日志审计：已接入操作审计，帮助监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对风险识别的访问和使用行为。备份与容灾 数据备份 风险识别产品为您永久存储API调用记录，您可以查询一年以内的调用记录。这不仅有...
您可以直接使用DataWorks官方提供的扩展程序来对高危行为进行管控，也可以基于DataWorks开放平台自行开发、部署能够应对更加复杂场景的扩展程序作为风险识别规则，从而将自身企业内部风控平台能力延伸至云上DataWorks大数据平台。...
基于自定义规则集（如 IP/User Agent 识别、行为特征分析、JavaScript挑战、速率限制等）构建多层防御体系。不同套餐的支持情况 模式 功能项 基础版 标准版 高级版 企业版 简易模式 绝对是Bot 支持（处置动作仅支持观察、放行）支持（处置...
风险治理 基础服务 功能名称 功能概述 免费版 防病毒版 高级版 企业版 旗舰版 资产暴露分析 支持对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和...
为充分契合数据安全治理的核心理念与通用思路，DataWorks针对资产梳理、技术体系/运营体系建设提供了一系列全面的数据安全产品能力，基于“I（Identify）P（Protect）D（Detect）R（Respond）”理论框架，从资产识别、安全防护、行为检测、...
产品优势 全场景服务质检，保障高标准客户体验 融合智能语音识别与多维度行为分析技术，全面覆盖客服与销售的关键交互环节，实现从电话、在线到面访的全流程质量监控。自动识别服务动作与风险点，精准评估人员表现，助力企业建立标准化、可...
为网盘设置企业自定义域名 您可以为网盘设置企业自定义域名，方便用户识别。在左侧导航栏，选择 网络与存储 企业网盘。在顶部菜单栏左上角处选择目标地域。从 企业网盘 页面顶部的下拉列表中，选择目标网盘。在 权限与服务 页签上，单击 ...
合同文档类识别 通用文字识别可用于识别合同、文档、小说等图片，用于合同校对、文档检索、PDF提取等场景，广泛应用于司法卷宗管理、企业法务合同审核、金融/保险自动化流程等行业。API快捷入口 云市场API快捷入口（旧）官网API快捷入口...
通过 ESA 的Bots防护模块，可基于行为分析与流量特征识别，拦截恶意爬虫对静态资源的非法爬取，有效降低异常流量对带宽的消耗并提升业务服务稳定性。背景信息 静态资源（如音视频、图片、CSS/JS文件）通常通过缓存机制处理，不直接回源至...
事件日志：记录了所有被云防火墙识别为潜在安全威胁或异常行为的流量。事件日志详细描述了攻击事件的时间、威胁类型、源IP、目的IP、应用类型、严重性等级以及动作状态等关键信息，有助于您追踪和分析安全事件。针对虚拟补丁和基础防御拦截...
产品优势 全面覆盖汽车销售环节 采用汽车行业专用智能语音识别与数据分析技术，自动捕捉关键销售行为与服务细节，评估销售顾问表现。覆盖电话邀约、门店接待至试乘试驾全流程，确保各触点服务质量，帮助企业建立标准化销售流程。标准化服务...
Web访问日志通常用于分析Web流量和用户行为、识别访问模式和异常情况、优化网站性能等。数据延迟采集，延迟时间一般为：1~12小时 DNS解析日志 sas-log-dns 记录DNS解析过程详细信息的日志，包括请求域名、查询类型、客户端IP地址、响应值等...
BlackLevel、PixelBlackThreshold 支持 视频水印（明水印）在视频中添加可见的明水印（例如，企业Logo、电视台台标），突出品牌和版权，增加产品识别度。为视频添加不可见的盲水印用于版权追溯，详细说明请参见下文 数字水印（暗水印）说明...
Bots通过行为指纹分析、速率控制策略及交互验证机制等技术手段，可有效识别并阻断恶意爬虫对核心业务数据的非法采集（如价格监控、库存抓取），从而保障企业数据资产安全与业务连续性。Bots是否会阻止用于运营业务的良性爬虫程序？Bots拥有...
ESA 根据常见的攻击类型和使用场景，预置了多个防护规则模板，例如区域黑名单（基于地理位置阻断高危流量）、空Referer拦截（识别并阻断缺少来源标识的异常请求）、单IP限频（防范恶意高频访问）等。通过标准化规则模板，只需填写少量的...
操作审计 风险识别已接入操作审计，帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对风险识别的访问和使用行为。目前，可提供ExecuteRequest和ExecuteRequestSG两个API的调用操作记录，其他接口陆续接入中...
阿里云为用户提供了安全工具，帮助企业快速的识别和梳理企业资产的基本信息和安全信息。可以通过 阿里云云安全中心来自动化采集资产指纹，并以可视化的形式展现出来。并将日志存储在SLS中，可以配置相关的监控分析的告警，或用于事件的上...
权限全链路审计：对权限申请、审批、撤销全程留痕，自定义风险行为规则精准识别异常操作。资产保护（Asset Protection）敏感数据智能识别：通过分类分级规则库（字段/内容识别、AI模型），自动扫描并标注数据安全等级（高敏/中敏），构建...
阿里云流量推广反作弊产品帮助广告主、以及媒体在流量变现、渠道推广、RTA场景识别营销风险，基于设备、网络环境、行为异常等维度实时判断风险，提升流量质量，帮助客户降本增收。目前已覆盖休闲游戏、社交、电商、零售、出行等行业头部...
数据安全中心（DSC）可识别已授权数据资产中的敏感数据，包括敏感图片信息、个人敏感信息、企业敏感信息、行业敏感信息等，并且支持添加自定义识别模板，根据字段名、正则表达式、包含、不包含等运算符进行敏感数据特征检测。本文介绍数据...
敏感数据识别 说明 从企业纷繁复杂的数据体系中找出重要、敏感的数据是敏感数据防护的关键，DataWorks支持管理员通过智能方式识别敏感数据。数据保护伞服务 此安全检测项为您检测哪些数据分级目前没有配置数据识别规则。未配置数据识别规则...
AI应用防护 提示词攻击检测：专业防御针对生成式AI的注入式攻击，精准识别越狱指令、角色扮演诱导、系统指令篡改等对抗性攻击行为，构建AI系统防线。内容合规检测：支持请求和响应内容的合规性检测，确保所有交互内容符合安全和法规要求。...
企业亟需建立一套能够持续监控配置变更、实时发现违规行为，并能进行自动化修复的闭环治理体系，以应对敏捷迭代带来的合规风险。具体方案 为应对上述挑战，我们构建一套覆盖“风险识别、策略实施、审计追溯”的全流程合规审计方案。分层...
本文介绍的是老版本的识别模板，若您的数据安全中心控制台的分类分级功能页面右上角有升级提示，且内置模板显示的后缀为1.0（如互联网行业分类分级模板1.0），则您当前使用的为老版本识别模板。重要 本模板目前已停止迭代，如需了解最新...
数据安全 数据安全防护的核心是敏感数据识别和处理，通过加密、脱敏以及异常行为审计等方式，对数据库、存储、大数据中的敏感数据进行识别，联动应用的读写行为，监控敏感数据的流转，避免泄露。传输加密：确保数据在网络传输过程中（如...
可视化：基于大数据与机器学习技术，智能识别高风险行为（如访问异常、AK泄露），并通过动态可视化界面全景展示数据资产分布与安全状态，一键检索海量数据中的配置风险并提供修复建议。功能特性 分类分级 DSC为金融、能源、汽车等行业提供...
敏感数据访问功能旨在确保数据访问的合规审计。该功能详细记录用户对敏感数据的每一次访问行为，包括操作时间、操作人员、操作内容等...敏感数据识别任务运行过程中产生的数据抽样行为为 系统行为。操作 可查看事件中操作者执行的SQL语句。
产品介绍 功能场景 图形认证服务是一项用于识别人机交互的技术，主要用于帮助企业在注册、抢购、查询等业务运营过程中识别并防御各种机器虚拟流量，理清人机请求边界并以图形交互抵御机器异常请求，帮助企业聚焦高价值流量服务，减少虚假...
异常行为检测：自动识别系统对象、进程、网络访问等异常行为。漏洞扫描：基于强大的物联网漏洞情报库，全面识别系统与组件存在的漏洞。您可以通过漏洞修复指引完成漏洞修复。固件检测：识别固件中漏洞、配置风险、信息泄露等多种类型风险，...
当今互联网中，大量诸如垃圾注册、刷库撞库、薅羊毛等严重影响企业正常业务运作的恶意风险背后都离不开机器自动化脚本。阿里云验证码服务在保障用户体验的同时有效拦截机器风险，为您提供安全可靠的业务环境。验证码服务是阿里集团突破传统...
它通过预置的智能检测策略，持续分析用户对敏感数据的操作行为，自动识别出那些偏离常规模式、难以被固定规则捕获的潜在安全威胁，例如“某账号首次下载大量数据”、“某用户在非工作时间异常上传数据”等，旨在帮助您主动发现未知风险，...
购买方式 您可以参考以下步骤购买风险识别包年包月服务：登录您的阿里云账号，完成 企业实名认证，前往 风险识别包年包月 购买页。适用场景 包年包月适用以下多种业务场景：业务中具有常态化的风控诉求；需要自运营风控体系；调用量规模较...
行为智能分析 对于敏感文件外发的审计日志，支持对敏感文件外发行为进行AI分析，涵盖 屏幕截图外传、截图内容识别、敏感信息判定、用户动作意图分析及数据泄露风险评估 等多个维度。单击目标审计日志 AI分析 列的。在 行为智能分析 面板中...
视频检测防欺诈：识别视频中的欺诈行为。图片信息识别：识别身份证号码、姓名、有效期等信息。用户回答检测：离线识别用户的回答内容。离线 AI 能力：支持在离线无网状态下对本地双录进行交互式检测，扩展展业场景。检测能力 本地双录 SDK ...
意图识别与行为预测：场景描述：理解客户的真正需求或意图，以及预测客户可能的行为，如投诉、取消订单等。示例：一家在线旅游平台发现50%的客户会表现出对价格敏感，于是主动提供折扣优惠券，从而提高转化率。复杂业务流程合规性检查：...
步骤一：配置文件外发检测策略 SASE 敏感文件检测功能通过自定义的关键字作为敏感文件的特征进行敏感内容的自动化识别，通过特征、数据类型、敏感定级组成敏感数据模板，再结合处置动作等条件形成检测策略帮您识别企业员工外发的文件是否为...
智能双录质检将 AI 检测能力封装成 SDK，并将 SDK 提供给企业或开发者，并由企业或开发者根据业务具体需求开发终端 App，并使之实现双录质检业务。业务流程 终端 App 中集成了双录 SDK 后，与双录云端服务的业务调用流程如下：本地双录质检...
配置文件外发检测策略 SASE 敏感文件检测功能通过敏感数据元素作为敏感文件的特征进行自动化识别，通过数据元素、数据类型、敏感定级组成数据模板，再结合处置动作等条件形成检测策略帮您识别企业员工外发的文件是否为敏感文件。...
全流量威胁检测与响应NDR（Network Detection and Response）背景信息 在当今数字化时代，企业面临日益严峻的安全威胁，尤其在身份验证和访问控制方面。传统边界防御难以应对不断进化的网络攻击，黑客常通过窃取高权限账号或利用弱口令、...
个性化学习路径：结合学生的学习行为分析，为每个学生定制个性化的学习路径和推荐资源，提高学习效率。企业与政府机构 内部培训资料整理：分析企业内部的培训视频，提取关键知识点和案例，形成结构化的培训材料，方便员工随时查阅和学习。...