为大数据平台的开发与管理提供了高效方案 金融风险控制方案 金融风险控制解决方案通过大数据画像、机器学习、知识图谱和复杂关系网络分析等手段，帮助金融机构建立事前预防、事中预警、事后分析的全方位风险控制体系。业务架构 架构说明：...
概述 随着用户数和访问频率的急剧增长，为了保障身份认证的安全性，CIAM提供了最基本的认证访问风险控制来为您用户的身份认证提供安全保障。CIAM将风险控制分为三大类：针对IP 针对账户 针对密码 针对IP IP失败次数 您可以在此配置对同一IP...
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
在进行删除、重启等高风险的操作时，触发风险控制流程，全面保证登录和操作的安全性。核心功能 管理控制台的核心功能主要包括但不限于：管理云账号和基础安全设置。获取在阿里云消费的所有账单信息，管理发票、合同等财资业务。全面使用和...
权限管理 统一身份实现基于角色的访问控制（RBAC，Role-Based Access Control）的权限控制体系，提供安全高效的身份和访问管理功能。权威身份网络能力 支持多种实名认证和实人认证核身能力，机构间能高效合规地交换实体的身份标签。隐私...
仅举例 部分常见高风险 控制台关键操作 产品类别 云产品 控制台操作点描述 安全 访问控制 RAM 创建主账号或RAM用户访问密钥 创建角色 创建一个权限策略 修改访问密钥状态 删除主账号或RAM用户的访问密钥 删除RAM用户 计算 云服务器 ECS ...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
所以，风险治理团队需要在 潜在风险控制、业务发展速度、IT治理成本中找到平衡。在业务发展的不同阶段，针对不同的风险采取不同的应对措施，持续迭代企业的风险治理策略。风险治理策略的起点 前序文章中说过，风险是一直存在且不断变化的，...
访问控制 风险识别支持RAM访问控制，您可通过RAM访问控制产品的控制台或API接口对子账号设置访问权限，还可以自定义更精细的访问控制。详细内容请参见 创建自定义策略。合规&认证 风险识别获得的权威认证包括：ISO 27001、ISO 27017、CSA ...
deviceToken String 否 MzQvo1d7scyZ3tl_RcJ*通过风险控制SDK获取到的设备令牌。返回参数 名称 类型 示例值 描述 Code Integer 200 错误码。更多信息，请参见 Code说明。Data JSONObject {"labels":"sexuality","reason":"."} 审核结果数据...
您可通过 RAM Policy 权限体系控制DataWorks产品管控权限，通过 RBAC权限模型 控制产品模块权限。本文基于授权维度，为您介绍DataWorks各使用场景下的授权。您可通过管控权限、全局模块权限管控产品、空间模块权限管控产品，进一步了解...
蚂蚁技术风险管理体系方法论+平台工具完整落地 通过高可用管理平台工具，可以输出蚂蚁多年积累点的技术风险防控内容，并在此基础上助力用户建设符合用户实际情况的技术风险防控体系，提升用户整体技术风险防控水平。技术风险防控效率有效...
支持手机号、设备号、ip、行为等多维度精准识别黑灰产风险，提供量化的风险评分及精细化的风险标签体系。实时高性能 基于阿里云云计算架构，实现风险实时计算、实时返回。支持高并发弹性可扩，可根据业务变化快速调整。快速便捷 SaaS化轻量...
如下图所示：风险识别规则 包含 控制新建表风险、控制修改字段风险、控制修改索引风险、控制SQL执行风险。如下图所示：而审批流程则使用生产环境中数据库的安全规则。例如：某个结构设计工单发布到B数据库，则使用B实例的安全规则。基础...
产品架构 产品优势 蚂蚁技术风险管理体系方法论+平台工具完整落地 通过高可用管理平台工具，可以输出蚂蚁多年积累点的技术风险防控内容，并在此基础上助力用户建设符合用户实际情况的技术风险防控体系，提升用户整体技术风险防控水平。...
应用场景 建设完善的安全运营体系 场景描述 部分企业用户在信息化建设上云后，安全运营能力的建设相对滞后，缺乏有效的漏洞管控和风险运营能力，导致风险处置速度无法跟上信息系统建设的步伐，从而产生较大的业务安全隐患。在此背景下，...
风险识别产品在控制台为客户提供自助测试的服务。自助测试可针对批量样本提供测试服务，帮助您了解样本的风险浓度。例如，需要了解一场营销活动参与用户中的攻击者比例，可以将本次活动的信息整理为样本，上传至控制台进行测试。测试前提 ...
管理员通过控制策略，可以对运维用户实施登录控制（包括登录源、登录时间段及登录审批）和命令控制，能够有效防止用户进行高风险命令操作或误操作，共同构建细粒度运维控制体系。本文介绍如何新建控制策略。版本限制 仅轻量版支持。购买或...
本文介绍如何在风险识别控制台上开通日志管理功能，将风险识别日志推送到日志服务中。前提条件 已购买高级版风险识别服务。具体操作，请参见 购买风险识别服务。已开通日志服务。操作步骤 重要 如果您使用RAM用户开通日志功能，则需先为RAM...
操作步骤 登录 风险识别控制台。在左侧导航栏选择 决策引擎 字段管理。查看/搜索是否有符合需要的决策引擎自带字段（系统默认字段），如果有则可以直接在 事件管理 中与事件关联。如果需要的字段超出范围，则可以 自定义字段，单击 新建...
控制台访问和OpenAPI调用访问一般用于企业内不同角色进行不同领域的运维或研发工作，即便是同一个人也建议进行权限隔离，遵循最小授权原则。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RAM...
安全是需要设计和规划的，应在构建基于云或本地数据中心的同时，建设安全系统和相关控制措施，建立配套安全管理流程和机制，建立安全意识管理体系等。...建立安全运营体系持续识别风险，推动安全框架的更新迭代和技术控制措施的优化。
调用风险识别API接口 将deviceToken与其他参数，根据如下相应的风险识别服务事件参数文档说明，请求风险识别API接口进行识别：设备风险识别事件及返回参数 注册风险识别功能及参数说明 营销风险识别功能及参数说明 登录风险识别功能及参数...
本文档详细介绍了设备风险SDK（微信小程序版）的接入流程，帮助开发者在需要保护的页面中快速集成小程序SDK，实现设备风险识别功能。背景信息 微信小程序SDK是专为小程序环境设计的设备风险识别工具，通过嵌入SDK，开发者可以快速集成设备...
本文档详细介绍了阿里云风险识别产品中设备风控SDK（支付宝小程序版）的接入流程和技术规范，帮助开发者快速集成设备风险识别能力，有效防范设备伪造、批量注册、恶意登录等风险行为。背景信息 支付宝小程序SDK是专为小程序环境设计的设备...
事件历史是面向开通场景风控增强版系列服务（注册风险识别-增强版，营销风险识别-增强版，登录风险识别-增强版）用户的历史调用明细查询及分析功能。此功能支持单条件或者组合条件查询，查询条件包括：事件时间、事件名称、账户ID、IP、...
您可以登录风险识别控制台进入接入管理模块查看更多设备标签释义，点击前往 关于公共返回参数的更多信息，请参见 公共返回参数。技术链路说明 完成设备SDK集成后，您可以在关键的业务环节调用设备风险识别的服务端API，传入服务字段、获取...
初始化示例：ALIYUN_FP.use('um',(state,um)={ if(state='loaded'){ um.init({/这里填写风险识别控制台申请的 AppKey appKey:'your_app_key',/这里填写 Web 应用名称，客户自定义 appName:'your_web_app_name'/endpoints:['...
营销风险识别帮助企业应对各类营销活动中产生的“薅羊毛“风险，实时、准确的识别出风险行为和风险用户，有效保证企业营销资金安全、提升营销资源的投放效率。常见的有效覆盖活动类型包括，商品秒杀活动、领优惠券活动、抽奖活动等。版本...
返回参数 Data 中的 tags 字段值的业务含义，您可以参考风险识别控制台的事件管理模块，详情请参见 风险标签释义 页签。说明 若返回结果中的 tags 字段为空，表示系统未检测到当前请求存在的风险。关于公共返回参数的更多信息，请参见 公共...
阿里云流量推广反作弊产品帮助广告主、以及媒体在流量变现、渠道推广、RTA场景识别营销风险，基于设备、网络环境、行为异常等维度实时判断风险，提升流量质量，帮助客户降本增收。目前已覆盖休闲游戏、社交、电商、零售、出行等行业头部...
登录风险识别帮助企业保护具有高价值资产的用户账户，例如业务会存有余额、银行卡、积分、信用额度等，防止恶意攻击手段造成的盗号资损、客诉及口碑下降。版本介绍 为匹配不同行业、不同阶段企业的风控需求，登录风险识别分为基础版、增强...
RiskLevel String high 风险等级，根据设置的高低风险分返回，返回值包括：high：高风险（若命中自定义词库，风险等级默认为高风险）medium：中风险 low：低风险 none：未检测到风险 说明 高风险内容建议直接处置；中风险内容建议人工复查...
一、访问风控模型托管页面 登录 风险识别控制台。在左侧导航栏选择 风控模型管理 风控模型托管，进入 风控模型托管 页面。二、模型部署 点击列表页左上角的 模型部署，进入模型部署流程。模型配置 该步骤需要完成模型 基本信息 填写，并 ...
AI应用风险管理 查看待处理AI风险 云安全中心支持在控制台 总览 页，提供待处理的AI安全风险的统计数据，帮助您获取不同维度的AI应用风险。在 AI安全风险 面板，您可以单击 立即处理 前往对应模块，以便及时治理风险收敛暴露面。说明 您也...
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控是控制台数据请求流程的必要环节，用于识别用户的风险操作，并进行二次验证（以下简称核身）。核身通过弹窗采集用户的多...
多应用体系默认为关闭状态，您可以申请开通并完成相关配置，还可结合 RAM访问控制 实现分权限管理。具体操作，请参见 使用多应用体系。使用场景 多个环境隔离：测试环境和线上环境需要资源隔离（如视频、图片等），或配置、数据等的隔离...
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。前提条件 进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成 账号注册。背景信息 某些公司使用...
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。背景信息 某些企业使用RAM初期，对RAM的优势不够了解，也对资源的安全管理要求不高。然而，当初创企业成长为大型...
操作步骤 在 风险控制 数据安全 密钥轮转 中可以查看当前密钥信息和所有的历史密钥记录。通过点击 更新密钥 按钮并在弹出的更新密钥卡片中填写新的密钥版本名称并点击 保存 即可更新数据密钥。敏感数据脱敏 在控制台中，用户的很多数据都是...