DataWorks针对资产梳理、技术体系/运营体系建设提供了一系列全面的数据安全产品能力，基于“I（Identify）P（Protect）D（Detect）R（Respond）”理论框架，从资产识别、安全防护、行为检测、风险事件响应等多个方面，系统性构建了一套完整...
它通过预置的智能检测策略，持续分析用户对敏感数据的操作行为，自动识别出那些偏离常规模式、难以被固定规则捕获的潜在安全威胁，例如“某账号首次下载大量数据”、“某用户在非工作时间异常上传数据”等，旨在帮助您主动发现未知风险，...
决策引擎方案 通过营销场景风险识别、IP风险识别等场景化风控能力，可初步获取多维风险因子进行风险识别，拦截大量恶意行为。但在不同行业的背景下，营销问题往往更复杂，自身业务高耦合的风险问题更容易被暴露，因此需要结合风险因子进行...
为有效防控此类风险，应通过审计机制识别超出业务需求的权限授予行为、偏离安全基线的参数配置等异常情况，确保权限体系设计符合职责分离原则，强化数据库整体的安全管控能力，防范因特权滥用引发的数据越权访问或系统级安全事件。...
ESA 根据常见的攻击类型和使用场景，预置了多个防护规则模板，例如区域黑名单（基于地理位置阻断高危流量）、空Referer拦截（识别并阻断缺少来源标识的异常请求）、单IP限频（防范恶意高频访问）等。通过标准化规则模板，只需填写少量的...
收集设备信息：当您使用风险识别产品且接入设备风险识别SDK服务时，为了检测最终用户的设备欺诈与作弊行为，识别设备的真实性，我们会获取最终用户的：设备基础信息：设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、...
恶意行为防御是一种针对网络安全威胁的防御机制，旨在识别、阻止和应对各种恶意活动。本文主要介绍如何有效利用恶意行为防御功能，以帮助您保护云主机免受攻击和威胁。应用场景 恶意行为防御功能支持系统防御规则和自定义防御规则。两种...
风险治理 基础服务 功能名称 功能概述 免费版 防病毒版 高级版 企业版 旗舰版 资产暴露分析 支持对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和...
结合ATT&CK推导攻击意图：了解攻击者使用的技术与工具，识别入侵路径、确认攻击者身份与攻击目的，支撑安全团队快速识别系统漏洞，加强系统补丁更新，优化防火墙策略，关闭暴露服务，必要时举证追究攻击者法律责任。全面资产服务梳理与场景...
通过请求行为来识别Bots 流量行为识别 核心逻辑是通过分析客户端（用户或Bots）向服务器发起的请求行为特征，判断请求是否由人类用户正常操作产生，或是由自动化脚本/程序发起的可疑请求。通过对用户访问模式的动态分析，发现异常行为特征...
本文描述风险识别支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
防护重点2：病毒检测 对主流勒索、挖矿、DDoS木马等病毒的实时拦截能力，由云安全中心提供：在系统内核层面实现云上文件和进程行为的全局监控和实时分析，有效绕过顽固木马和恶意程序的反查杀能力 基于程序行为分析，挖掘出黑名单未能辨识...
本文描述文字识别支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
可分为以下两种：名称 生效原理 应用场景 B/S（Browser/Server，浏览器/服务器模式）应用身份识别 管理员添加应用身份识别后，系统会自动生成JAR包，之后下载该JAR包并安装到应用服务器。当有用户对应用的数据库进行操作时，系统会审计到...
常用登录管理 常用登录地 所有版本 通过设置常用登录地、常用登录IP、常用登录时间和常用登录账号，可以指定合法的登录行为，识别可能是黑客入侵的异常登录行为。常用登录IP 高级版、企业版、旗舰版 常用登录时间 高级版、企业版、旗舰版 ...
语义歧义智能消解 对客户表达的多义性（如“系统太慢”可能指响应速度或网络延迟），系统结合对话上下文、历史行为及业务场景进行精准消歧，确保质检结果与实际业务需求一致。对于客户的整体语义识别准确率提升至95%，显著减少因表述模糊...
云内大部分主机部署安骑士，针对识别到的暴力破解源加入旁路WAF的阻断名单进行实时阻断（TCP层，双向reset），阻止其后续的暴力破解行为。为了避免暴力破解，政务用户可以云盾爬虫风险管理（Anti-Bot Service，简称Anti-Bot）是一款网络...
本文将以部门场景和技术领域场景为例，为您介绍实时计算Flink版的大数据是实时化场景。说明 更多场景案例请参见 阿里云实时计算...例如检测APP中的点击行为、识别IoT数据流不规则变化等。说明 以上技术领域场景流程图来自 Apache Flink官网。
该系统可对新垃圾邮件样本在线进行实时分析，基于先进的大数据分析及算法实现人工智能机器识别+多重组合推理规则，分析识别可疑发件人、可疑行为、不良内容等，综合提升对用户垃圾邮件的拦截率。同时，基于阿里巴巴安全团队专业维护和更新...
这种技术可以用于多种应用，比如身份验证、监控系统、智能相册以及客户行为分析等。图片人脸检测介绍 图片人脸检测 API 图片人体检测 检测图片中所有的人体以及人体位置框和置信度。这项技术可以应用于安全监控、人流统计等多个领域。图片...
通过实际应用案例，展示如何利用该方案实现网约车司机行为监控与敏感内容检测，助力企业高效构建智能化声纹检索系统。背景 在数字化时代，声音作为一种重要的生物特征标识，在身份认证、安全防控和智能交互等领域发挥着关键作用。声纹识别...
日志服务提供查询分析、告警、投递、加工等功能，帮助您了解业务总体风险浓度与趋势、追踪分析个体行为、实时监测及告警等。本文介绍风险识别日志功能相关的资产详情、费用说明、使用限制等。资产详情 专属Project和Logstore 开通风险识别...
若您选择的是表，则系统会自动识别该表是否包含时间分区。若表包含时间分区，请选择时间分区字段，并输入分区值的格式，支持的格式如下图所示。并且，请选择希望的更新方式：增量更新：每次更新前保存历史数据，把新的数据保存在新的分区。...
单击 识别配置，在 数据识别配置 页面，可选择已授权资产，配置对应识别任务（系统默认任务）的扫描频率和时间。具体内容，请参见下文的 配置向导。单击 审计配置，在 数据审计配置 页面，可开启目标资产的审计模式。具体内容，请参见下文...
主机入侵检测功能可以在大部分场景下发现可疑的入侵行为，其检测逻辑基于行为特征，关注已知或未知的恶意行为和系统活动。核心文件监控则专注于监控文件系统中的文件和目录的完整性，检测未授权的更改。两者功能互补，共同提供更全面的安全...
不论用户或受众来自哪个表，均通过其QAID去查询所有ID类型和标签、行为等数据，实现跨渠道数据整合，最终构建一个全渠道标签系统，如下图所示。功能升级 由于新版引入了用户身份识别，使得新版有能力实现更强的功能。以下仅列出一些主要的...
3）风险打标 针对于存在聚集性、规模性的风险场景，使用图计算技术、算法绘制社群关系，风险打标功能可以使用客户反馈的风险标签对于社群进行风险染色，获取社群风险浓度并且运用于策略模型中，以此提升风险识别效果。系统支持文本或文件的...
通过上述数据信息，提取出窃电漏电用户的关键特征，构建窃漏电用户的识别模型，即可自动判断用户是否存在窃电漏电行为，降低稽查工作人员的工作量，并保障用户的正常、安全用电。窃电用户自动识别教程涉及的具体开发流程如下：准备环境 ...
主机入侵检测功能可以在大部分场景下发现可疑的入侵行为，其检测逻辑基于行为特征，关注已知或未知的恶意行为和系统活动。核心文件监控则专注于监控文件系统中的文件和目录的完整性，检测未授权的更改。两者功能互补，共同提供更全面的安全...
人体姿态关键点 人脸人体计费介绍 已为您免费自动升级至 通用预付费资源包 人脸人体计费介绍 人脸人体计费介绍 人体计数 人脸人体计费介绍 已为您免费自动升级至 通用预付费资源包 人脸人体计费介绍 人脸人体计费介绍 动作行为识别 ...
通用票证智能抽取系统能够自动识别保单上的关键信息，如被保险人、保险金额、保险期限等，并自动录入系统，大大提高了工作效率。API快捷入口 云市场API快捷入口（旧）官网API快捷入口（新）RecognizeGeneralStructure-通用票证抽取
它包含系统内置的专家规则（如“批量查询敏感数据”、“频繁删除敏感数据”等），同时也支持您根据独特的业务需求，创建自定义的检测规则，定义何种行为应被视为风险。风险事件 基于开启的风险检测项，命中并生成风险事件。所有被检测到的...
2，【新功能】资产管理能够识别物联网系统中的终端资产、检测终端的安全状态，您可以通过集成安全SDK（直连设备）、部署IoT安全管理一体机、日志接入三种方式实时资产识别和资产安全检测的措施。 3，【新功能】日志检测通过更轻量（不...
通过 ESA 的Bots防护模块，可基于行为分析与流量特征识别，拦截恶意爬虫对静态资源的非法爬取，有效降低异常流量对带宽的消耗并提升业务服务稳定性。背景信息 静态资源（如音视频、图片、CSS/JS文件）通常通过缓存机制处理，不直接回源至...
说明 若开启主体识别，则由系统自动进行主体识别或自定义主体区域，并以主体区域进行搜索，主体识别结果可在Response中获取。若选择不开启主体识别，则不进行主体识别，并以整张图进行搜索。系统提供自动主体识别功能和自定义主体区域功能...
营销风险识别帮助企业应对各类营销活动中产生的“薅羊毛“风险，实时、准确的识别出风险行为和风险用户，有效保证企业营销资金安全、提升营销资源的投放效率。常见的有效覆盖活动类型包括，商品秒杀活动、领优惠券活动、抽奖活动等。版本...
权限全链路审计：对权限申请、审批、撤销全程留痕，自定义风险行为规则精准识别异常操作。资产保护（Asset Protection）敏感数据智能识别：通过分类分级规则库（字段/内容识别、AI模型），自动扫描并标注数据安全等级（高敏/中敏），构建...
模板分类 说明 主用识别模板 识别任务中 系统默认任务 默认使用的识别模板。DSC 默认 的主用识别模板为 互联网行业分类分级模板。主用识别模板 不支持关闭。主用识别模板只能有一个，您可以选择一个 活跃识别模板 变更为主用识别模板。具体...
风险识别管理提供了多维度的关联分析及算法，智能化的分析技术帮助您通过风险识别规则，主动发现风险操作并预警，使用可视化方式进行一站式审计。DataWorks内置了多种场景的风险识别规则，您可以直接使用，也可以根据业务场景自定义规则。...
业务背景 GxP欧盟附录11（GxP EU Annex 11）是欧盟对于计算机化系统使用的规范性要求，主要针对在制药、生物技术和医疗器械领域中使用计算机化系统的企业和组织。他要求涵盖了计算机化系统的开发、验证、操作、维护和监测等方面，以确保...