设备风险识别JS H5/web接入
后台通过deviceToken查询风险信息 }</script></body>调用风险识别API接口 将deviceToken与其他参数，根据如下相应的风险识别服务事件参数文档说明，请求风险识别API接口进行识别：设备风险识别事件及返回参数 注册风险识别功能及参数说明 ...
风险识别SDK隐私权政策
风险识别SDK隐私权政策
事件旁路分析
分数区间如下 分值区间 风险等级[0~35)低风险[35~65)中风险[65~85)中高风险[85~100]高风险 默认展示所有分数区间，点击具体的分数区间可展示/隐藏该区间的折线。分值区间占比 可查看两套策略的分数区间占比 命中策略分析 可查看两套策略中...
设备风险识别SDK合规使用说明
本文介绍设备风险识别SDK的合规使用方式。为帮助开发者更好地落实用户个⼈信息保护相关要求，避免因使用第三⽅SDK的业务⽽出现侵害最终用户个人信息权益的行为，特制定本合规使用说明，供开发者在接入风险识别SDK服务时进行合理配置，满足...
自定义事件风险概览
自定义事件风险概览支持对用户自定义事件的运行情况进行监控。当前监控报告可支持事件分析、策略分析、标签分析三大功能。事件概览 事件概览会整体展示自定义事件的通过、拒绝、待定情况。选择特定的自定义事件后，还可以进一步展示日维度...
通过产品控制台测试
风险识别产品在控制台为客户提供自助测试的服务。自助测试可针对批量样本提供测试服务，帮助您了解样本的风险浓度。例如，需要了解一场营销活动参与用户中的攻击者比例，可以将本次活动的信息整理为样本，上传至控制台进行测试。测试前提 ...
场景风控在决策引擎的应用实践
验证 您可以在 风险识别OpenAPI 对配置完成的事件进行验证。以下示例可供参考。入参代码示例 {"eventCode":"de_example","mobileMd5":"*","ip":"*.*.*.*","deviceToken":"*"} 出参代码示例 {"Message":"OK","RequestId":"371B720E-D755-...
内容安全文本审核服务在决策引擎中的应用
文本审核_增强版_用户昵称_标签 文本审核_增强版_用户昵称_细分标签 文本审核_增强版_用户昵称_命中广告号 文本审核_增强版_用户昵称_命中风险片段 comment_detection 评论、弹幕、公聊、转发等 通常风险率高、风险类型多、变形变异强，...
通过OpenAPI测试
风险识别已接入OpenAPI，并支持通过OpenAPI为用户提供API学习调试等能力。您可以在OpenAPI主页搜索风险识别、或直接 点击链接 前往。测试准备 您需要拥有阿里云企业认证账号，并已开通风险识别服务，或 点击开通。风险识别提供更多即开即用...
样本管理操作指南
1.前提条件 开通 风险识别模型服务。说明 开通服务之前，请先了解风险识别计费规则。更多信息，请参考 计费方式。2.上传样本 2.1控制台上传 登录 风险识别管理控制台。在左侧导航栏，选择 场景风控>样本管理。在 样本管理 页面，点击 上传...
变量中心
在决策引擎中变量的计算逻辑支持：函数计算（例如：提取邮箱后缀）、调用业务场景识别模型（例如：调用注册风险识别-增强版模型）、累计指标（例如：一小时内，某IP关联账户的个数）等。使用场景：变量中心由阿里云专家团队持续不定期更新...
同账号主/子账号AccessKey ID方式调用
本文向您介绍如何通过AccessKey ID配置的方式实现风险识别产品的使用。AccessKey ID应用场景 AccessKey ID、AccessKey Secret是最常用的风险识别服务调用鉴权字段。一个典型的应用方式是：客户的主账号A（阿里云账号）购买了风险识别流量包...
策略审核
在部分场景下，为降低操作风险需要对变更后的策略进行审核方可上线。本文介绍如何使用策略审核功能。功能介绍 说明 策略审核涉及多子账号操作，为保障使用效率，默认不开启。如您需要开启该功能，可联系风险识别产品的支持人员。策略审核...
用户退款流程
说明 更换操作系统属于高风险操作，谨慎操作（4）确认更换操作系统，选择【公共镜像或符合业务要求的云市场镜像】，完成系统盘镜像更换。（5）平台系统默认触发镜像商品订单的退款申请，符合退款条件的商品订单在审核通过后，即可完成退款...
事件创建
操作步骤 登录 风险识别管理控制台。在左侧导航栏，选择决策引擎>事件管理>自定义事件管理。在 事件管理 页面，单击 新建事件，配置事件参数。您可以参考以下说明配置参数。事件名称：输入事件的名称，建议使用易理解的业务场景名称，事件...
策略还原
通过策略还原，您可将决策引擎运算后的某个风险请求进行过程还原。策略还原需要输入API请求决策引擎所返回的requestId。该策略还原功能基于SLS日志服务实现，决策引擎会将策略还原所需的日志数据打点至当前登录账号的SLS资源中。点击 分析...
跨账号STS Token方式调用
本文向您介绍如何通过STS Token配置的方式实现风险识别产品的跨账号使用。STS Token应用场景 STS Token可以支持跨账号使用风险识别产品，一个典型的场景是：同一个客户的A账号购买了风险识别流量包，而在正式使用时，其期望通过B账号发起...
HTTPS原生调用
风险识别服务通过使用Access Key ID和Access Key Secret进行对称加密的方法来验证请求的发送者身份。Access Key ID和Access Key Secret由阿里云官方颁发给访问者（可以通过阿里云官方网站申请和管理），其中Access Key ID用于标识访问者...
蚁盾.营销保护事件及返回参数
营销保护事件 服务返回参数Data字段中，score 字段值的业务含义根据蚁盾风控团队经验可参考如下：值区间 风险等级 描述 0到40（不含）低风险 可放过或打标观察 40（含）到80（不含）中风险 建议进行一定安全性的二次验证（例如人脸验证、...
交付模式
阿里云决策引擎产品支持公有云共享模式及云上私有化模式两种交付形态。您可以根据您的业务诉求选择合适的产品服务模式。私有化部署模式 私有化部署模式是指阿里云决策引擎产品部署在...如果您有购买需求，请前往 风险识别包年包月 购买页。
时间函数的应用
新建策略 登录 风险识别管理控制台。在左侧导航栏，选择 决策引擎>策略中心>策略管理。在 策略管理 页面，单击 新建策略。配置新建策略的基本参数，包括策略名称、策略描述。选择 关联事件，输入 策略名称 和 策略描述。选择时间函数 点击...
决策引擎简介
注意 如果您之前未授权过日志服务权限，则需要在购买后刷新页面，点击“去授权”按钮，为风险识别系统授权日志服务，以便决策引擎系统能将相关日志数据投递到您账号下的日志服务中（此权限仅限于决策引擎日志），单击前往授权。
手机号归属地判断应用实践
说明 如您需要试用风险识别产品，可以添加钉钉群号：31350039，以获得阿里云专家的支持。方案配置 1.创建事件 点击自定义事件管理，创建手机号归属地验证事件。在事件字段中，必须保证支持手机号入参，格式可以是明文、MD5编码、SHA256编码...
创建字段
操作步骤 登录 风险识别控制台。在左侧导航栏选择 决策引擎>字段管理。查看/搜索是否有符合需要的决策引擎自带字段（系统默认字段），如果有则可以直接在 事件管理 中与事件关联。如果需要的字段超出范围，则可以 自定义字段，单击 新建...
样本上传接口文档
本文档介绍如何对接风险识别样本管理能力，通过API上传黑/白样本，实现样本的统一管理和维护。1.对接准备 建议您为阿里云账号创建子账号、并通过子账号的AccessKeyID、AccessKeySecret来实现接口调用，便于后续管理。具体步骤包括：登录 ...
策略创建
例如，某信用贷款核贷场景中，要对已知高风险对象进行核贷筛查，假设某审贷对象命中手机号码黑名单、邮箱黑名单或者账号黑名单，则判断为高风险，就可以通过配置策略来实现上述判断逻辑。新建策略 登录 风险识别管理控制台。在左侧导航栏，...
接入事件信息
接入事件信息 接入事件信息的方式与风险识别的API接入方式一致，其中 公共参数 中service参数的值为 saf_de，ServiceParameters 参数列表为JSON格式。以如下截图所示的事件信息为例：则请求示例如下所示：...
风险事件
选择目标风险事件，单击 操作 列下的 处置/查看，查看聚合风险详情：风险场景信息：包括风险名称、对象类型、事件来源、风险等级、发现次数、关联的风险场景、风险首次发现时间、最近发现时间、摘要、应急响应时间、应急完成时间以及风险...
自定义累计变量
通过累计变量的创建，您可快速完成风控策略体系中的逻辑计算。本文向您介绍如何进行累计变量的自定义配置。...配置累计变量 在创建自定义累计变量过程中，需要配置以下变量属性：写事件：必填。选择该变量累计的事件来源，且该累计变量也只能...
查看数据风险（新版）
数据风险从多维度呈现了通过配置的风险识别规则命中的风险数据，方便您了解不同维度的风险分布、指定时间的风险趋势及风险项目空间排名，获取风险高发的时间及项目空间，也可以查看产生风险的用户、时间、操作等详情，及时定位并处理风险。...
高性能调用模式
ap-southeast-1 saf.ap-southeast-1.aliyuncs.com saf-vpc.ap-southeast-1.aliyuncs.com 调用方式 用户可以通过 官网SDK 或者直接通过endPoint执行https原生调用两种方式接入风险识别API。1.通过官网SDK接入 方法：DefaultProfile....
风险识别管理（新版）
风险识别管理提供了多维度的关联分析及算法，智能化的分析技术帮助您通过风险识别规则，主动发现风险操作并预警，使用可视化方式进行一站式审计。DataWorks内置了多种场景的风险识别规则，您可以直接使用，也可以根据业务场景自定义规则。...
风险场景
风险场景 模块直观展示了风险涉及的产品及风险等级等基本信息，将预案场景的定义、应用范围、前置检查、预案执行等信息进行了关联，并提供场景的创建、编辑、触发等多种能力。创建风险场景 登录高可用管理控制台。在左侧导航栏上，单击 ...
安全概览
健康 当节点漏洞无高危风险时，集群中已开启容器镜像风险、容器运行时风险、工作负载配置风险扫描，且扫描结果无高危风险，则集群安全风险等级为健康。高危 当节点漏洞出现高危或者容器运行时出现高危时，集群安全风险等级为高危。中危 ...
安全概览
健康 当节点漏洞无高危风险时，集群中已开启容器镜像风险、容器运行时风险、工作负载配置风险扫描，且扫描结果无高危风险，则集群安全风险等级为健康。高危 当节点漏洞出现高危或者容器运行时出现高危时，集群安全风险等级为高危。中危 ...
风险等级、风险识别规则与审批流程
背景信息 风险等级：描述工单的风险级别，旨在根据风险等级决定工单的审批流程。风险识别规则：根据规则中的条件，判断该工单的风险等级。审批流程：ODC 支持系统管理员定义变更任务流程。原理介绍 ODC 系统管理员在创建任务审批流程时，...
风险管理
入口 由项目左侧导航栏“风险”进入“风险”管理页面（若导航栏中无“风险”，可在“设置>服务”或顶部导航栏“服务”中启用）。功能使用说明 1.新建风险 点击“新建风险”“保存”*即可。风险列表支持两种试图方式：列表和树状列表（与...
风险治理的方法论
企业需要进行风险治理 风险是指尚未发生但可能发生的问题，这些问题最终或多或少会造成业务的损失。此处所说的“风险”，特指因IT系统相关问题可能造成的业务损失。比如：IT系统中存放的业务数据被恶意盗取致使客户个人隐私数据泄露，这将...
风险治理的工作开展
合理地进行风险治理 在传统IT治理中，有时会采用充分的前置防护。在业务正式上线之前，充分分析业务运营流程并评估潜在风险。将治理措施在中台部署完成后，业务才上线运营。后续的业务管理流程只能使用事先经过治理审批的既定流程。而业务...
数据变更的审批流不符合预期
概述 本文主要介绍数据...风险级别定义[{"riskLevel":"low","riskDesc":"低风险"},{"riskLevel":"middle","riskDesc":"中风险"},{"riskLevel":"high","riskDesc":"高风险"},{"riskLevel":"highest","riskDesc":"重大风险"}]适用于 数据管理DMS
- 产品推荐
- 这些文档可能帮助您