产品概述
图片 计费公式：费用=图片张数*风险场景数*场景单价 文本 计费公式：费用=文本条数*风险场景数*场景单价 语音 计费公式：费用=音频分钟数*风险场景数*场景单价 视频 计费公式：费用=视频截帧张数*风险场景数*风险场景单价+视频分钟数*语音...
购买测试规格
风险识别产品提供了测试规格，帮助用户快速入手风险识别产品服务，并了解自身平台的风险水位。点击购买 风险识别测试版本。产品类型 规格 使用次数 QPS限制 有效期 反欺诈测试服务 测试版 10万次 500 1个月 测试有效期内，您可以无限次调试...
IP风险评估事件及返回参数
值区间 风险等级 0~0.6 低风险 0.6~0.8 中风险 0.8~0.95 中高风险 0.95~1 高风险 本服务返回的Extend数据中的值及对象内容释义。Extend数据格式为JSON格式。值 内容释义 country 国家或地区名称，中文。例如，“中国”。province 省级名称...
风险识别服务协议
风险识别服务条款
设备风险识别JS H5/web接入
后台通过deviceToken查询风险信息 }</script></body>调用风险识别API接口 将deviceToken与其他参数，根据如下相应的风险识别服务事件参数文档说明，请求风险识别API接口进行识别：设备风险识别事件及返回参数 注册风险识别功能及参数说明 ...
风险审计报告
您可以通过 数据管理DMS 的风险报告，搜集和评估数据库在使用过程中产生的各类风险，并获取系统提供的优化建议，使数据库运行得更加安全、稳定。什么是风险审计报告 风险审计报告是基于实例维度，对实例（或实例中指定的库）进行风险分析...
风险识别SDK隐私权政策
风险识别SDK隐私权政策
事件旁路分析
分数区间如下 分值区间 风险等级[0~35)低风险[35~65)中风险[65~85)中高风险[85~100]高风险 默认展示所有分数区间，点击具体的分数区间可展示/隐藏该区间的折线。分值区间占比 可查看两套策略的分数区间占比 命中策略分析 可查看两套策略中...
设备风险识别SDK合规使用说明
为帮助开发者更好地落实用户个⼈信息保护相关要求，避免因使用第三⽅SDK的业务⽽出现侵害最终用户个人信息权益的行为，特制定本合规使用说明，供开发者在接入风险识别SDK服务时进行合理配置，满足监管合规要求。SDK隐私政策披露示例 APP...
自定义事件风险概览
自定义事件风险概览支持对用户自定义事件的运行情况进行监控。当前监控报告可支持事件分析、策略分析、标签分析三大功能。事件概览 事件概览会整体展示自定义事件的通过、拒绝、待定情况。选择特定的自定义事件后，还可以进一步展示日维度...
场景风控在决策引擎的应用实践
验证 您可以在 风险识别OpenAPI 对配置完成的事件进行验证。以下示例可供参考。入参代码示例 {"eventCode":"de_example","mobileMd5":"*","ip":"*.*.*.*","deviceToken":"*"} 出参代码示例 {"Message":"OK","RequestId":"371B720E-D755-...
通过OpenAPI测试
风险识别已接入OpenAPI，并支持通过OpenAPI为用户提供API学习调试等能力。您可以在OpenAPI主页搜索风险识别、或直接 点击链接 前往。测试准备 您需要拥有阿里云企业认证账号，并已开通风险识别服务，或 点击开通。风险识别提供更多即开即用...
样本上传接口文档
本文档介绍如何对接风险识别样本管理能力，通过API上传黑/白样本，实现样本的统一管理和维护。1.对接准备 建议您为阿里云账号创建子账号、并通过子账号的AccessKeyID、AccessKeySecret来实现接口调用，便于后续管理。具体步骤包括：登录 ...
应用场景
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官（CRO）保证信息系统的安全与合规。作为首席风险官（CRO），我希望...
策略版本管理
版本编号帮助运营人员快速标记不同的策略版本，同时，通过在不同的策略版本之间切换，可实现策略的高效管理。本文主要介绍如何进行策略版本的管理。查看版本编号 在策略管理页面创建任意一条策略时，系统会自动为该策略生成一个版本编号，...
自定义名单
用户可以根据业务需要自行设置和管理名单，并在策略中需要配置好的名单变量。本文向您介绍如何进行自定义名单的管理。新建名单 在变量中心的变量管理-自定义名单页面，可新建自定义名单。名单创建页面的相关属性说明：名单名称：标识名单，...
流量推广反作弊功能及参数说明
阿里云流量推广反作弊产品帮助广告主、以及媒体在流量变现、渠道推广、RTA场景识别营销风险，基于设备、网络环境、行为异常等维度实时判断风险，提升流量质量，帮助客户降本增收。目前已覆盖休闲游戏、社交、电商、零售、出行等行业头部...
同账号主/子账号AccessKey ID方式调用
本文向您介绍如何通过AccessKey ID配置的方式实现风险识别产品的使用。AccessKey ID应用场景 AccessKey ID、AccessKey Secret是最常用的风险识别服务调用鉴权字段。一个典型的应用方式是：客户的主账号A（阿里云账号）购买了风险识别流量包...
什么是验证码
当今互联网中，大量诸如垃圾注册、刷库撞库、薅羊毛等严重影响企业正常业务运作的恶意风险背后都离不开机器自动化脚本。阿里云验证码服务在保障用户体验的同时有效拦截机器风险，为您提供安全可靠的业务环境。验证码服务是阿里集团突破传统...
策略还原
通过策略还原，您可将决策引擎运算后的某个风险请求进行过程还原。策略还原需要输入API请求决策引擎所返回的requestId。该策略还原功能基于SLS日志服务实现，决策引擎会将策略还原所需的日志数据打点至当前登录账号的SLS资源中。点击 分析...
跨账号STS Token方式调用
添加权限值：AliyunYundunSAFFullAccess。...STS Token调用代码Demo 1....强烈建议不要把AccessKey ID和AccessKey Secret保存到工程代码里，否则可能导致AccessKey泄露，威胁您账号下所有资源的安全。...运行本示例代码前，请确认配置这两个环境变量...
事件导入
除了手动创建新事件以外，决策引擎也支持导入预设的事件模板和事件策略，帮助用户快速完成创建，降低操作难度。本文向您介绍如何应用事件导入功能。...说明 导入的事件模板包括事件名称、事件字段、事件关联策略。以登录事件模板为例，导入...
蚁盾.营销保护事件及返回参数
营销保护事件 服务返回参数Data字段中，score 字段值的业务含义根据蚁盾风控团队经验可参考如下：值区间 风险等级 描述 0到40（不含）低风险 可放过或打标观察 40（含）到80（不含）中风险 建议进行一定安全性的二次验证（例如人脸验证、...
交付模式
阿里云决策引擎产品支持公有云共享模式及云上私有化模式两种交付形态。您可以根据您的业务诉求选择合适的产品服务模式。私有化部署模式 私有化部署模式是指阿里云决策引擎产品部署在...如果您有购买需求，请前往 风险识别包年包月 购买页。
执行概述
风险提醒 高风险操作需要二次确认：当一个运维任务的操作是不可撤销类型时，如删除ECS实例，您需要二次确认是否进行操作。建议您在执行新模板时，优先考虑此选择。了解风险，无需确认：当您已经熟悉了模板所编排的所有任务后，您可以选择此...
策略优先级配置
优先级是策略的基本属性，通过策略优先级的配置可以实现对策略执行顺序进行人为调整，保障某一事件下的策略体系按照风控...具体步骤：进入控制台 策略管理 页面；选择需要修改的策略，点击操作列中的优先级按钮；修改策略优先级，并点击确定。
容器资产管理
查看目标集群风险详情 单击目标集群名称或 操作 列的 查看，进入该集群的风险详情页面，可查看当前集群内的安全告警、漏洞风险、基线风险和容器防火墙告警的统计数据和相应风险的列表信息。集群暴露分析 如果您将容器端口暴露在公网上，...
自定义变量
自定义变量用于对事件字段的加工，快速产出需要的数据结果。例如对手机号取前3位、对浮点数保留2位小数、计算字符串长度等。通过自定义变量功能，您可以按照业务需求灵活快速配置。本文向您介绍如何应用自定义变量功能。...
旁路事件
修改旁路事件策略 进入“策略管理”菜单，选择新创建的旁路事件，可查看/编辑该事件下的所有策略。新增策略：新建策略时选择旁路事件作为关联事件。修改策略：找到需要修改的策略，点击“版本”-“创建新版本”完成策略修改。注：新版本的...
总览
云安全中心会基于词法分析、阿里云杀毒、机器学习、深度学习、大数据威胁检测、阿里云威胁情报、异常行为分析等引擎的分析结果实时更新病毒库中的病毒及其特征，建议您定期扫描漏洞和病毒，保护您的服务器不被病毒侵害。具体操作，请参见 ...
自定义变量应用实践
变量是对字段的加工和衍生而形成的新的风控特征。比如，在贷款申请场景下，往往需要处理几百个不同的字段，不同的字段之间通过一定的计算逻辑再衍生出上百个不同的变量，以便进一步刻画特征。本文介绍如何使用自定义变量功能对多个字段进行...
ListExecutionRiskyTasks-获取模版中的高风险任务
获取模版中的高风险任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
接入事件信息
接入事件信息 接入事件信息的方式与风险识别的API接入方式一致，其中 公共参数 中service参数的值为 saf_de，ServiceParameters 参数列表为JSON格式。以如下截图所示的事件信息为例：则请求示例如下所示：...
物联网平台实例
本文介绍了如何查看阿里云物联网平台实例的安全风险以及如何管理安全检测的开关。IoT安全运营中心会自动识别阿里云物联网平台的实例，包括：公共实例、企业实例-标准型、企业实例-尊享型。前提条件 已拥有阿里云物联网平台实例。授权访问...
高性能调用模式
本文档主要面向对API访问耗时和性能有...2.直接通过EndPoint调用 示例：以服务器部署在阿里云上海ECS上为例：需设置接口地址为：https://saf-vpc.cn-shanghai.aliyuncs.com 重要 如果内网endPoint无法ping通，请确认部署环境是否支持VPC网络。
上云迁移实施
项目管理办公室 负责项目进度、风险及问题管理，以及内部宣贯。实施架构组 负责总组上云方案、割接方案设计，以及项目实施过程中技术风险把控。应用开发组 负责应用开发、部署及应用迁移实施工作；运维组 负责云上资源管理、数据组、中间件...
安全风控
代码资产的安全性是企业管理员关注的重点，为了协助管理者更好的保护代码安全，Codeup 为企业管理者提供了智能化安全风控模块，通过敏感信息报表和敏感行为监测服务，让管理者更直观快速的掌控风险。Codeup 管理员，可通过 Codeup 首页左侧...
什么是云平台配置检查
云产品配置错误或操作不当可能会导致云产品被攻击，为此，您可以使用云安全中心提供的云平台配置检查功能，从多维度检测云产品的配置问题和安全风险，降低因配置错误导致的风险，提升云产品安全性。本文介绍云平台配置检查功能及其计费方式...
注册风险识别功能及参数说明
通过行为刻画、风险网络、样本比对等多维特征分析，快速判断注册用户的风险程度，企业可以根据服务返回结果进行业务处理。版本介绍 为匹配不同行业、不同阶段企业的风控需求，注册风险识别分为基础版、增强版，两者的差异对比如下：功能...
设置合法爬虫规则
合法爬虫功能提供合法搜索引擎白名单（例如Google、Bing、百度、搜狗、Yandex等），为域名放行合法爬虫的访问请求。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：已开启 Bot管理 模块。按量计费实例：已在 账单与...
- 产品推荐
- 这些文档可能帮助您