调用风险识别API接口 将 deviceToken 与其他参数，根据如下相应的风险识别服务事件参数文档说明，请求风险识别API接口进行识别：注册风险识别功能及参数说明 营销风险识别-增强版事件及返回参数 登录风险识别功能及参数说明 设备风险识别...
通过部署安全专家模型，配置关键词，敏感数据保护，敏感主题等规则，该功能能够有效识别用户输入和模型输出的文本或图片内容中的安全风险，从而确保AI系统的使用符合安全标准，降低潜在风险。适用范围 地域限制：安全护栏功能仅限于华东2...
风险识别已与操作审计服务集成，您可以在操作审计中查询用户操作风险识别产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
阿里云日志服务联合风险识别产品推出风险识别日志功能，将日志推送到日志服务中。日志服务提供查询分析、告警、投递、加工等功能，帮助您了解业务总体风险浓度与趋势、追踪分析个体行为、实时监测及告警等。本文介绍风险识别日志功能相关的...
本文档介绍如何对接风险识别样本管理能力，通过API上传黑/白样本，实现样本的统一管理和维护。1.对接准备 建议您为阿里云账号创建子账号、并通过子账号的AccessKeyID、AccessKeySecret来实现接口调用，便于后续管理。具体步骤包括：登录 ...
资源风险是在割接阶段，对用户分析各个云产品的性能进行巡检分析。创建割接计划 进入CMH控制台，进入“割接-割接计划”菜单，点击“创建割接计划”。进入割接计划之后，用户自行输入计划名称以及备注。之后根据业务场景的不同，选择不同的...
图片标签检测介绍 图片标签检测 API 图片人脸检测 人脸检测指的是计算机视觉技术中用于识别和定位图片或视频中人脸的功能。这种技术可以用于多种应用，比如身份验证、监控系统、智能相册以及客户行为分析等。图片人脸检测介绍 图片人脸检测...
其他事件 数据泄露 外部情报监控或舆情显示内部核心机密外泄 高 数据泄露需要根据泄露的数据内容、真实性、实际业务风险、舆情风险而定 漏洞类事件 log4j漏洞 重大影响漏洞 高 漏洞建议根据漏洞的影响来判定事件的等级，如云安全中心会发布...
阿里云风险识别产品作为一款先进的云安全解决方案，致力于帮助企业构建全面的安全防护体系，同时确保符合中国（或中国内地）及国际主流的合规标准与法律法规要求。支持的特性与合规标准 国内合规标准 阿里云风险识别产品严格遵循多项国内...
依据单个手机号（明文、sha256、md5）查询该手机号的用户对应的风险信息，返回内容是风险分数。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 ...
数据变更风险等级列表：风险等级可以对工单中的变更进行风险评估，您可以在不同场景中设置不同的风险等级和审批流程，主要用于 风险识别规则 和 风险审批规则 检测点。默认风险等级有四种：LOW：低风险 MIDDLE：中风险 HIGH：高风险 ...
以下是风险标签值、对应的分值区间以及对应的含义：标签类型 标签值（label）置信分区间（confidence）中文含义 文本审核风险标签 pornographic_adult 0~100分，分数越高置信度越高 疑似色情内容 sexual_terms 0~100分，分数越高置信度越高...
TRaaS 技术风险防控平台，是以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，形成的解决用户上云和分布式改造过程中，可观测、故障应急、...结合蚂蚁集团多年的线上全链路压测经验，为您提供高仿真、低成本、高风险识别的在线压测体验。
在决策引擎中变量的计算逻辑支持：函数计算（例如：提取邮箱后缀）、调用业务场景识别模型（例如：调用注册风险识别-增强版模型）、累计指标（例如：一小时内，某IP关联账户的个数）等。使用场景：变量中心由阿里云专家团队持续不定期更新...
背景信息 什么是事件？业务场景与事件的对应关系 实际业务中某个需要开展风控的 业务场景 对应决策引擎中的一个 事件，比如：“账号注册场景”对应“注册风险识别事件”，“营销活动场景”对应“营销风险识别事件”，“贷款申请场景”对应...
数据风险从多维度呈现了通过配置的风险识别规则命中的风险数据，方便您了解不同维度的风险分布、指定时间的风险趋势及风险项目空间排名，获取风险高发的时间及项目空间，也可以查看产生风险的用户、时间、操作等详情，及时定位并处理风险。...
本文主要介绍云效全流程安全能力，包括运营安全、代码安全、CI/CD流程安全、制品安全、...此外，它结合K8s日志和云平台操作日志进行行为审计和风险识别，防范容器逃逸、AccessKey泄露及未授权访问等风险。更多详情请参见 什么是云安全中心。
本指南旨在帮助用户全面了解阿里云风险识别产品的网络安全特性，为用户实施安全配置和管理提供专业指导，也为构建安全可靠的云上环境提供了完整的解决方案框架。网络隔离机制 与VPC集成及网络隔离支持 阿里云风险识别产品已深度集成专有...
社交反欺诈风险识别方案基于大模型的复杂语义理解与分析能力，能够精准地识别聊天上下文中隐含的虚假人设、欺诈引流等风险，快速发现社交聊天场景中涉及欺诈的风险用户，企业可以根据服务返回结果进行业务处理。服务事件参数 服务事件参数...
右变量输入具体的标签值“is_emulator”策略命中后输出，将“策略输出标签”的类型选择为“变量”，并选择以上左变量中使用的变量“设备风险识别_标签”作为输出。验证 您可以在 风险识别OpenAPI 对配置完成的事件进行验证。以下示例可供...
1.前提条件 开通 风险识别模型服务。说明 开通服务之前，请先了解风险识别计费规则。更多信息，请参考 计费方式。2.上传样本 2.1控制台上传 登录 风险识别管理控制台。在左侧导航栏，选择 场景风控 样本管理。在 样本管理 页面，点击 上传...
进行滑动验证时候总是提示有风险，需要输入验证码之后才能验证通过，验证码服务是根据什么判断是图形验证码还是点击验证码？策略认为可疑攻击时，会弹出验证码，同机多次操作，策略分析跟攻击类似，根据情况弹出对应的验证码类型。策略属...
针对各种业务需求，验证码提供相关的实践教程，您可以根据本文查看适合您业务的实践教程文档。验证码2.0 验证码和风险识别联合部署方案
服务事件参数 服务事件参数是指公共参数中，ServiceParameters字段的传参，格式为JSON格式，以下为 业务风险情报服务事件参数。注意：以下服务事件参数中，为最大化适配各类入参情况，阿里云风险识别服务不对入参的字符串进行业务格式校验...
用户的业务数据指的是用户在 Quick BI 中用以分析的数据，是 Quick BI 分析的目标。Quick BI 采用直连数据源的方式提供实时在线分析服务，用户的业务数据并不落盘，因此不存在数据安全风险。Quick BI 的元数据指的是用户在 Quick BI 中创建...
监控与日志可有效保障您风险识别产品资源的可用性、业务的正常运行和健康度。您可通过相应的监控能力，持续收集监控数据。阿里云提供了监控与日志审计相关的服务，例如云监控、配置审计等，帮助您实时监控云资源的使用情况和业务运行状况，...
通过决策引擎透传内容安全检测结果 如果您购买了风险识别包年包月的商品，您无需任何配置，可以直接通过API调用以上2项内容安全文本审核服务。调用方式如下：将公共参数中的service替换为内容安全文本审核的service（nickname_detection/...
说明 如您需要试用风险识别产品，可以添加钉钉群号：31350039，以获得阿里云专家的支持。方案配置 1.创建事件 点击自定义事件管理，创建手机号归属地验证事件。在事件字段中，必须保证支持手机号入参，格式可以是明文、MD5编码、SHA256编码...
阿里云决策引擎产品支持公有云独享模式、公共云租户模式两种交付形态。您可以根据您的业务诉求选择合适的产品服务模式。公共云独享部署模式 公共云独享部署模式是指阿里云决策引擎产品...如果您有购买需求，请前往 风险识别包年包月 购买页。
基础设施安全配置与管理 基线配置弱点检测与管理 阿里云风险识别产品通过云安全中心提供全面的基线检查能力，覆盖服务器和容器的配置合规性。系统能够自动检测常见的配置弱点，如账号权限、服务端口、日志配置等。对于发现的基线问题，支持...
本文介绍设备风险识别SDK的合规使用方式。为帮助开发者更好地落实用户个⼈信息保护相关要求，避免因使用第三⽅SDK的业务⽽出现侵害最终用户个人信息权益的行为，特制定本合规使用说明，供开发者在接入风险识别SDK服务时进行合理配置，满足...
数据保护伞 是一款数据安全管理产品，提供数据发现、数据脱敏、数据水印、风险识别、数据溯源等功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文示例使用内置规则对 xc_dpe_e2_dev 项目的 phone 数据脱敏，并设置导出风险...
风险识别服务通过使用Access Key ID和Access Key Secret进行对称加密的方法来验证请求的发送者身份。Access Key ID和Access Key Secret由阿里云官方颁发给访问者（可以通过阿里云官方网站申请和管理），其中Access Key ID用于标识访问者...
本文介绍如何创建 DSL 策略，您可以通过创建DSL（Domain-Specific Language）策略来实现自定义的风险识别规则。注意事项 在配置策略条件时，请确保变量的类型与操作符兼容，避免出现逻辑错误。策略创建后，建议先进行测试，检查策略的执行...
接入事件信息 接入事件信息的方式与风险识别的API接入方式一致，其中 公共参数 中service参数的值为 saf_de，ServiceParameters 参数列表为JSON格式。以如下截图所示的事件信息为例：则请求示例如下所示：...
针对需要判别的请求：Bot特征识别：对比真实的用户浏览器访问特征来识别非浏览器类 Bots。Bot行为识别：ESA 对客户端传入的流量进行分析后自动训练机器学习模型，并且生成防护规则或黑名单。您可以根据实际拦截情况配置应对措施。自定义...
点击开通 风险识别按量付费。重要 因申请反欺诈系列产品不同服务存在独立权限控制，因此在您购买本商品前请确认所属企业认证账号下对应模型服务权限可用。计费说明 因模型计算所消耗的资源、以及所需要的特征不同，不同模型服务的定价存在...
结合蚂蚁集团多年的线上全链路压测经验，为您提供高仿真、低成本、高风险识别的在线压测体验。产品架构 产品优势 复杂的场景建模能力 支持多种流量模型，可快速导入配置流量。支持模板化脚本及自定义开发脚本，满足不同复杂度的业务场景压...
具体方案 为应对上述挑战，我们构建一套覆盖“风险识别、策略实施、审计追溯”的全流程合规审计方案。分层合规风险与应对 以下以百炼、PAI、ACS为主要参考分别从MaaS、PaaS、IaaS三个层面分别介绍AI场景下面临的合规风险和应对。MaaS层：百...
如您需要开启该功能，可联系风险识别产品的支持人员。策略审核功能开启后，如在策略管理中改变单条策略的运行状态时（例如点击试运行），会自动触发审核流程。审批人完成审核后，策略状态变更方可生效。当前，审核人默认支持同一Uid下的...