路线图&里程碑
风险的创建一般和里程碑进行对应，由于项目中存在的各种不利因素，都会造成里程碑无法按期完成，风险的标题一般是：因为存在XXX原因，可能造成XXX里程碑无法按期按质完成。风险管理的核心在于制定“应对措施”，降低风险出现的可能性，或者...
数据风险点监控
本文为您介绍在线数据风险点监控和离线数据风险点监控。在线数据风险点监控 在线业务系统的数据生成过程中必须确保数据质量，根据业务规则对数据进行监控。说明 MaxCompute本身未提供相应的监控工具，您可以借助DataWorks进行监控。详情请...
降低因账号密码泄露带来的未授权访问风险
配置Bucket Policy时，请遵循以下权限最小化原则，从而降低数据安全风险。避免授权整个Bucket 资源授权过大容易导致其他用户数据被非法访问，所以在实际生产业务中请限制指定资源途径，避免授权整个Bucket。不授权匿名访问 允许匿名访问...
安全责任共担模型
基于使用需求，遵循权限最小化原则进行应用或账号、角色的授权，凭据的管理，相关安全策略的部署实施以及应用自身参数配置安全。负责应用制品的供应链安全。负责应用敏感数据和应用运行时刻的安全。理解责任共担模型 在您设计部署企业应用...
产品优势
蚂蚁技术风险管理体系方法论+平台工具完整落地 通过高可用管理平台工具，可以输出蚂蚁多年积累点的技术风险防控内容，并在此基础上助力用户建设符合用户实际情况的技术风险防控体系，提升用户整体技术风险防控水平。技术风险防控效率有效...
GxP欧盟附录11标准合规包
5.1 以电子方式与其他系统交换数据的计算机化系统应包括适当的内置检查，以确保数据的正确和安全输入和处理，以最大限度地减少风险。7.1 应通过物理和电子手段保护数据免受损坏。应检查存储的数据的可访问性、可读性和准确性。应确保在整个...
产品优势
云效提供了从需求-开发-测试-发布-运维-度量的一站式研发管理服务，沉淀了阿里多年先进的项目管理和研发理念方法，提供了高标准的企业级安全保障，支持基于价值流程图的产研数字化指标体系和全流程的效能洞察，能够帮助创新创业和数字化...
概述
简介 阿里云视频点播提供的多样化的媒体处理能力，以经济、弹性和高可扩展的音视频转换方法，帮助您将音视频转码成适合在PC、TV以及移动终端上播放的格式。用户可根据需要构建丰富的媒体处理流程，来满足不同的场景。您可以通过控制台、API...
安全基线检查
数据安全中心以GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》为依据，针对云上复杂的数据库应用环境和不同类型的数据（结构化数据和非结构化数据），制定了7类基线检查策略以及40+具体的检查项，并提供不同类型、不同等级风险的...
跑马灯
DataV旨在通过图形化的界面帮助不同专业背景的用户轻松搭建专业水准的可视化应用，满足会议展览、业务监控、风险预警、地理信息分析等多种业务的展示需求。}]选择配置面板，打开 省略号 开关。右键单击组件，将两个组件导入蓝图编辑器中。...
什么是风险识别？
产品概述 基于阿里巴巴安全团队的风控技术积累，以及阿里云、淘宝、支付宝等平台十多年的风险运营经验，阿里云在2018年推出商业化的业务风控产品品牌 风险识别。为云上、云下企业用户提供智能、轻量、成熟的业务风控解决方案，快捷管理业务...
设备风险识别SDK合规使用说明
iOS 配置方法 个人信息字段 说明 配置方法 IDFA 广告标识符 在控制台下载采集或不采集IDFA版本的SDK SDK初始化和业务功能调用时机 用户首次启动App时，请务必在用户同意您App中的隐私政策后，且用户主动使用本SDK提供的功能时再进行相关...
防御挂马攻击最佳实践
为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过...
HTTPS原生调用
用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求字符串（Canonicalized Query String）a.按照参数名称的字典顺序对请求中所有的请求参数（包括文档中描述的“公共请求参数”和给定了的请求接口的自定义参数...
关键技术竞争力
生产运维智能化：技术风险体系保障业务连续性 TRaaS（Tech Riskdefend as a Service）技术风险防控平台，以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，解决用户上云和分布式改造过程中所面临的可观测、故障应急、容灾、混沌工程、...
概述
容器应用服务致力于通过成熟的技术和最佳实践经验的支撑，使金融场景亦能从容地应对云原生开发、运维、架构的难题，解决金融系统应用容器化转型的需求，使容器技术真正的大规模应用于金融行业生产环境里，帮助传统应用以更高效、低成本的...
序言
同时，蚂蚁集团将持续把多年的积累的经验和科技向行业分享和开放，提供架构转型的可落地路径和相关洞见经验，也希望能同广大技术社区和各行业的伙伴深入交流，共同探讨和共建金融级云原生架构标准和最佳实践，使业务应用能专注需求作敏捷...
无代理检测
修复说明 仅支持检测漏洞、基线、恶意文件和敏感文件风险，不支持修复风险，您需要根据风险详情页的说明，自行处理风险项。检测结果保留时间 如果同一云服务器ECS被多次检测，最近一次的检测结果会覆盖之前的检测结果。服务器的检查结果最...
优惠券领取场景反作弊应用实践
决策引擎是阿里云风险识别为全行业客户提供的综合风险决策平台，您可以在决策引擎中使用已成熟实践的风险策略，或自定义策略，解决包括注册、登录、营销、交易等环节的复杂问题。无需具备专业的风控知识，决策引擎结合人工智能算法、名单等...
营销风险识别功能及参数说明
营销风险识别帮助企业应对各类营销活动中产生的“薅羊毛“风险，实时、准确的识别出风险行为和风险用户，有效保证企业营销资金安全、提升营销资源的投放效率。常见的有效覆盖活动类型包括，商品秒杀活动、领优惠券活动、抽奖活动等。版本...
柱状层
本文介绍 柱状层 的图表样式和各配置项的含义。图表样式 柱状层是3D地球的子组件，支持独立的样式配置，包括柱子的样式、柱子半径和颜色等。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的...
地图容器
地图容器是3D平面中国地图中用于承载地图本身和各子组件的容器，支持添加散点层、飞线层、柱状图层子组件，支持配置地图的位置和颜色等，能够以3D立体多角度多形式地渲染中国地理位置的实时数据。本文介绍3D平面中国地图容器各配置项的含义...
支持计划
在乙方提供服务的过程中，因问题排查需要，会最小化对甲方云产品运行指标及性能进行查看分析，如使用该服务将授权乙方工程师进行最小权限集的云产品风险巡检及问题排查。4.阿里云支持计划服务内容 4.1阿里云支持计划目录 支持目录 基础服务...
阿里云云通信短信服务安全白皮书V1.0
1）阿里云云通信安全责任 阿里云云通信负责其所提供云服务及产品的应用安全、主机安全、网络安全、数据安全、业务安全等，并为客户提供保护云端应用及数据的技术手段，同时负责平台内部身份及访问控制，发现风险的平台安全监控和处理风险时...
特征异常平滑
特征平滑组件可以将输入特征中包含异常的数据平滑到一定区间，支持稀疏和稠密数据格式。背景信息 平滑方法如下：ZScore平滑 如果特征分布遵循正态分布，则噪音一般集中在-3×alpha 和 3×alpha 之外，ZScore是将该范围的数据平滑到[-3×...
容器资产全景
容器资产全景功能从集群、容器、镜像、应用等资产维度为您提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您提升管理容器资产安全的效率。使用该功能您可以轻松掌控容器资产的安全状态，并了解容器资产间的网络连接情况。本文介绍...
通用安全基线
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
网格热力层（v2.x版本）
网格热力层是基础平面地图的子组件，支持独立的样式和数据配置，包括网格的大小、颜色、边宽以及经纬度等，能够以网格点的形式表现地理位置上的点的分布密度。本文介绍网格热力层各配置项的含义。注意 当前为v2.x版本的网格热力层子组件...
处置安全事件
事件溯源功能结合多种云产品日志，通过大数据分析引擎对数据进行加工、聚合、可视化，形成事件的发生链路图，帮助您在最短的时间内定位事件发生原因和制定事件处理策略。单击事件中的节点，即可查看对应节点的详细信息。单击 事件溯源 页签...
蜂窝热力层（v2.x版本）
蜂窝热力层是基础平面地图的子组件，支持独立的样式和数据配置，包括网蜂窝大小、颜色、边线样式以及经纬度等，能够以蜂窝点的形式表现地理位置上的点的分布密度。本文介绍蜂窝热力层各配置项的含义。单击 子组件管理 下方的 蜂窝热力层，...
散点层
散点层是3D平面中国地图的子组件，支持独立的样式和数据配置，包括散点的大小、颜色、动画效果以及经纬度等，能够以散点的形式表现地理位置上的点数据信息。本文介绍散点层各配置项的含义。单击 子组件管理 下方的 散点层，进入配置面板...
岭回归训练
岭回归（Tikhonov regularization）算法是对不适定问题进行回归分析时，最常用的正则化方法。岭回归训练组件基于该算法，支持稀疏、稠密两种数据格式，且支持带权重样本的训练。本文为您介绍岭回归训练组件的配置方法。使用限制 支持的计算...
数字输入框
本文介绍数字输入框组件的图表样式和各配置项的含义。图表样式 数字输入框是控件组件的一种，支持自定义数字输入框的背景颜色、文本样式、边框样式以及多种状态下数字输入框按键的样式等，可以作为输入表单在可视化应用中使用，将用户的...
公共参数
本文介绍调用风险识别API时使用的公共请求参数和公共返回参数。公共请求参数 风险识别API接口的入参参数包含公共请求参数和具体服务事件参数，公共请求参数是指每一个接口都需要使用到的参数，以下表格是公共请求参数的详细介绍。名称 类型...
API安全
简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，审查出境数据和溯源敏感数据泄露事件，为您提供详细的风险处理建议和API生命周期管理参考数据，帮助您实现API...
XGBOOST二分类
XGBoost的优点是能够自动处理缺失值、异常值和噪声数据，同时具有较高的预测准确率和泛化能力。在二分类问题中，XGBoost将输入数据特征映射到一个二元分类输出，即预测样本属于正例或负例的概率。组件截图 二、参数说明 字段设置 参数名称 ...
数据安全基线
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。如何防范数据泄露也是众多企业在核心业务上云后最关心的问题之一。数据泄露可能迫使企业...
全场景解决方案
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
散点层
散点层是3D平面世界地图的子组件，支持独立的样式和数据配置，包括散点的大小、颜色、动画效果以及经纬度等，能够以散点的形式表现地理位置上的点数据信息。本文介绍散点层各配置项的含义。单击 子组件管理 下方的 散点层，进入配置面板...
附录：SOFAStack 产品目录
分布式中间件 蚂蚁分布式中间件的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑迁移和融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、...
- 产品推荐
- 这些文档可能帮助您