基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
综合风险分析：分析信息系统及其关键资产将面临哪一方面的威胁及其所采用的威胁方法，利用了系统的何种脆弱性，对哪一类资产，产生了什么样的影响，并描述采取何种对策来防范威胁，减少脆弱性，同时将风险量化。风险评估原则 关键业务原则...
统计报告模块支持对场景风控事件的调用情况进行图表展示，包括风险分布概览、风险区域分布等。事件概览 场景风控事件支持对6个API服务调用数据的分析，包括注册风险识别、注册风险识别-增强版、营销风险识别、营销风险识别-增强版、登录...
量化地形瓦片是三维城市构建器的全局图层，支持独立的样式和数据配置，包括量化地形瓦片的通用配置和交互配置样式。本文介绍量化地形瓦片配置项的含义。在场景编辑器左侧图层列表中，单击 量化地形瓦片 图层，进入配置面板配置 量化地形...
量化地形瓦片是三维城市构建器的全局图层，支持独立的样式和数据配置，包括量化地形瓦片的通用配置和交互配置样式。本文介绍量化地形瓦片配置项的含义。在场景编辑器左侧图层列表中，单击 量化地形瓦片 图层，进入配置面板配置 量化地形...
产品主要功能包括风险管理、日常巡检、故障诊断、应急预案、故障演练等。风险管理 风险管理 是高可用管理平台核心，是风险事件汇集、处置的中枢平台，具体如下。风险事件 风险事件汇集：负责将监控、巡检、诊断产生的风险或告警信息进行...
本文介绍了如何对设备资产进行安全管理。设备资产包括客户物联网网络中的感知层设备、网关设备以及阿里云IoT安全...未处理的安全风险包括：未处理威胁：已检测到的威胁且未处理的威胁数量。未修复漏洞：已检测到的漏洞且未修复的漏洞数量。
风险治理的步骤 风险识别&评估：充分考察企业在每个阶段面对的潜在风险，并通过量化风险可能造成的损失来评定风险等级，针对不同的风险等级制定不同程度的治理决策。治理策略：将治理决策转化为治理策略，治理策略是可被系统化实现的规则，...
1）策略仿真 通过策略实验室的策略仿真，可将历史事件流量进行回放并执行最新更新后的策略，可用于将历史问题（包括风险遗漏、业务打扰等）的快速回放，并验证优化或调整后的策略对于历史问题的解决程度的评估。创建仿真任务需要选定某个...
否 返回参数 社交反欺诈风险识别服务的返回参数包括风险标签、风险原因、风险ID。返回参数 Data 中 tags 和 extend 字段值的业务含义，可参考以下表格中的操作建议（根据阿里云风控团队经验得出）。说明 实际使用时，您可以根据自身业务...
在 风险事件 页面中，展示了当前环境的所有风险事件及其概览信息，包括风险名称、风险状态、对象类型、摘要等。在风险事件列表中，如果风险事件没有及时处理，会产生大量的重复低风险事件。目前，风险管理 模块提供将风险聚合的能力，能够...
风险影响统计：包含风险域名数与风险API数，高风险及今日新增数、中风险及今日新增数、低风险及今日新增数。您可以单击对应数字在 API风险详情 处查看该条件下的API风险详细数据。风险状态统计：包含待确认、待修复、已确认、已修复、忽略...
常见的被攻击风险包括：攻击类型 攻击原理 风险说明 DDoS攻击 DDoS全名是Distributed Denial of service（分布式拒绝服务攻击），是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动拒绝服务攻击，从而...
高风险 OSS存储空间ACL不开启公共读 高风险 OSS公开存储空间设置权限策略且不为匿名账号授予任何权限 高风险 SLB实例监听不包含风险端口 高风险 SLB访问控制列表不配置所有地址段 高风险 专有网络ACL未开放风险端口 高风险 RDS实例不配置...
系统可预见的稳定性风险包含软硬件故障和不可预期的流量，小到线程级风险，大到地域级灾难，从此出发可通过容灾、容错、容量三方面建立系统架构稳定性。容灾 容灾就是在灾难发生时，在保证生产系统的数据尽量少丢失的情况下，保持生存系统...
API安全 API风险检测 展示检测发现的风险API，包含风险ID、风险类型、来源类型、风所属的来源API名称、所属域名、业务用途、状态、关联安全事件数等信息。API安全 API安全事件 展示检测发现的API安全事件，包含事件ID、事件类型、来源类型...
集群巡检详细内容包含风险级别、风险项名称、异常影响及解决方案。关于集群巡检的常见风险预警及修复方案的更多信息，请参见 集群巡检项及解决方案。相关操作 管理巡检规则 集群定时巡检配置完成后，您可以在 巡检规则 区域进行以下操作。...
巡检检查报告包含风险级别、风险项名称、异常影响及解决方案。您可以参见控制台指引了解并解决问题。相关操作 订阅巡检报告 集群巡检支持订阅巡检结果。您可以在 集群巡检 页面的 订阅巡检报告 区域，访问 智能顾问控制台，配置订阅巡检...
巡检检查报告包含风险级别、风险项名称、异常影响及解决方案。您可以参见控制台指引了解并解决问题。相关操作 订阅巡检报告 集群巡检支持订阅巡检结果。您可以在 集群巡检 页面的 订阅巡检报告 区域，访问 智能顾问控制台，配置订阅巡检...
查看事件列表 在入侵事件列表，查看入侵事件的详细信息，包括风险级别、受影响资产IP和UID、处理状态等信息。查找目标事件 在上方菜单栏，筛选风险级别、时间类型、处理状态、检测时间范围，或输入实例IP、ID、名称或UID进行模糊搜索，查找...
当三个健康状态中包含 风险时，则集群的健康状态为 风险；当三个健康状态中包含 不可用时，则集群的健康状态为 不可用。NORMAL RequestId string 请求 ID。1AD222E9-E606-4A42-BF6D-8A4442913CEA 示例 正常返回示例 JSON 格式 {"CS":{...
三个健康状态中包含 风险时，则集群的健康状态为 风险；三个健康状态中包含 不可用时，则集群的健康状态为 不可用。NORMAL RequestId string 请求 ID。1AD222E9-E606-4A42-BF6D-8A4442913CAV 示例 正常返回示例 JSON 格式 {"CS":{...
单击目标任务的 详情，可查看本次扫描任务的资产详情，包括风险资产数、风险路径数、执行成功的资产数、执行失败的资产数以及资产列表。支持根据状态、资产类型和风险资产ID筛选查看特定资产的扫描结果。查看攻击路径详情 在 云安全态势...
查看云产品配置检查结果汇总信息，包括风险项数量、风险率、影响资产数量、检测时间以及各个类型统计数据等。接口说明 该接口已下线，使用升级接口 GetCheckSummary 替换。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
风险镜像阻断 风险镜像阻断 ListOpaClusterStrategyNew 获取风险镜像阻断策略列表 获取风险镜像阻断策略列表。CreateOpaStrategyNew 创建风险镜像阻断策略 创建风险镜像阻断策略。GetOpaStrategyDetailNew 获取风险镜像阻断策略详情 获取...
replacement 串可以包含 \``n，其中 \``n 是 1 到 9，表明源串里匹配模式里第 n 个圆括号子表达式的子串应该被插入，并且它可以包含 \&表示应该插入匹配整个模式的子串。如果你需要放一个文字形式的反斜线在替换文本里，那么写 \\。flags ...
具体包括面向具体风险场景的MaaS产品（Model as a Service），以及即开即用的风控平台SaaS（Software as a Service）产品。本文向您介绍风险识别产品的主要功能以及核心模块。什么是业务风险？在对风险识别产品进行介绍前，需要先简单了解...
重要 该云产品高风险操作包含但不限于以下场景，请您在进行相关操作时，务必仔细阅读文档中的提示说明和注意事项，谨慎操作，避免造成不可预期的风险。常见高风险操作 对用户的最终影响 删除备份客户端 包括操作如下：数据库备份-Windows...
设备风险识别产品主要应用于移动App、H5、小程序场景，帮助企业检测设备异常、防护技术手段攻击、生成唯一设备ID，目前已经覆盖的检测风险类型包括：模拟器攻击、APP多开攻击、恶意工具运行、篡改设备参数等。通过将设备风险识别产品应用到...
支持手机号、设备号、ip、行为等多维度精准识别黑灰产风险，提供量化的风险评分及精细化的风险标签体系。实时高性能 基于阿里云云计算架构，实现风险实时计算、实时返回。支持高并发弹性可扩，可根据业务变化快速调整。快速便捷 SaaS化轻量...
声明 如果您继续使用SQL Server 2012版本相关产品，您的应用和业务可能会面临各种风险，包括但不限于安全问题、应用不兼容、合规要求以及其他非功能性问题所引发的不确定安全风险。由于SQL Server 2012版本产品内核问题并非阿里云提供的...
本文介绍云数据库 MongoDB 版实例在特定配置下可能受 CVE-2025-14847 漏洞影响的风险，并提供相应的规避和修复建议。漏洞描述 根据 CVE-2025-14847 漏洞通告，当云数据库 MongoDB 实例配置为允许使用 zlib 网络压缩算法时，攻击者可利用该...
如果您继续使用SQL Server 2014版本相关产品，您的应用和业务可能会面临风险，包括但不限于安全问题、应用不兼容、合规要求以及其他非功能性问题所引发的不确定安全风险。建议您尽快升级到更高版本，请参见 升级数据库版本。由于SQL Server...
无代理检测扫描风险 云安全中心提供无代理检测功能，可全面扫描安装AI组件的云服务器ECS中存在的安全风险，包括漏洞风险、基线检查、恶意样本、敏感文件。除了基础的安全风险扫描能力外，云安全中心支持对服务器中存在AI API调用相关敏感...
补充服务协议生效时间 2019年07月09日 声明 如果您继续使用RDS SQL Server 2008 R2产品，您的应用和业务可能会面临各种风险，包括但不限于安全问题、应用不兼容、合规要求、以及其他非功能性问题所引发的不确定安全风险。由于RDS SQL ...
视频异步检测 视频涉政暴恐识别 识别视频内容中的涉政暴恐风险，包括人物、标识、事件、血腥恐怖等-视频图文违规识别 识别视频画面文字中的涉黄、涉政、广告和二维码等内容-视频不良内容识别 识别视频内容中的不良场景，包括抽烟、喝酒、...
千行代码问题率 千行代码问题率*40 修复代码检测出的问题 安全分析 安全分析通过多样化的安全检测能力，识别、分析、警示企业代码数据风险，包括：近15天企业成员存在的异常行为。回收站中遗留的代码库。代码库存在敏感信息泄露风险。代码...
多个标签使用半角逗号（,）隔开，包括：SuspectDeepForgery：疑似深度伪造 SuspectPSFace：疑似合成攻击 SuspectTemple：疑似模板攻击 SuspectRemake：疑似翻拍人脸 SuspectDeepForgery RiskScore Map 风险分值Map。{"SuspectPSFace":"0....
阿里云电子政务云主要服务于...对于网络和数据安全风险（包括并不限于系统漏洞、计算机病毒、网络攻击、网络侵入、数据泄露的安全风险），您应当自行制定云上安全策略，并确保对云产品的配置符合安全策略，以实现上述风险的防范、监测和处置。
镜像敏感文件 支持检测常见敏感文件，包括但不限于：包含敏感信息的应用配置 通用的证书密钥 应用认证或登录凭证 云服务器厂商的相关凭证 建议您根据云安全中心提供的加固建议评估风险，及时移除敏感信息，重新制作镜像。镜像构建指令风险 ...