行能力，支持用户通过配置流水线、编排任务流程，将代码发布至函数计算。本文介绍如何通过控制台管理流水线，包括流水线配置、流水线详情设置和查看流水线执行历史。背景信息 创建应用时，平台会为...
DescribePropertyScheduleConfig-获取资产指纹定时...
查询资产指纹定时任务的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
视频DNA数据类型
FpDBId String 是 指纹库ID，⽤于指定查询操作的指纹库。TextType String 是 ⽂本类型（只文本DNA有），"Text"代表⾳⻓⽂本字符串，"ASR"代表语⾳识别结果。FpShotResult 视频DNA结果。参数 类型 描述 FpShots FpShot[]视频DNA查询结果。...
生物识别（IFAA）介绍
简介 IFAA 是金融级移动端生物识别产品，利用内嵌在移动端硬件加密区的计算能力，结合设备原生的指纹、人脸识别等生物识别能力，进行金融级、硬件级身份认证。特点 支持指纹和人脸识别。采用人体独一无二的特征进行验证，具有唯一性，可以...
DescribePropertyCount-获取资产指纹统计数量
获取资产指纹，即进程、端口、软件、账户、中间件、web站点、web服务、计划任务、启动项、数据库等11种类型的统计数量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
为OIDC身份提供商添加验证指纹
调用AddFingerprintToOIDCProvider为OIDC身份提供商添加验证指纹。接口说明 使用说明 本文将提供一个示例，为名为 TestOIDCProvider 的 OIDC 身份提供商添加一个验证指纹 902ef2deeb3c5b13ea4c3d5193629309e231*。调试 您可以在OpenAPI ...
SSO概览
阿里云会辅助您自动计算该验证指纹，但是建议您在本地自己计算一次（例如：使用 OpenSSL 计算指纹），与阿里云计算的指纹进行对比。如果对比发现不同，则说明该颁发者URL可能已经受到攻击，请您务必再次确认，并填写正确的指纹。颁发者URL ...
- 产品推荐
- 这些文档可能帮助您