企业云化IT治理服务工作说明书
本项目交付过程中，实施主体为甲方，乙方主要提供方案设计及技术验证过程中的问题处理，具体的IT治理实施动作需要由甲方进行。乙方将在正常业务时间，即星期一到星期五北京时间上午 9:00 到下午 6:00（国家法定节假日除外）提供本项目的...
支持计划
在乙方提供服务的过程中，因问题排查需要，会最小化对甲方云产品运行指标及性能进行查看分析，如使用该服务将授权乙方工程师进行最小权限集的云产品风险巡检及问题排查。4.阿里云支持计划服务内容 4.1阿里云支持计划目录 支持目录 基础服务...
关键技术竞争力
服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础设施间的通信，实现应用研发和基础设施最大程度的解耦，让应用研发只需专注于业务开发。异构兼容标准管控 SOFA Mesh 提供平台无关...
阿里云云通信短信服务安全白皮书V1.0
对于合作项目参与人员，在数据安全培训与考试、安全软件安装与终端安全配置、权限申请与审批、数据传输与使用、数据安全审计与监控、合作结束后交接及数据清理等方面有严格的规范与要求。对于违反相关规定的依据情节严重程度对其进行相应...
支持的检测项
否 授权效率与受控 将有服务级系统策略的RAM身份的授权收敛到资源组 针对RAM身份的权限管理，建议遵循最小化原则，仅授予必要的权限。通过将云上资源按照应用、环境等维度，使用资源组进行资源划分，授权时可以按照资源组进行授权，进一步...
安全体系概述
运行时安全 安全巡检 集群的应用开发人员应该遵循权限的最小化原则配置应用部署模板，攻击者往往是利用应用Pod中开启的不必要的特权能力发起逃逸攻击，因此阿里云容器服务Kubernetes版ACK（Alibaba Cloud Container Service for Kubernetes...
安全体系概述
运行时安全 安全巡检 集群的应用开发人员应该遵循权限的最小化原则配置应用部署模板，攻击者往往是利用应用Pod中开启的不必要的特权能力发起逃逸攻击，因此阿里云容器服务Kubernetes版ACK（Alibaba Cloud Container Service for Kubernetes...
数据类云产品专家服务
13、业务SQL执行等过程异常报错问题 14、数据库的性能等问题导致整体业务受影响 15、未能定位具体原因的业务系统处理能力无法达到预期 大数据产品问题诊断与处置 依托大数据专家的海量支持经验以及大数据产品诊断日志等，帮助客户解决大...
应用容器化服务内容说明
8 方案实施阶段《应用容器化实施支持问题处理清单》文档 7.2 验收标准 乙方项目交付过程中提供容器化改造的技术支持，协助甲方容器化过程顺利进行，并将关键信息记录在文档内，因此文档类交付成果应着重文档实质内容的验收，确认乙方提交...
资源组设计最佳实践
权限最小化原则：按资源组授权时，需要遵循权限最小化原则，避免出现权限过大问题。例如：某公司有多个业务系统，每个系统部署了多套环境。该公司只按业务系统维度进行了资源分组，没有区分部署环境，并按照资源组范围进行授权，这样可能会...
AIOps 解决方案专家服务内容说明
指定一名具备合适技能和经验的项目经理作为与乙方沟通的主要联系人，代表甲方直接负责项目实施的计划、协调、监督与控制以及升级问题与风险，同时全权代表甲方在本项目的各个方面做出决策 2.项目经理应协同乙方人员针对项目准备阶段的所有...
专家成长计划服务内容说明
8 基于海量云上的诊断排查实战经验，针对使用ECS产品场景，提供针对阿里云产品功能特性、架构设计、性能调优、疑难诊断等方面技术赋能，包括但不限于如下场景的综合技术项：1、ECS和磁盘使用基本介绍、Linux启动问题处理、Linux登录问题...
产品简介
通知订阅 统一的通知订阅管理 合理的配置通知渠道，有利于聚焦核心通知，提升问题处理效率，避免不必要的打扰。满足服务或流转规则被不同通知对象的自定义订阅需求；满足不同的通知对象可以监听不同订阅范围通知的需求；满足「全部服务-...
查看和处理漏洞
重要 修复漏洞存在一定风险，建议您在业务低峰时进行漏洞修复，最小化修复漏洞带来的风险。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>漏洞管理。在 漏洞...
阿里邮箱隐私政策
我们会逐一送达通知或以公告的形式向您发送停止运营的告知，并对我们所持有的与已关停的产品 及/或 服务相关的个人信息进行删除或匿名化处理。（五）依法豁免征得您的授权同意的情形 请您理解，在下列情形中，根据法律法规及国家标准，合作...
附录：SOFAStack 产品目录
任务调度 任务调度（Task Scheduler，简称 TS）提供分布式任务调度框架，实现任务的分布式处理，并能规范化、自动化、可视化和集中化地对金融企业不同业务系统的任务进行统一的调度和全方位的监控运维管理。产品架构 产品优势 支持集群任务...
全场景解决方案
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
什么是威胁分析与响应
通过云安全中心的威胁分析与响应服务，您将能够集中处理来自多云环境、多账户和多产品的告警和日志数据，提高安全运维效率，加强对潜在风险的响应能力。功能介绍 工作原理 威胁分析与响应是一款云原生安全信息和事件管理解决方案，主要提供...
设计方案
在故障应急响应中，风险预测可以作为重要参考，帮助快速识别问题的根本原因，提高故障处理效率和精度。故障响应 在发现故障后，需要快速定位问题，通常有以下做法：组织协调：故障发生后，需要迅速组织相关人员进行应急响应。组织协调包括...
黄牛账号识别之GraphCompute解决方案
这里构建半监督学习的流程，基于业务提供的风险数据作为原始输入，挖掘风险数据周边的高风险实例，并将挖掘的实例反馈给业务校验，接下来将业务校验认为有风险的实例添加到原始输入中，继续迭代，从而召回更多的风险数据。半监督方法只能...
SQL优化技术
问题风险 考虑两个重要的时间点，如下图所示，一个简单的慢SQL趋势，T1代表我们发现数据库实例性能异常的时间点，从此刻开始着手慢SQL的优化，T2是优化过程完毕时间点，实例恢复常态。在传统的优化处理中，这一过程一般完全依赖人力驱动，...
数据集成概述
说明 同步任务源端和目标端字段类型需要注意精度，如果目标端字段类型最大值小于源端最大值（或最小值大于源端最小值，或精度低于源端精度），可能会导致写入失败或精度被截断的风险。（不区分源端和目标端类型，也不区分离线还是实时同步...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
ECS系统事件汇总
您可以通过系统事件获取ECS资源的风险和异常信息，例如 某一实例到期、实例因底层升级需迁移或因系统维护重启了某一实例等，然后及时响应和处理系统事件，避免因ECS资源可用性或性能受损而影响业务。本文汇总了云服务器ECS支持的系统事件...
产品简介
前言 2020年12月31日NLP基础服务 正式商业化。2023年3月，NLP基础服务全面升级为 NLP自然语言处理。相对NLP基础服务1.0、2.0，NLP自然语言处理 主要有如下内容更新：NLP自然语言处理调整为5大分类，基础文本服务、电商行业能力、对话智能...
RAM用户不能同时启用两个AccessKey
为新的RAM用户添加与原来RAM用户相同的权限，或者针对应用情况授予最小化权限，即只添加该应用所需要的权限。具体操作，请参见 为RAM用户授权。为新的RAM用户创建AccessKey。具体操作，请参见 创建RAM用户的AccessKey。在程序或应用的测试...
概述
其核心功能如下：数据权限管理 安全中心为您提供精细化的数据权限申请、权限审批、权限审计等功能，实现了权限最小化管控，同时，方便您查看权限审批流程各环节的进展，及时跟进处理流程，详情请参见 MaxCompute数据访问权限控制。...
不使用主账号AccessKey
建议您遵循最小化授权原则为RAM用户授予恰好够用的权限。您可以创建自定义策略，进行精细化授权。如果您对自定义策略还不太了解，也可以先使用阿里云定义的系统策略进行粗粒度授权，并在之后基于对业务的进一步分析，对权限进行收缩。具体...
私域运营
统一化客服运营，提供全局运营覆盖，扩大客户群触达面 开放的API接口，能够与用户监控、运维等平台对接，实现个性化提效举措 问题及时性响应处理，提升业务员使用体验和最终客户服务满意度 增强安全合规 合规方式规避封禁微信IP风险 ...
应用场景
金融风控场景 金融领域中，个人和企业开卡、开户、登记、填写信息的过程中，地址信息存在行政区划缺、漏、错、假的现象，对于地址不全、错误、虚假等非标准化数据与风险，智能地址解析，可以快速识别此类型数据风险，有效提升数据质量，...
敏感数据加密
数据加密可以确保敏感数据在存储、传输和处理过程中得到有效的保护，降低数据泄露的风险。Kubernetes中的敏感数据 Kubernetes为应用开发者提供了Secrets和ConfigMaps模型，用于保存应用Pod在运行时需要加载、使用的数据。在设计上，Secrets...
风险治理的工作开展
风险治理策略的迭代 企业规划上云时，最初可能会将一些内部平台和运维系统搬迁上云，此时往往不涉及核心业务，所以不需要过多考虑数据防护、网络防护、灾备机制的问题，只需要通过最小治理基线避免过度采购、过度授权的风险。但随着企业将...
运维服务内容说明
基于阿里巴巴数字化运维解决方案，提供专属运维服务专家，帮助企业客户做好云上运维管理，降低运维开销和风险，提升运维效率和业务连续性，增强系统安全性和合规性，助力企业客户加速数字化转型！2.服务范围 运维产品范围：阿里公共云云...
结束语
在云采用的生命周期：上云战略、上云准备、应用上云和运营治理四个阶段为企业提供业务和技术策略指导，帮助企业从组织、人员和技术层面着手采取行动，确保云采用的价值最大化和风险最小化。本云采用框架白皮书是阿里云产品团队、全球交付...
金融大数据
架构优势：提供了结构化与非结构化数据的融合方案 满足了同时存在离线、在线、流数据的业务场景 解决了大数据平台的集成问题 为大数据平台的开发与管理提供了高效方案 金融风险控制方案 金融风险控制解决方案通过大数据画像、机器学习、...
风险识别管理（新版）
风险识别管理提供了多维度的关联分析及算法，智能化的分析技术帮助您通过风险识别规则，主动发现风险操作并预警，使用可视化方式进行一站式审计。DataWorks内置了多种场景的风险识别规则，您可以直接使用，也可以根据业务场景自定义规则。...
数据风险点监控
您可以通过配置消费节点，然后上推到离线系统的起点进行监控，实现规则影响的最小化。数据的及时性 在确保数据准确性的前提下，您需要进一步让数据能够及时提供服务，否则数据的价值将大幅降低。确保数据及时性是保障数据质量的重要一环。...
保险行业解决方案与案例
业务系统改造量最小化，最大程度的保护了应用上的既有投资，降低了系统改造的难度和复杂性。提升业务连续性保障，在保障RPO=0的同时使故障恢复时间RTO降低到30秒内，业务连续性达99.999%，降低业务整体风险。实现灵活扩缩容：现有技术体系...
概述
视频点播提供了多样化的媒体处理能力，包括音视频转码、视频截图、视频动图、视频水印，并且提供了智能审核、云剪辑、AI处理等强大功能。本文为您介绍媒体处理的概述，帮助您在阅读媒体处理、媒体审核、云剪辑和视频AI等文档前，对媒体处理...
ICP备案信息专项核查
为贯彻落实《中华人民共和国反恐怖主义法》、《中华人民共和国网络安全法》、《互联网信息服务管理办法》、《非经营性互联网信息服务备案管理办法》等法律法规和规章的要求，配合《工业和信息化部关于进一步落实网站备案信息真实性核验工作...
- 产品推荐
- 这些文档可能帮助您