在 安全概览 页面下方，单击 容器镜像风险 页签，查看容器镜像风险列表项，包含对应容器镜像的地址、受影响容器、扫描时间等详情，然后单击 修复 即可跳转至ACR EE对应的镜像风险详情页面，查看风险详情并修复。说明 风险修复完成后，安全...
在 安全概览 页面下方，单击 容器镜像风险 页签，查看容器镜像风险列表项，包含对应容器镜像的地址、受影响容器、扫描时间等详情，然后单击 修复 即可跳转至ACR EE对应的镜像风险详情页面，查看风险详情并修复。说明 风险修复完成后，安全...
在 安全概览 页面下方，单击 容器镜像风险 页签，查看容器镜像风险列表项，包含对应容器镜像的地址、受影响容器、扫描时间等详情，然后单击 修复 即可跳转至ACR EE对应的镜像风险详情页面，查看风险详情并修复。说明 风险修复完成后，安全...
设定云资源安全评分 推荐企业采用定量的 安全评分 系统对云资源的整体安全风险进行可量化的评估，安全评分可以间接的反映结合安全评估基准，企业的安全控制措施的完备性。同时在多账号的客户架构中，安全评分也可用于更好地管理业务团队...
查询存在安全风险告警的镜像的个数，包括漏洞、基线和恶意样本风险。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
产品功能 在开发和运营AI应用、AI Agent时，开发者和AI企业往往面临安全威胁，包括内容合规风险、数据泄露风险、提示词注入攻击、幻觉、越狱等，这些AI风险的出现，不仅威胁到业务的正常经营、更为企业带来极大的合规和社会风险。...
查询实例风险等级。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 Lang ...
null：表示全部风险等级，包括：无风险、S1、S2、S3、S4、S5、S6、S7、S8、S9 和 S10 级风险等级。2 FeatureType integer 否 该参数已废弃。1 返回参数 名称 类型 描述 示例值 object CurrentPage integer 当前页的页码。1 RequestId ...
包括：1：高风险。2：中风险。3：低风险。dataType 不合规事件，固定为NonCompliantNotification。evaluationResultIdentifier 资源评估结果标识符。eventType 事件类型。invokingEventMessageType 规则触发机制。complianceType 规则合规...
PAI-Blade支持TensorFlow和PyTorch模型在GPU硬件、端侧设备的INT8量化。本文主要介绍在GPU硬件上，如何使用PAI-Blade量化优化。背景信息 量化是模型压缩常用手段之一，通过将原始的全精度32位浮点数分桶量化为位宽更小的定点整数，可以达到...
风险识别模型是基于阿里20年与黑灰产的对抗经验和先进的人工智能技术打造而成的标准化风控服务。面向互联网业务场景下：账号注册、平台登录、营销活动等场景。对各产业、行业客户提供服务，包括：电商、社交、游戏、出行、零售、媒体、金融...
风险日志通过列表清单的方式逐条展现每条风险语句详情，具体包括SQL语句、（触发）时间、风险类别、风险名称、风险等级、数据库用户、客户端IP等。本文介绍如何通过时间、客户端IP、风险等级等语句检索条件来查询匹配的风险日志。前提条件 ...
风险识别（Fraud Detection）基于阿里巴巴安全团队多年风控技术的积累，结合阿里云、淘宝、支付宝等平台的风险运营经验，为企业用户提供智能、轻量、成熟的业务风控解决方案，快速解决业务安全风险，降低损失。本文档介绍了风险识别提供的...
在识别出风险后，需要根据风险的高低进行处置。本文介绍风险识别与处置的最佳实践。前提条件 您已开通 风险识别 服务。您已开通并集成 验证码 或 实人认证 服务。方案简介 风险识别 将评估结果以评分（score）、标签（tags）形式返回，您...
数据质量的管理流程包括业务数据资产定级、加工卡点、风险点监控和及时性监控，您可以构建属于自己的数据质量保障体系。数据质量管理的流程图如下。数据质量管理的流程说明如下：分析业务场景，对数据流转链路上的整个依赖关系，进行资产...
查询防火墙风险等级。说明 目前该API接口已标记为弃用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
公共请求参数 风险识别API接口的入参参数包含公共请求参数和具体服务事件参数，公共请求参数是指每一个接口都需要使用到的参数，以下表格是公共请求参数的详细介绍。名称 类型 是否必须 描述 Format String 是 返回消息的格式。取值：JSON...
计费方式 风险识别包年包月 风险识别按量付费 计费项 版本功能项：不同版本包含不同的功能及其参数限制。包年包月支持普惠版、进阶版、高级版、旗舰版。重要 除功能项差异外，包年包月也会有月度或年底的总使用次数限制，请关注购买页提醒...
云安全态势管理提供云产品配置风险检查功能，提供AI安全态势管理（AI-SPM）、Kubernetes配置管理（KSPM）、身份权限管理（Cloud Infrastructure Entitlements Management，CIEM）、安全风险和合规风险场景来检测云产品的配置问题和安全风险...
值区间 风险等级 描述 0到0.3（不含）中低风险 可放过或打标观察 0.3（含）到0.7（不含）中风险 可打标观察，或进一步安全验证 0.7（含）到1.0（不含）高风险 可进一步安全验证或限制高危业务使用权限 业务风险情报服务返回的Data参数中的...
SLB实例的监听端口不包含指定的风险端口，视为“合规”。应用场景 关闭非必要的端口，避免系统处于风险网络中。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例的监听端口不包含指定的...
NAT网关DNAT映射端口不包含指定的风险端口，视为“合规”。应用场景 请您关闭非必要的端口，避免系统处于网络风险中。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 NAT网关DNAT映射端口不...
调用风险识别API接口 将 deviceToken 与其他参数，根据如下相应的风险识别服务事件参数文档说明，请求风险识别API接口进行识别：注册风险识别功能及参数说明 营销风险识别-增强版事件及返回参数 登录风险识别功能及参数说明 设备风险识别...
本文档介绍了设备风险SDK（Android系统）的接入流程。前提条件 设备风险SDK需在Android 4.0.3+（minSdkVersion版本15+）以上版本的系统运行。为帮助落实针对您产品集成第三方SDK情况所应履行的隐私合规义务，降低隐私违规风险，进而实现您...
决策引擎是阿里云风险识别为全行业客户提供的综合风险决策平台，您可以在决策引擎中使用已成熟实践的风险策略，或自定义策略，解决包括注册、登录、营销、交易等环节的复杂问题。无需具备专业的风控知识，决策引擎结合人工智能算法、名单等...
本文档介绍了阿里云风险识别产品的数据安全机制，涵盖数据加密、传输加密、静态数据保护及数据隔离等核心功能。通过HTTPS协议和SSL/TLS实现数据传输加密，结合服务器端加密确保静态数据安全。产品利用RAM访问控制实现用户数据隔离，并通过...
数据库兼容评估可以帮助您评估目标库兼容性、规格、迁移风险，全面了解数据库上云的可行性以及改造工作量。新建目标库评估项目 说明 您可以在 目标库 选型建议 页签中，直接单击 下一步新建目标库评估，创建新的评估项目，或通过下面的步骤...
包括：1：高风险。2：中风险。3：低风险。dataType 不合规事件，固定为NonCompliantNotification。evaluationResultIdentifier 资源评估结果标识符。eventType 事件类型。invokingEventMessageType 规则触发机制。complianceType 规则合规...
本文档介绍了设备风险SDK（Web/H5）的接入流程，在需要保护的页面嵌入JS SDK，注意：一个网页（包括单页应用）嵌入一次即可。嵌入JS SDK script src="https://o.alicdn.com/captcha-frontend/aliyunFP/fp.min.js" /script 重要 因js文件会...
如下图所示：风险识别规则 包含 控制新建表风险、控制修改字段风险、控制修改索引风险、控制SQL执行风险。如下图所示：而审批流程则使用生产环境中数据库的安全规则。例如：某个结构设计工单发布到B数据库，则使用B实例的安全规则。基础...
}).margin({ top:10 })}.width('100%')}.height('100%')} } 调用风险识别API接口 请参考以下文档来构建请求并调用风险识别API接口：设备风险识别事件及返回参数 注册风险识别功能及参数说明 营销风险识别功能及参数说明 登录风险识别功能及...
量化业务价值旨在帮助组织认识到云成本为组织和利益相关者创造的价值。此FinOps领域将云使用与业务价值联系起来，确保云创造的价值和用云带来的影响完全透明，并且符合预期。组织将云使用情况和相关的成本指标关联到预算，根据历史信息和...
SDK隐私政策披露示例 APP运营者应向最终用户明确告知我们的SDK处理个人信息相关规则，包括SDK名称、业务功能、处理个人信息目的、收集个人信息类型、隐私政策链接等内容。具体要求及实现方法如下：APP需要制定单独的隐私政策，且《隐私权...
关于服务更多详情，请参见：主机及容器安全 漏洞修复 云安全态势管理 威胁分析与响应 无代理检测 Serverless安全 安全运营（图示③）风险治理 统计云资产的安全风险数据，包括待修复的应急漏洞、应用漏洞、系统漏洞、弱口令、云产品基线...
决策引擎集成了阿里云 使用文本审核增强版识别文本违规风险，您可通过决策引擎直接使用内容安全服务，降低对接成本，并实现内容安全服务的灵活使用及攻防对抗。背景信息 决策引擎集成了2项常用的内容安全文本审核服务，每项文本审核服务...
告警原因 产生告警的依据，目前包括以下几个维度：命中撞库或暴力破解的行为模型。该接口在对应时段内的流量基线异常。该接口在对应时段内命中威胁情报库的量较大。该接口在对应时间内命中了较多弱口令，有暴力破解或撞库的风险。更多信息 ...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建ACK...
在方案设计中我们提供包括时序预测和根因分析、历史数据预测的3大类算法场景的设计，更多具体算法详见《10.1算法列表》《智能故障发现设计方案》3 定制化业务风险巡检方案设计 基于阿里云业务资源和技术能力，为企业定制化业务风险巡检能力...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建ACK...
本文介绍如何创建 DSL 策略，您可以通过创建DSL（Domain-Specific Language）策略来实现自定义的风险识别规则。注意事项 在配置策略条件时，请确保变量的类型与操作符兼容，避免出现逻辑错误。策略创建后，建议先进行测试，检查策略的执行...