UI定制
离线活体检测SDK为您提供UI定制功能，您可以根据实际需要自定义实人认证页面的按钮颜色、文案颜色、文案字体大小和图片资源等信息。前提条件 需要使用的实人认证iOS SDK版本在2.2.0版本及以上，Android SDK版本在4.9.0版本及以上。已进行...
如何选用安全类产品
能力：实现安全告警，病毒云查杀、网站后门查杀、异常登录提醒、肉鸡检测、数据外泄检测、安全可视化、日志分析、威胁情报。必备 2 Web应用防火墙 正常业务请求QPS：5000 业务带宽（云外/云内）：130 Mbps/200 Mbps 支持10个域名防护 必备 ...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
时序方言概览
Lindorm SQL结合了时序引擎数据模型的特点，提供了面向时序引擎的方言，包括最新值查询、降采样查询、时序异常检测、连续查询、预降采样查询等。时序方言 时序方言共分为查询类方言和预计算类方言两大类。查询类方言 最新值查询 查询每条...
设置防敏感信息泄露
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启防敏感信息泄露功能。防敏感信息泄露帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（包含身份证号、手机电话号码、银行卡号、敏感词汇），...
创建质检任务
视频讲解 选择客服数据 质检任务分为离线文本质检、离线语音质检、实时语音质检、实时文本质检和已检测任务二次质检。离线文本质检 离线文本是来自呼叫中心中上传的离线文本文件，用户可以根据质检匹配条件筛选出需要质检的数据，系统支持...
查看规则详情
新建规则后，您可以查看目标规则的详细信息、对资源的检测结果和修正详情。背景信息 关于如何通过合规包新建规则。具体操作，请参见 新建合规包。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号...
2022年
2022年12月 类目名称 能力名称 功能描述 发布时间 支持终端 相关文档 离线SDK 服务端人脸识别离线SDK 人脸检测、人脸跟踪、人脸关键点定位、人脸质量、角度模型、活体检测和人脸识别等能力，可以直接部署服务器上。人脸识别SDK具有授权功能...
DCDN产品运维最佳实践
背景信息 随着全站加速DCDN产品的普及，越来越多的用户希望能结合阿里云丰富的产品线提供运维服务能力，用于业务健康监控、数据二次生产等。本文结合实际用户服务中反馈的运维痛点，为您介绍数据大屏、运营报表、业务监控和运维工具四个...
产品运维最佳实践
方案示例 云监控钉钉报警示例如下：应用实时监控服务ARMS监测结果相关页面展示如下：运维工具 使用产品 全站加速DCDN 功能简介 阿里云运维网站检测平台 为您提供了常见的运维工具，包括网站诊断分析、网络拨测工具（HTTP检测、Ping检测、...
Java应用构建并部署SAE
除查看执行结果外，Codeup 还可以设置 Flow 流水线检测作为合并前的检测卡点。五、结语 通过以上的操作流程，就可以建立起来一个协同多角色的流水线。接下来你可能想再了解其中的一些细节：定制化代码扫描规则 及 定制化扫描及单元测试通过...
光伏发电异常检测提效
本文介绍使用物联网平台数据服务提高光伏发电效能异常检测效率的方案。背景信息 截止2021年，全国光伏发电累计装机容量达到306.56 GW（吉瓦），2022年全国光伏发电累计装机容量新增了87.41 GW：对比2021年全国的光伏发电累计装机容量增长了...
Java 应用构建并部署 EDAS Kubernetes
除查看执行结果外，还可以设置 Flow 流水线检测作为合并前的检测卡点。五、结语 通过以上的操作流程，就可以建立起来一个协同多角色的流水线。接下来你可能想再了解其中的一些细节：定制化代码扫描规则 及 定制化扫描及单元测试通过规则
安全管家服务
应用中间软件漏洞（如Tomcat漏洞、JBoss漏洞）服务器其他异常事件 应用安全层 业务可用性监测 Webshell事件 网站被挂马、暗链、被篡改监测等 Web应用安全漏洞 4.6安全事件应急响应 在甲方的信息系统遭受黑客入侵时，按照遏制、根除、恢复...
质检概况
质检概况是反应当前的登录用户权限下质检情况的总体概览、包括质检的基础信息、TOP10违规检测项和所有命中检测项详情。视频讲解 质检概况的数据维度 在基础分析功能中系统支持以质检类型、质检结果类型、时间区间、质检方案、技能组和坐席...
资产识别
Web应用防火墙（WAF）的资产识别功能帮助您检测发现云上与云下的所有域名资产，并对域名资产的安全状态评分，使您掌握业务的整体防护状态。您可以为安全评分较低的域名资产开启防护，提升整体安全防护水位线。前提条件 已购买中国内地地域...
基线检查
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息以及如何使用该功能。版本限制 仅云安全中心 高级版、企业版 和 旗舰版...
安全违规处理帮助与常见问题
若您发现设备遭到黑客入侵或被植入了恶意代码，可参考《防御挂马攻击最佳实践》使用云安全中心检测并处理挂马文件。若您的对象存储OSS文件由于违规信息被冻结或限制访问，可直接删除违规文件。清理挖矿程序 挖矿程序一般很难清理，强烈建议...
漏洞管理常见问题
由于Linux系统软件漏洞检测功能主要是通过针对版本进行匹配检测，如果系统中依然存在旧版本的内核rpm安装包，仍将会被云安全中心检测到并进行漏洞告警。您需要确认当前系统中已经没有旧版本rpm安装包残留。如果有，您可以在服务器中对旧...
资产中心
已接入：网站域名已接入WAF进行防护，WAF检测到网站流量且为域名提供全面防护。单击子域名 操作 列的 威胁详情，查看子域名威胁信息。说明 仅包年包月企业版或旗舰版的WAF实例支持该功能。步骤四：导出资产 在 资产中心 的 概览 页签，选中...
恶意文件检测SDK
恶意文件检测SDK功能依托云安全中心多引擎检测平台，可识别离线文件和阿里云OSS文件中存在的常见病毒，例如勒索病毒、挖矿程序等，防止恶意文件传播和执行。本文介绍如何使用恶意文件检测SDK功能。功能说明 恶意文件检测SDK为云端检测方案...
设置爬虫威胁情报规则
说明 爬虫威胁情报开启后，所有网站请求默认都会经过爬虫威胁情报规则的检测。您可以通过设置Bot管理白名单，让满足条件的请求忽略爬虫威胁情报规则的检测。更多信息，请参见 设置Bot管理白名单。在 爬虫威胁情报 规则列表中，根据 情报...
Web攻击防御方案
政府网站被攻击挂马已经不是罕见的事情，政府公信力会遭受影响，所以使用Web应用防火墙来阻止木马上传是非常具有性价比的功能。提供虚拟补丁，针对网站被曝光的最新漏洞，最大可能地提供快速修复规则。安全防护不仅仅看的是短期的事情，更...
代理接入
代理接入不支持的云安全中心功能 功能模块 功能 资产中心 批量运维和云监控 容器资产 云产品 网站 风险治理 资产暴露分析 什么是云平台配置检查 AK泄露检测 云蜜罐 日志分析-网络日志 防护配置 防暴力破解 防勒索 系统配置 任务中心 准备...
阿里云云通信短信服务安全白皮书V1.0
4.3 主机（含容器）安全 阿里云 云安全中心 提供完整的入侵检测、病毒检测反入侵能力，可以完成：异常登录检测网站后门查杀（WebShell）、主机异常行为检测（进程异常行为和异常网络连接检测）、主机系统及应用的关键文件篡改检测和异常...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
什么是云安全中心
在需要重要保障的时间内，云安全中心可针对主要的网站进行安全加固，防止网站被黑客攻击、恶意篡改。混合云主机安全场景 场景说明 面对云上众多安全威胁时，混合云业务场景不同平台安全水位不一致导致业务系统容易受到攻击，且难以同时监控...
常见问题
开启免费试用后，如何开启应用漏洞检测？云安全中心免费版和免费试用有什么区别？总览页没有免费试用入口怎么办？云安全中心试用到期后配置会保留吗？免费试用可以取消吗？购买相关问题 如果我有100台ECS服务器，可以只买10台授权数吗？云...
区间检测
如果您需要检测的指标在正常状态下起伏不定（例如RT和QPS），不同的时间段需要适配的告警阈值不同，那么您可以使用区间检测功能，通过动态阈值对指标数据进行异常检测。当数据点的异常突变超出预设的上下边界时，系统将生成区间异常检测...
区间检测
如果您需要检测的指标在正常状态下起伏不定（例如RT和QPS），不同的时间段需要适配的告警阈值不同，那么您可以使用区间检测功能，通过动态阈值对指标数据进行异常检测。当数据点的异常突变超出预设的上下边界时，系统将生成区间异常检测...
云虚拟主机木马查杀服务介绍及常见问题
概述 云虚拟主机的木马查杀服务是安骑士专为虚拟主机推出的安全增值服务，周期和动态地对网站目录进行安全扫描，一旦发现webshell网站后门或挂马文件（该类文件可能导致网站数据泄露、网站页面被篡改、监管勒令关站等风险），将会给您发送...
区间检测
如果您需要检测的指标在正常状态下起伏不定（例如RT和QPS），不同的时间段需要适配的告警阈值不同，那么您可以使用区间检测功能，通过动态阈值对指标数据进行异常检测。当数据点的异常突变超出预设的上下边界时，系统将生成区间异常检测...
Python应用构建并部署ECS
对源代码进行一定的质量检测，比如单元测试，代码扫描 2.对制品进行测试环境验证 3.使用完成验证的制品进行线上部署 上述活动需要有不同角色的参与：开发、测试、运维。如何保证不同参与者可以使用统一的交付流程来进行协作，是云效Flow...
云安全中心的审计事件
DescribeDomainSecureRiskList 查询网络安全报告中的存在风险的网站。DescribeDomainSecureScore 查询网络安全报告的安全分。DescribeDomainSecureStatistics 查询网络安全报告中的统计值。DescribeDomainSecureSuggests 查询网络安全报告...
Java应用构建并部署ECS
对源代码进行一定的质量检测，比如单元测试，代码扫描 2.将源代码构建成为可交付的制品，比如Jar/War 3.对制品进行测试环境验证 4.使用完成验证的制品进行线上部署 上述活动需要有不同角色的参与：开发、测试、运维。如何保证不同参与者...
Golang应用构建并部署ECS
二、用户诉求 一般来说，用户使用主机部署场景如下：对源代码进行一定的质量检测，比如单元测试，代码扫描 将源代码构建成为可交付的制品，比如二进制文件 对制品进行测试环境验证 使用完成验证的制品进行线上部署 上述活动需要有不同角色...
Python应用构建并部署K8s
对源代码进行一定的质量检测，比如单元测试，代码扫描 2.将源代码构建成为可交付的制品，也就是容器镜像 3.对制品进行测试环境验证 4.使用完成验证的制品进行线上部署 5.使用基础设施即代码的方式，在代码库中管理与应用相关的所有YAML文件...
基本概念与原理
本文档仅适用于2019年6月13日之前创建并未迁移到新版持续交付流水线的企业，使用新版持续交付的企业（2019年6月13日后创建的企业都已经使用新版本），请参看 文档 欢迎您了解和使用云效的持续交付相关功能！为了帮助您快速理解和掌握使用...
Demo体验
考生在开始考试前需进行设备检测，设备检测包含：摄像头检测、麦克风检测、扬声器检测、屏幕共享。如果在设备检测过程中出现异常，可参考 设备连接与检测 进行设备的调整。考生完成设备检测开始考试后，可看到PC端主机位的摄像画面，使用...
Go应用构建并部署K8s
对源代码进行一定的质量检测，比如单元测试，代码扫描 2.将源代码构建成为可交付的制品，也就是容器镜像 3.对制品进行测试环境验证 4.使用完成验证的制品进行线上部署 5.使用基础设施即代码的方式，在代码库中管理与应用相关的所有YAML文件...
- 产品推荐
- 这些文档可能帮助您