最小影响原则：对于类似在线的业务系统的风险评估，应基于最小影响原则，即首要保障业务系统运行的稳定，而对业务系统进行攻击性测试时，需沟通用户并做测试内容的应急备份，同时选择不在业务的高峰时间进行。保密性原则：在风险评估实施前...
设置项目流程 以 经典项目管理空间 为例来配置项目流程，经典项目管理空间支持计划型项目管理场景，通过WBS任务拆解、里程碑规划、任务甘特图、风险管理等能力，对项目执行过程进行有效跟踪管理，达成项目计划目标。选择 设置 导航服务，可...
帮助您进行更加全面的风险管理，有效识别并规避风险。步骤五：查看数据 完成上述配置后，您可在数据保护伞对应功能模块查看数据。步骤一：配置数据分类分级 您可对当前的数据资产按照数据价值、内容敏感程度、影响和分发范围进行敏感级别...
OSS内容安全检测支持90+内容风险分析和分类，适用于您对Bucket中的图片文件进行扫描，识别是否存在违反网络内容传播相关规定、影响平台内容秩序、影响用户体验的风险内容或元素。您可以根据业务所处的行业场景规范或平台内容治理规范进行...
适用于：视频网站、直播平台、社交平台、媒体平台、垂直社区、论坛、电商网站、存储服务、CDN平台、AIGC产品等含有面向在线网络或公众开放内容的业务场景。OSS违规检测 面向使用阿里云OSS存储产品的用户，我们提供对保存在OSS中的图片、...
以下为涵盖本产品的主要安全合规资质：资质认证 说明 ISO 20000 信息技术服务管理体系 定义了 IT 服务管理系统的开发、实施、监控、维护和改进的要求，覆盖服务级别管理、事件与问题管理、变更管理、可用性管理、关系管理、配置与发布管理...
暴露面和攻击面风险评估 系统性地对云主机与云业务提供周期性资产暴露面、漏洞检测和管理服务，人工分析报告内容，并输出修复指导和风险管理最佳实践，包括：公网暴露风险、高危端口扫描，Web漏洞扫描。账号安全风险评估 AK泄露相关风险...
以下为涵盖本产品的主要安全合规资质：资质认证 说明 ISO 20000 信息技术服务管理体系 定义了 IT 服务管理系统的开发、实施、监控、维护和改进的要求，覆盖服务级别管理、事件与问题管理、变更管理、可用性管理、关系管理、配置与发布管理...
以下为涵盖本产品的主要安全合规资质：资质认证 说明 ISO 20000 信息技术服务管理体系 定义了 IT 服务管理系统的开发、实施、监控、维护和改进的要求，覆盖服务级别管理、事件与问题管理、变更管理、可用性管理、关系管理、配置与发布管理...
以下为涵盖本产品的主要安全合规资质：说明 如果您关注认证/报告的详细信息，请下载并参阅具体的证书/报告内容。资质认证 说明 ISO 20000 信息技术服务管理体系 定义了 IT 服务管理系统的开发、实施、监控、维护和改进的要求，覆盖服务级别...
产品架构 产品优势 蚂蚁技术风险管理体系方法论+平台工具完整落地 通过高可用管理平台工具，可以输出蚂蚁多年积累点的技术风险防控内容，并在此基础上助力用户建设符合用户实际情况的技术风险防控体系，提升用户整体技术风险防控水平。...
ISO 27701 隐私信息管理体系 ISO 27701是对ISO 27001信息安全管理和ISO 27002安全控制的隐私扩展，将隐私保护的原则、理念和方法融入到信息安全保护体系中，涵盖隐私风险管理、主体权利保障、共享与传输、隐私设计、透明性要求、事件响应与...
ISO 27701 隐私信息管理体系 ISO 27701是对ISO 27001信息安全管理和ISO 27002安全控制的隐私扩展，将隐私保护的原则、理念和方法融入到信息安全保护体系中，涵盖隐私风险管理、主体权利保障、共享与传输、隐私设计、透明性要求、事件响应与...
我们将介绍敏感行为监测、高危操作通知、审计日志以及安全水印这四个关键功能，帮助企业管理者更好地保护其代码资产，并实现高效的风险管理和问题排查。敏感行为监测 保护代码资产免受异常行为威胁 为了协助管理者更好地保护代码安全，...
风险：主要衡量应用当前可能存在的性能瓶颈与稳定性风险，特别是应用SQL存在的性能风险。热点：主要衡量应用所访问的数据库是否存在访问频率非常集中的对象。分数越高，说明应用的数据库访问存在热点情况。规模：主要衡量当前应用的部署...
该场景下，聊天或评论内容以文字为主，因此文字部分的风险特征权重会更高。该服务不支持返回URL相关的基础信息。适用于应用内置浏览器，URL链接发布或者分享功能，短信内URL链接等场景，单独对URL链接进行风险检测。服务名称：URL风险链接...
高可用管理平台（High Availability Service，HAS）是基于蚂蚁多年技术风险防控理论和实践而衍生出的产品，是蚂蚁分布式架构 SOFAStack 的重要组成部分。高可用管理平台覆盖了应用运行风险事件事前、事中、事后的全流程管理。事前：通过...
通过本文您可以了解合规快照投递到日志服务SLS的内容示例和主要参数说明。内容示例 在单账号模式下，阿里云账号 100931896542*中云服务器ECS的河源地域的实例iZ2ze3xqpgsk89p5zxhf*的合规快照投递到日志服务SLS，内容示例如下：{...
您可以在 容器资产 页面的 仓库镜像 页签，根据镜像ID或标签搜索查看目标镜像的风险，然后根据风险详情和修复建议处理相关漏洞和风险。详细内容，请参见 风险镜像阻断。容器安全 容器运行时镜像扫描 检测容器运行时是否存在安全风险项，...
代答库管理 内容合规 支持根据风险标签自定义配置代答库及代答内容。登录 AI安全护栏产品控制台 在左侧导航栏，选择 防护配置 词库管理。在 代答库管理 页签，支持对代答库及代答库中的答案进行增加或修改。单击 创建代答库，填写代答库...
查看目标集群风险详情 单击目标集群名称或 操作 列的 查看，进入该集群的风险详情页面，可查看当前集群内的安全告警、漏洞风险、配置风险（K8s配置风险、基线风险）和容器微隔离告警的统计数据和相应风险的列表信息。开启K8s日志威胁检测 ...
视频文件审核 增强版 帮助您检测视频文件中的风险或违规内容。本文介绍了使用API接口进行视频文件审核和AIGC生成标识检测的方法。接入指引 注册阿里云账号：立即注册，按照操作提示完成账号注册。开通内容安全按量付费：请确保已开通服务，...
您可以通过容器服务报警管理功能，第一时间了解集群的风险信息。具体操作，请参见 容器服务报警管理。查看集群巡检结果 集群巡检配置完成后，将按照指定的时间进行集群巡检。查看集群巡检结果的具体步骤如下：登录 容器服务管理控制台。在...
文档审核 增强版 帮助您检测常见文档中的风险或违规内容。本文介绍了使用API接口进行文档审核 增强版 的方法。接入指引 注册阿里云账号：立即注册，按照操作提示完成账号注册。开通内容安全按量付费：请确保已开通服务，具体操作，请参见 ...
requestId":"2e05d4cf-37e4-4a41-bff2-8f1932bf9a*","eventName":"NonCompliant","notificationCreationTime":"1748917125362"} 参数说明 资源不合规事件投递到日志服务SLS的主要参数说明如下表所示。参数 说明 accountId 资源归属的账号...
120886317861*,"requestId":"a13f5505-427d-41ef-ab2e-606394abb9a8","eventName":"NonCompliant","notificationCreationTime":1630907919929 } 参数说明 资源不合规事件投递到 轻量消息队列（原 MNS）MNS的主要参数说明如下表所示。...
本文旨在为您提供一系列关于云效平台用户账号管理的指导，涵盖登录会话有效期设置、提交信息一致性维护、组织用户名展示规范、管理员变更处理以及成员权限管理等内容。通过这些，您可以更好地理解和解决与用户账号相关的各种问题。设置云效...
文本审核增强版业务场景 用户自定词库添加和管理 控制台支持用户创建、管理自定义词库，添加和导入关键词，可用于灵活满足业务需求 自定义审核规则 文本审核service复制 根据不同业务的需求，对同一个service进行复制并设置不同的风险检测...
基于法律法规对管理的要求梳理管理风险点，产出《管理风险报告》。阶段三：建设能力 根据阶段二产出的评估报告，对如下三个体系进行建设：管理体系建设：着重对组织人员、制度流程、职责权力、资源分配、能力培训进行建设，最终产出各类...
调查中包含：风险详情页：展示告警中暴露的风险实体，以及实体详情信息。溯源图：仅主机审计类模板规则创建的告警包含溯源图。溯源图展示风险实体的调用拓扑图，支持一级、二级拓扑展示。告警规则 在告警规则中新建规则时，您可以直接新建...
决策引擎是阿里云风险识别为全行业客户提供的综合风险决策平台，您可以在决策引擎中使用已成熟实践的风险策略，或自定义策略，解决包括注册、登录、营销、交易等环节的复杂问题。无需具备专业的风控知识，决策引擎结合人工智能算法、名单等...
本文为您介绍瑶池数据库的主要功能概览、资源管理、稳定性运维、成本中心、安全中心、多库SQL查询和解决方案。主要功能概览 瑶池数据库概览页面的数据实时刷新，您可以通过该页面迅速了解当前账号中资源的健康状况，具体布局如下图所示：...
制定了7类基线检查策略以及对应的检查项（具体的检查项以数据安全中心 风险治理 配置风险 页面的 策略管理 页签显示为准），并提供不同类型、不同等级风险的概览图和详细列表，针对检测出的配置风险提供了对应的处置建议。建议您根据处置...
步骤三：自定义词库设置（可选）文本审核增强版为您内置了一套文本审核的标签，可满足您大部分文本内容的审核。具体信息，请参见 风险标签。如果您需要定制私有化的审核规则，可以通过如下步骤创建词库，设置有风险的违规关键词或者在检测...
阿里云客户支持体系适合不同规模和技术能力的客户，帮助客户基于阿里云提供的产品和功能进行云上风险管理、稳定性建设及最佳实践输出等。阿里云提供全面但灵活可选的客户支持内容，客户可以根据实际需要有选择地采纳阿里云客户支持计划。该...
以ACS为例，应重点关注如下合规风险：数据安全：使用阿里云KMS进行Secret的落盘加密，基于私网和安全协议进行数据传输，确保敏感数据在存储、传输和处理过程中得到有效的保护，降低数据泄露的风险。网络安全防护：谨慎开启公网访问，同时...
服务概览 图片审核 增强版 基于图片场景的内容风险特性，定制训练通义审核大模型，提供以下图片审核服务：大小模型融合图片审核服务：综合应用图片审核大模型和专家模型能力，能够全方位识别图片中的色情、性感、涉政、暴恐、违禁、宗教、...
数据安全 敏感内容检测：深度检测AI交互过程中可能泄露的隐私数据与敏感信息，支持涉及个人隐私、企业隐私等敏感内容的识别，防范训练数据泄露与对话信息外溢风险。可信计算：基于硬件级TEE的安全计算环境（如Intel TDX），确保数据 在传输...
容器计算服务 ACS（Container Compute Service）集群托管架构遵循责任共担原则，其中 ACS 负责管理Kubernetes集群控制组件和相关阿里云基础设施的安全性。本文介绍 容器计算服务ACS 的安全责任共担模型。术语约定 文档内容将会不可避免地...
风险统计：基于内容安全检测结果，按风险类型、消费者等维度统计识别出的风险请求。基于上述可观测性数据，AI网关可支持以消费者为维度的计量计费功能，提供特定消费者在指定时间段内调用特定模型所消耗的Token数量等明细数据，便于用户...