什么是风险识别？
为了帮助不同行业、不同场景、不同发展阶段的企业，有效解决业务风险问题，风险识别推出了多种服务形式：MaaS化的风险识别模型：面向注册、登录、营销、信贷申请等通用场景的标准化模型识别服务，以API形式快速为客户提供业务风险的识别...
安全责任共担模型
基于使用需求，遵循权限最小化原则进行应用或账号、角色的授权，凭据的管理，相关安全策略的部署实施以及应用自身参数配置安全。负责应用制品的供应链安全。负责应用敏感数据和应用运行时刻的安全。理解责任共担模型 在您设计部署企业应用...
隐私政策
我们会逐一送达通知或以公告的形式向您发送停止运营的告知，并对我们所持有的与已关停的产品及/或服务相关的个人信息进行删除或匿名化处理。（五）依法豁免征得您的授权同意的情形 请您理解，在下列情形中，根据法律法规及国家标准，合作方...
事件管理
事件的处理与解决：事件处理人接受事件，并查看相应的告警详细信息，初步分析告警原因。在事件处理时，可查看、参考相似事件的处理方式，以便于快速解决。同时支持在处理事件时进行内容记录，便于后续的分析与参考。事件的完结与持续运营：...
查看和处理安全告警
我已手工处理 您已处理了导致该告警事件的风险问题。同时处理相同告警 对多个告警事件进行批量处理。批量处理告警事件前，请详细了解告警事件的信息。不再拦截此规则 如果您无需拦截来自命中拦截规则的请求URI的请求，可以选择 不再拦截此...
优惠券领取场景反作弊应用实践
决策引擎是阿里云风险识别为全行业客户提供的综合风险决策平台，您可以在决策引擎中使用已成熟实践的风险策略，或自定义策略，解决包括注册、登录、营销、交易等环节的复杂问题。无需具备专业的风控知识，决策引擎结合人工智能算法、名单等...
数据安全基线
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。如何防范数据泄露也是众多企业在核心业务上云后最关心的问题之一。数据泄露可能迫使企业...
处置安全事件
威胁分析与响应通过使用预定义的规则或您自定义的规则，将关联的多个安全告警聚合成一个完整的安全事件，帮助您迅速识别并对云产品的安全告警作出响应。建议您定期检查并处理安全事件，以提升云产品的安全水平并确保系统的完整性。前提条件...
风险识别模型简介
风险识别模型是基于阿里20年与黑灰产的对抗经验和先进的人工智能技术打造而成的标准化风控服务。面向互联网业务场景下：账号注册、平台登录、营销活动等场景。对各产业、行业客户提供服务，包括：电商、社交、游戏、出行、零售、媒体、金融...
基线检查
按照检查项维度处理基线风险 在 风险情况 页签下的基线检查结果列表中，单击待处理检查项 操作 列的 详情，在风险项详情面板处理基线风险问题。以下为按照基线维度处理基线风险的介绍。修复 云安全中心仅支持修复部分基线检查项风险问题，...
通用安全基线
安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
测试分析方案报告
难点测试方案 缺陷管理 与项目组成员在缺陷处理问题上达成一致，避免测试执行时项目状态过于无序。例如XX缺陷必须在两天内修复，如果有拖延，则整个测试依次顺延。困难及风险 基于以上分析，判断项目内存在的风险与困难，并对这些风险和...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
典型客户案例
SOFAStack 助力金融机构完成数字化转型 目前产品已经在工商银行、南京银行、浙江农信、中信银行、人保健康等几十家金融机构落地，在金融行业分布式中间件市场份额中处于领先地位。客户价值 根据 2020 年 6 月 Forrester 撰写的 SOFAStack ...
风险治理的方法论
企业需要进行风险治理 风险是指尚未发生但可能发生的问题，这些问题最终或多或少会造成业务的损失。此处所说的“风险”，特指因IT系统相关问题可能造成的业务损失。比如：IT系统中存放的业务数据被恶意盗取致使客户个人隐私数据泄露，这将...
云资产全景
云资产全景为您提供云上资产全景、网络拓扑和安全态势的可视化界面。从安全评分、安全产品和云产品三个维度全面展示您资产的安全态势，帮助您统一管控云上资产，提升安全运营的效率。版本限制 仅云安全中心的企业版和旗舰版支持该功能，...
大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
名词解释
对话工厂 对话工厂允许用户按照既定的话术套路设计用户与机器人之间的对话，通过“Slot Filling(填槽)”技术，机器人可以与用户在对话中完成业务流程处理。当用户与机器人的会话匹配到意图时，机器人会按照预先编排的多轮对话来收集所需...
减灾与应急时空解决方案与案例
公司主营OpenRIS灾害风险大数据平台提供了海量灾害数据的快速地图展示、统计查询、切割下载、上传数据定制化在线分析等功能，实现了灾害数据与模型一体化云服务。在数据与系统上云过程前，遇到了如下挑战：长期积累的时空数据类型多、数据...
GTS专家服务的审计事件
GTS专家服务已与操作审计服务集成，您可以在操作审计中查询用户操作GTS专家服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
错误码
207 人脸与身份证人脸比对不一致 仅在使用 ID_PLUS 方案时返回，可能是人证不符或人脸照片质量较低，建议根据业务情况分层处理，若为同一人可重新操作。209 权威比对源异常 可能存在权威比对源异常，无法比对。220 意愿判定不通过 客户未...
安全服务
安全事件应急响应 安全管家的应急服务基于阿里云多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*24远程紧急响应处理服务，...
产品计费
自然语言处理产品计费规则。自然语言处理各产品服务的详细价格请参看下文，如果您需要大量采购，请加入“阿里云NLP基础服务用户答疑群”（钉钉群号：35235845）咨询。NLP自然语言处理 NLP自然语言处理于2020年12月31日正式开始收费。新增...
服务运维
本文将主要分享大规模服务网格，在蚂蚁集团当前体量下，落地到支撑蚂蚁金服双十一大促过程中，运维所面临的挑战与演进。云原生化的选择与问题 传统的 Service Mesh：在软件形态上：将中间件的能力从框架中剥离成独立软件。在具体部署上：...
产品优势
阿里云媒体处理功能丰富多样，不仅涵盖基础的转码功能，还包括视频剪辑、水印添加、截图制作以及内容审核等一系列增值服务，充分满足多元化的业务需求。同时，高度可定制化的特点让企业可以根据自身的业务场景灵活配置转码模板，打造个性化...
RDS MySQL全文检索相关问题及处理
概述 本文主要介绍RDS MySQL全文检索相关问题及处理方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
OSS数据安全防护最佳实践
智能化：运用大数据和机器学习能力，通过智能化的算法，对敏感数据和高风险活动，诸如数据异常访问和潜在的泄漏风险进行有效识别和监控，并提供修复建议。提供定制化的敏感数据识别能力，便于客户自定义识别标准，实现精准识别和高效防护。...
Mesh 网关
Mesh 网关 去中心化网关存在的诸多问题，多数是由于网关功能与业务进程捆绑在一起造成的。这引发了蚂蚁团队的思考：如果网关功能从业务进程中抽离出来，这些问题是否就可以迎刃而解了？这种想法，与 Service Mesh 的 Sidecar 模式不谋而合...
岭回归训练
岭回归（Tikhonov regularization）算法是对不适定问题进行回归分析时，最常用的正则化方法。岭回归训练组件基于该算法，支持稀疏、稠密两种数据格式，且支持带权重样本的训练。本文为您介绍岭回归训练组件的配置方法。使用限制 支持的计算...
产品优势
支持物模型，无需自定义数据格式，解决数据结构化的问题，便于做数据分析和可视化。完善的监控和报警配置，可及时感知到平台和业务的异常状况。数据开放、API开放，打通设备到平台到业务服务器的数据链路。需要购买服务器搭建负载均衡分布...
总览
安全管家通过总览页面提供可视化统计数据的仪表板，用于展示安全服务过程及结果的重要指标和风险变化趋势，帮助您了解当前网络中存在的风险状态以及安全服务处置响应情况，有效帮助您了解和监测安全服务为您带来的业务价值。安全管家通过对...
无痕验证集成方式
由无痕验证组件收集并统一调度下游验证码服务实现综合人机对抗的识别与处理。在业务中接入无痕验证后，组件完全静默采集所需信息，从而对大部分正常用户完全“零打扰”，仅对存在风险的用户根据风险等级返回相应的下游验证码服务的唤醒建议...
注册风险识别功能及参数说明
通过行为刻画、风险网络、样本比对等多维特征分析，快速判断注册用户的风险程度，企业可以根据服务返回结果进行业务处理。版本介绍 为匹配不同行业、不同阶段企业的风控需求，注册风险识别分为基础版、增强版，两者的差异对比如下：功能...
柱状层
当点位数据请求失败时 点位数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页签的 数据响应...
GxP欧盟附录11标准合规包
5.1 以电子方式与其他系统交换数据的计算机化系统应包括适当的内置检查，以确保数据的正确和安全输入和处理，以最大限度地减少风险。7.1 应通过物理和电子手段保护数据免受损坏。应检查存储的数据的可访问性、可读性和准确性。应确保在整个...
API安全
简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，审查出境数据和溯源敏感数据泄露事件，为您提供详细的风险处理建议和API生命周期管理参考数据，帮助您实现API...
蜂窝热力层（v2.x版本）
当数据接口请求失败时 数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页签的 数据响应结果...
斑马柱状图（v3.0及以上版本）
当斑马柱状图接口请求失败时 数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页签的 数据...
散点层
当数据接口请求失败时 数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页签的 数据响应结果...
功能特性
可观测可视化 Grafana 版 功能集 功能 功能描述 参考文档 创建Grafana工作区 创建工作区 您可以根据需要及收费标准选择需要创建的Grafana工作区。在企业内不同部门或不同环境(例如测试环境和生产环境)中，推荐使用不同的工作区进行数据隔离...
- 产品推荐
- 这些文档可能帮助您