产品优势
精准身份认证技术 基于深度学习生物识别算法、动态风险感知等多种AI手段的应用，实人认证能够持续提供安全精准的身份认证服务。十万分之一的低误识率，识别通过率超过99%。保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据...
风险识别模型简介
接口返回的风险标签提供了风险评分的解释性，您可以据此了解黑灰产攻击的方式和维度。使用风险识别模型，您无需风控算法建模背景，仅需完成API接口对接即可快速接入，实现线上风险快速止血。在运营过程中如有自主配置风控策略的需求，也可...
跨账号STS Token方式调用
STS Token应用场景 STS Token可以支持跨账号使用风险识别产品，一个典型的场景是：同一个客户的A账号购买了风险识别流量包，而在正式使用时，其期望通过B账号发起请求，此时可以通过角色扮演调用。这样做的好处是满足了跨账号调用的同时，...
总览
您可以在高可用管理平台产品控制台 总览 页面查看站点数据统信息和风险统计信息。站点数据统计：展示了治理风险数、历史风险数...风险事件等级分布：展示了风险事件等级（高、中、低）分布。风险事件走势：展示了每日风险事件数量的走势情况。
风险场景
风险场景 模块直观展示了风险涉及的产品及风险等级等基本信息，将预案场景的定义、应用范围、前置检查、预案执行等信息进行了关联，并提供场景的创建、编辑、触发等多种能力。创建风险场景 登录高可用管理控制台。在左侧导航栏上，单击 ...
安全与合规
本文档介绍了风险识别提供的数据安全和合规能力。业务风控全链路覆盖 风险识别为您提供设备终端、注册账户、登录账户、营销活动、业务风险情报等全链路环节的风险检测，有效帮助企业从各个环节预防大规模风险的发生。数据传输加密 风险识别...
计费概述
如您已购买了风险识别全品类抵扣包，则优先会从资源包中抵扣。开通方式 购买风险识别包年包月 开通风险识别按量付费 购买风险识别全品类抵扣包 应用场景 有常态化风控需求的场景。风控调用量稳定、且规模较大。有自主运营需求，对阿里云预...
安全基线检查
了解业务资产风险态势 在 风险治理>风险态势 页面，数据安全中心结合安全基线检查、敏感数据识别结果提供了风险治理进度、敏感数据分级安全态势和个人隐私数据安全态势等统计图表，方便您查看资产的安全态势。下文是相关报表您需要了解的...
事件历史开通及使用
事件历史功能开通步骤 1、事件历史功能仅面向开通增强版系列（注册风险识别-增强版，营销风险识别-增强版，登录风险识别-增强版）的用户，因此使用此功能的前提条件是购买了风险识别全品类抵扣包或者风险识别包年包月-进阶版服务并且使用了...
【通知】RDS MySQL 8.0的BLOB相关缺陷有风险,建议升级...
BLOB场景下的数据损坏风险 风险说明 社区版MySQL在8.0.19版本中存在一个缺陷：单表有两个以上BLOB，并且BLOB INSERT被回滚的场景下，有概率引发文件内部管理元信息出现错误的问题。详见 缺陷列表。该缺陷可能对RDS MySQL引发以下风险：如果...
同账号主/子账号AccessKey ID方式调用
本文向您介绍如何通过AccessKey ID配置的方式实现风险识别产品的使用。AccessKey ID应用场景 AccessKey ID、AccessKey Secret是最常用的风险识别服务调用鉴权字段。...具体操作步骤，请参见 创建RAM用户。...具体操作步骤，请参见 为RAM用户授权...
内容安全文本审核服务在决策引擎中的应用
通过决策引擎透传内容安全检测结果 如果您购买了风险识别包年包月的商品，您无需任何配置，可以直接通过API调用以上2项内容安全文本审核服务。调用方式如下：将公共参数中的 service 替换为内容安全文本审核的service（nickname_detection/...
控制台操作指南
内容安全图片审核 增强版 API，基于内容治理经验和众多行业场景的常见内容管理范围，已经为您预置了风险检测范围的细分范围的开关配置。首次使用时，建议您可以登录 控制台-规则管理 查看初始的检测范围开关配置。应用场景 当您的业务遇到...
【Nacos安全风险说明】关于Nacos默认token.secret.key...
风险描述 Nacos社区于2.2.0.1版本发布了风险提示。更多信息，请参见 关于Nacos默认token.secret.key风险说明及解决方案公告。当使用者使用了默认的 token.secret.key 时，容易被攻击者使用 默认值 进行攻击，绕过身份验证。影响范围 以下...
ECS系统事件汇总
您可以通过系统事件获取ECS资源的风险和异常信息，例如 某一实例到期、实例因底层升级需迁移或因系统维护重启了某一实例等，然后及时响应和处理系统事件，避免因ECS资源可用性或性能受损而影响业务。本文汇总了云服务器ECS支持的系统事件...
应用安全
阿里云移动应用加固，从防护移动应用的反编译和逆向工程着手，Android应用通过APK/AAB包加固、类安全加固，IOS应用通过控制流平坦化、分支伪造、花指令及坏指令、指针加密等加固，有效提高移动应用被逆向破解的难度。开发安全培训 应用开发...
勒索事件综合防护方案
推荐使用：渗透测试服务、Web应用防火墙、SDL标准流程 建立全局的外部威胁和情报感知能力 安全是动态对抗的过程，在安全事件发生之前，要时刻了解和识别外部不同类型的风险。防范措施必不可少，预警和响应的时间差也同样关键。实现快速精准...
功能发布记录
告警风险事件支持展示时序图 告警风险事件支持展示时序图。根因分析能力增强 根因分析支持变更分析。根因分析支持宿主机分析。根因分析全面兼容业务智能可观测平台打开 WSG 兼容。根因定位能力增强 根因定位时序数据支持显示异常点和风险...
什么是实人认证
产品优势 实人认证具有如下优势：精准身份认证技术 基于深度学习生物识别算法、动态风险感知等多种AI手段的应用，实人认证能够持续提供安全精准的身份认证服务。保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据管理等各个...
识别基础架构的安全风险
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
风险事件
选择目标风险事件，单击 操作 列下的 处置/查看，查看聚合风险详情：风险场景信息：包括风险名称、对象类型、事件来源、风险等级、发现次数、关联的风险场景、风险首次发现时间、最近发现时间、摘要、应急响应时间、应急完成时间以及风险...
查看和处理漏洞
漏洞的存在为攻击者开启了侵入系统的通道，及时修补漏洞能显著减少潜在的安全风险。云安全中心为您提供系统漏洞的详尽信息，并支持对部分漏洞进行一键修复，可以帮助您高效管理系统安全。本文介绍如何通过云安全中心检查并处理漏洞。操作...
设备风险SDK Android接入
本文档介绍了设备风险SDK（Android系统）的接入流程。前提条件 设备风险SDK需在Android 4.0.3+（minSdkVersion版本15+）以上版本的系统运行。为帮助落实针对您产品集成第三方SDK情况所应履行的隐私合规义务，降低隐私违规风险，进而实现您...
数据变更的审批流不符合预期
概述 本文主要介绍数据...风险级别定义[{"riskLevel":"low","riskDesc":"低风险"},{"riskLevel":"middle","riskDesc":"中风险"},{"riskLevel":"high","riskDesc":"高风险"},{"riskLevel":"highest","riskDesc":"重大风险"}]适用于 数据管理DMS
场景风控在决策引擎的应用实践
决策引擎集成了“风险识别”的多数服务，如 场景风控服务（注册、营销）。本文以 注册风险识别 为例，介绍如何在决策引擎中使用场景风控服务。创建事件 创建事件，在“事件字段”选择“注册事件模板”，点击“填充至下方表格”；或点击...
检测结果格式说明
检测结果以JSON格式存储，可以分为四部分：固件基本信息、检测结果统计、基础检测风险列表、检测规则的检测结果。本文介绍了各部分内容的详细情况。检测结果 检测结果总体格式如下：{"fwBasicInfo":{/固件基本信息"fwFileSize":0,"arch":"...
隔离损坏的本地盘
背景信息 隔离损坏的本地盘仅支持大数据型实例，隔离损坏的本地盘系统事件包括以下事件：本地磁盘出现损坏告警（Disk:ErrorDetected）因系统维护隔离坏盘（SystemMaintenance.IsolateErrorDisk）因系统维护重启实例并隔离坏盘...
PTS压测快速入门
阿里云提供的业务高可用架构体系，为企业提供营销活动、成本控制（压测、容量规划、流量控制）、应急（开关）、容灾逃逸（架构感知、故障演练、异地多活）的解决方案。其中PTS压测作为容量规划阶段重要的环节，可模拟海量用户的真实业务...
告警设置
本文介绍了配置风险告警和系统告警的操作指导。目前告警信息可以通过页面查询，也可通过邮箱进行推送。设置风险告警 风险告警主要用于上报命中告警规则的告警。登录云盾数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏...
图扑案例
态势感知及风险监控。设备监控数据探伤检测。故障数据全量回溯分析。AI辅助异常检测等场景。客户价值 超融合存储海量异构数据，大幅降低工业物联网场景数据存储、聚合成本。高性能、高通量监控数据入库，提升可视化大屏数据时效性。提供99....
总览
在 安全风险处理 面板，查看具体的扣分项目，单击扣分项右侧 立即处理 跳转至对应扣分项风险处理页面查看具体的风险列表，并根据给出的风险详情或加固方案等进行修复。安全风险处理包含所有需要您尽快处理的安全风险和威胁，包括以下类别：...
什么是云网管
菜鸟：CMN自动化运维管控能力和菜鸟行业特色威胁感知能力有机融合成功构建了混杂设备的资产识别、可视、准入的管理闭环及安全风险的快速阻断能力，形成低成本的物流场景下的IoT网络和安全一体化解决方案。开通CMN 开通云网管（CMN）
风险视图
风险视图中集成了云资源视图与智能顾问（Advisor）风险巡检的结果，呈现云服务架构的风险分布以及风险趋势，在基础视图的基础上增加了可视化的风险结果。本文介绍如何在风险视图中查看各产品的风险事件。查看风险 登录 AHAS控制台，从左侧...
风险识别通用资源包
风险识别提供了通用资源包（也称全品类抵扣包），用以抵扣按量付费模式下的所有费用，帮助您减少按量付费的费用开销。本文介绍如何购买和使用通用资源包。购买方式 您可以参考以下步骤购买风险识别通用资源包：登录您的阿里云账号，完成 ...
什么是风险识别？
风险识别（Fraud Detection）是阿里云一款业务风险管理产品。具体包括面向具体风险场景的MaaS产品（Model as a service），以及即开即用的风控平台SaaS（Software as a service）产品。本文向您介绍风险识别产品的主要功能以及核心模块。...
产品优势
无限的存储空间和计算资源 用户感知的存储无限大，从此无需扩缩容，不用担心集群存储资源不够造成服务受到影响，用户读取和写入需要的计算也可无限弹性伸缩，不需要安排扩容和缩容，极大减少了运维成本和系统风险。全面托管和免运维 版本...
Kubernetes监控视图
查看Kubernetes风险 登录 AHAS控制台，从左侧导航栏选择 故障演练>架构感知。在 场景视图 区域，单击 Kubernetes监控视图 的 查看视图。进入详情页。默认的拓扑图将显示当前环境中所有的容器组信息。单击页面右上角的 Kubernetes监控视图，...
服务介绍
风险时间段 系统根据您配置的执行计划任务数量、周期、频率等，会预测出边缘一体机可能出现的计算瓶颈时间段。您可以基于风险提示信息，调整执行计划任务，以保证边缘一体机的有效运行。错峰启动 正式执行已配置的执行计划时，边缘一体机会...
什么是架构感知
AHAS的架构感知模块能够自动识别并分析在阿里云上部署的应用程序和服务的架构，通过收集和处理数据，构建系统架构图。您可以更加直观的了解架构的组成以及架构组件间的依赖关系。架构和架构组件 为了更好地理解AHAS提供的架构感知模块，您...
安全中心可监控哪些内容？
对邮箱潜在的安全风险如登录、收发等提供清晰直观的感知。对存在风险的账号如弱密账号、未绑定安全手机账号等，给到清晰的安全控制通路，全面提高阿里邮箱的安全指标。使用说明 使用管理员账号登录域管后台>点击 安全管理>安全中心。安全...
- 产品推荐
- 这些文档可能帮助您