数据安全治理的常见思路
数据安全治理通常分为资产梳理及分类分级、风险评估、建设能力等三个阶段，您可参考本文了解各阶段的具体目标。数据安全治理通常会经历如下阶段。阶段一：摸清家底 梳理资产摸清家底，产出《数据资产清单》。例如：本企业有哪些数据？服务...
服务目录
阿里云安全管家为您提供了针对云上ECS服务器的 安全托管检测与响应服务MDR，同时支持您选购风险评估、应急响应、等保测评等多项增值服务，多维度覆盖云上业务安全。本文为您介绍安全管理支持的服务目录。安全服务 服务概述 收费模式 购买...
阿里云云通信短信服务安全白皮书V1.0
1）阿里云云通信安全责任 阿里云云通信负责其所提供云服务及产品的应用安全、主机安全、网络安全、数据安全、业务安全等，并为客户提供保护云端应用及数据的技术手段，同时负责平台内部身份及访问控制，发现风险的平台安全监控和处理风险时...
通用安全基线
应对的风险 企业应从网络、应用、主机、数据四个维度充分评估上云风险。网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使...
二要素、三要素核验FAQ
本文为您介绍二要素、三要素核验常见问题。虚拟运营商号码是否能进行三要素认证？虚商号码不支持三要素认证。是否有查询频次限制？部分运营商有查询频次限制，尽量不在短时间内，对同一个号码做重复查询。
计费概述
手机号三要素各服务的抵扣系数见下表：服务名称 运营商名称 抵扣系数 手机号三要素简版 移动 100 手机号三要素简版 联通 60 手机号三要素简版 电信 60 手机号三要素详版 移动 120 手机号三要素详版 联通 80 手机号三要素详版 电信 80 手机...
阿里云风险识别和检测最佳实践
风险评估原则 关键业务原则：被评估组织的关键业务是信息安全风险评估工作的核心，涉及这些业务的相关网络与系统是评估工作的重点。可控性原则：服务可控性：评估方应先与用户进行评估沟通会议，介绍整个评估服务的工作流程，明确用户需要...
IP风险评估事件及返回参数
本文介绍IP风险评估事件的服务事件参数。服务事件参数 服务事件参数是指公共参数中，ServiceParameters字段的传参，格式为JSON格式，以下为 IP风险评估-事件参数。字段名称 字段描述 数据格式 样例数据 是否必须 ip 需要分析的IPv4地址。...
邮箱风险评估事件及返回参数
服务事件参数 服务事件参数是指公共参数中，ServiceParameters字段的传参，格式为JSON格式，以下为 邮箱风险评估服务事件参数。字段名称 字段描述 数据格式 样例数据 是否必须 email 邮箱地址 String admin123@aliyun.com 必传 个性化返回...
云服务器ECS安全性
此外，网络是所有云服务的基础要素，网络攻击种类多、危害大，是最难防护的风险之一。云计算平台会提供一套成熟的网络安全架构，以应对来自互联网的各种威胁。在阿里云上，可以通过安全组、网络ACL、路由策略或网络专线来控制虚拟网络的...
企业三要素核验
本文为您介绍企业三要素核验功能和常见应用场景。功能简介 核验企业名称、组织机构代码、法人姓名的一致性和准确性，同时返回企业经营状态。可核验的范围包括：企/事业单位、民事团体、个人组织等。应用场景 平台型企业核实入驻商户资料的...
如何选用安全类产品
安全产品基本属于全选，但更重要的是选择阿里云的专家服务：专职售后团队：选择阿里云的至尊售后服务来做大客户售后支撑 专职安全团队：阿里云安全专家服务来对整体架构的安全性做评估 专职合规团队：阿里云合规团队为此类架构提供合规咨询...
三要素核验
本文为您介绍三要素核验功能和常见应用场景。功能简介 用于核验用户的姓名、手机号码、身份证号的一致性。应用场景 交友、婚恋类平台，需要核实注册用户的真实姓名和在平台注册的手机号码及身份证号，提升交友的安全性。金融、保险、借贷、...
规划和设计
通过咨询和风险评估工具的方式评估当前云计算环境下风险的类别，发生的可能性和影响；应评估架构风险，管理风险以及合规风险；参考方法论建设安全体系，包括参考框架，技术控制措施和运营机制；建立安全运营体系持续识别风险，推动安全框架...
功能特性
IP风险评估事件及返回参数 邮箱风险识别 邮箱地址风险评分的模型服务。邮箱风险评估事件及返回参数 地址评分 中文地址风险评分的模型服务。地址评分事件及返回参数 业务风险情报 手机号风险评分的模型服务。业务风险情报事件及返回参数 ...
风险识别模型简介
邮箱风险评估（email_risk）识别电子邮箱风险。注册、登录、修改信息等。地址评分（address_validation）识别无效地址。下单、修改地址信息等。IP风险评估（risk_intelligence_ip）识别风险ip。流量推广、注册、登录、营销活动、下单等。...
什么是信息核验
API 手机号三要素核验简版 传入手机号、姓名、身份证号，通过权威数据源验证其真实性和一致性。API 手机号三要素核验详版 传入手机号、姓名、身份证号，通过权威数据源验证其真实性和一致性，如果不一致，返回不一致的原因。API 银行卡二...
风险审计报告
目前已支持的风险评估项如下：风险评估项 说明 支持的数据库引擎 SQL审核 评估该实例在DMS平台发起的所有SQL语句（默认为最近一周）是否符合研发规范，包含SQL Console、普通数据变更 或 无锁数据变更 等工单中提交的SQL语句。例：UPDATE ...
安全管家服务
安全风险评估服务主要包括以下内容：评估类别 评估内容描述 方式 云平台安全评估 l 评估云平台账号安全情况 l 评估云平台权限控制是否合理 l 评估是否存在敏感信息泄露情况（如AK信息泄露）人工检查 云平台组件安全评估 对甲方使用的云平台...
号码百科定价
三要素核验 行业 计费场景 运营商 单价（元/次）平台风控 三要素一致性核验 中国移动￥0.50 中国联通￥0.50 中国电信￥0.50 企业二要素核验 行业 计费场景 单价（元/次）平台风控 企业二要素核验￥1.0 企业三要素核验 行业 计费场景 单价...
申请材料说明
企业使用 三要素一致性核验 功能时，需要向阿里云提供企业与用户之间的授权协议，或者将上述重要信息包含在用户的隐私协议条款中，提供截图并加盖公章即可。如果用户与企业之间签署的是线下协议，提供用户与企业之间的合同模板并加盖公章...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
功能概述
功能的组成分为三要素：属性、事件、服务。功能三要素 描述 属性 用于描述设备运行时的状态，支持状态读取和设置，如开关、温度、颜色等。服务 用于实现更复杂的业务逻辑，可包含输入参数和输出参数，可用于让设备执行某项定特定的任务。如...
API概览
ThreeElementsVerification 运营商三要素核验 三要素（姓名、手机号和身份证号）核验。用于比对用户填写的姓名、手机号、身份证号三个信息是否属于同一用户。号码加密 API 标题 API概述 PhoneNumberEncrypt 加密号码 将原始号码加密为一个...
服务内容
每季度一次 网络架构风险评估 检查网络控制访问策略的合理性，针对不合理的策略，提出策略优化建议。提供《安全评估报告》。提供《漏洞扫描报告》。持续面向用户提供安全风险监控和提供修复及加固建议，并协助用户进行修复风险评估与加固...
什么是号码百科
客户在获得用户授权后可使用的功能包括：号码归属（携号转网、归属城市、运营商等）查询、号码状态（空号、关机、停机等）查询、二次号查询、二要素核验、三要素核验、用户在网时长（手机号码在运营商侧的使用时间）等。产品优势 稳定可靠...
API概览
风险评估 风险评估 PutClusterHealthCheckTask 发起风险评估检查任务 对当前集群发起一次风险评估的检查任务。OrderClusterHealthCheckRiskNotice 订阅风险项通知 是否订阅风险项通知功能。ListClusterHealthCheckTask 获取风险评估任务...
评分卡信用评分
背景信息 评分卡是信用风险评估和互联网金融领域常用的建模方法，并不简单对应于某种机器学习算法，而是一种通用建模框架。其原理是先将分箱后的原始数据进行特征工程变换，再使用线性模型建模。评分卡建模理论通常适用于信用评估领域，...
DescribeInvadeEventList-查询云防火墙失陷感知事件的...
0 RiskLevel array 否 风险评估等级。integer 否 风险评估等级。取值：1：低危。2：中危。3：高危。3 返回参数 名称 类型 描述 示例值 object LowLevelPercent integer 低风险等级比例。20 RequestId string 本次调用请求的 ID。F0F82705-...
计费概述
计费说明 企业二要素、三要素、四要素核验功能，调用接口时，当VerifyResult返回true/false，且ReasonCode=0/1/2时计费，其他情况不计费。号码状态查询（隐私号场景）功能，调用接口时，当返回结果中Code="OK"且IsPrivacyNumber=true or ...
NAT网关不允许映射指定的风险端口
应用场景 请您关闭非必要的端口，避免系统处于网络风险中。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 NAT网关DNAT映射端口不包含指定的风险端口，视为“合规”。NAT网关DNAT映射端口包含...
大数据安全治理的难点
通过风险评估后，组织还可以根据评估结果对不同风险采取差异化的应对策略：风险缓解（Risk Mitigation）：部署安全防护，降低数据安全事件发生的概率。风险转移（Risk Assignment）：考虑到防护成本过高，选择购买商业保险规避损失。风险...
企业要素验证
ENT_3META：三要素。ENT_4META：四要素。无 LicenseNo String 是 统一社会信用代码。91330106673959*EntName String 是 企业名称。有限公司 LegalPersonName String 否 法人姓名。三要素、四要素场景必传。张*LegalPersonCertNo String 否 ...
金融级NFC认证方案
金融级NFC认证方案是使用移动设备...查询认证结果 说明 NFC解码护照芯片加密信息时需要获取护照三要素信息，包括姓名、出生日期、证件有效截止日期。认证流程 金融级NFC认证方案流程如下图所示。具体接入流程，请参见 金融级NFC认证接入流程。
VerifyBusinessLicense-营业执照核验
变更历史 变更时间 变更内容概要 操作 暂无变更历史 返回结果示例/三要素核验一致 {"data":"{\"code\":\"0\",\"data\":true,\"message\":\"法人姓名、社会信用代码一致\"}","requestId":"E5CDCE98-EC32-16AC-B851-EDFC4C9B7F2D"}/公司不...
数据类云产品专家服务
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和方案赋能...
基础模型
1390000*AccountNo String 否 收款账户，辅助提升风险评估效果。2013092809*响应参数 字段 类型 描述 HTTP Status Code Integer HTTP状态码。HTTP Body RequestId String 请求ID。Code String 返回码，详见下方返回码。Message String 响应...
安全组不允许对全部网段开启风险端口
应用场景 当ECS实例需要开启全部网段访问时，需要关闭风险端口，避免系统处于网络风险中。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 当安全组入方向网段未设置为0.0.0.0/0时，视为“合规...
产品计费
护航工时1天起售，费用：30,000元/天 风险评估服务 安全评估服务 总配置费用=安全评估费+安全加固费 安全评估费：按阿里云账号数量收费，20,000元/个/月。安全加固费：可选服务，按ECS数量区间收费。1台数量≤300台：50,000元/月。300台...
PutClusterHealthCheckTask-发起风险评估检查任务
对当前集群发起一次风险评估的检查任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
- 产品推荐
- 这些文档可能帮助您