安全服务 服务概述 收费模式 购买路径 安全管家企业版 安全管家企业版结合阿里云专家多年沉淀的云上安全运营最佳实践，通过安全评估、风险收敛、应急响应等服务，提供全方位、持续性的网络安全保障与管理，全面守护企业云上业务安全。...
为充分契合数据安全治理的核心理念与通用思路，DataWorks针对资产梳理、技术体系/运营体系建设提供了一系列全面的数据...实时风险响应：支持对DataWorks的高危操作自定义扩展程序，来识别风险，并针对风险行为配置实时审批、阻断、消息告警。
ISO29151 ISO29151 为企业保障个人隐私安全及降低合规风险的控制提供了大量的实用指南，以满足与保护个人身份信息（PII）有关的风险和影响评估所确定的要求。BS10012 BS 10012标准帮助企业提供展示GDPR符合程度的有效证据。该标准采用符合...
ModifyDefaultLevel 修改敏感数据的风险等级定义规则 调用本接口修改敏感数据的风险等级定义规则，包括未能识别数据的默认风险等级、归类为“敏感”的数据风险等级。ModifyRuleStatus 修改识别规则的检测功能状态 调用本接口开启或关闭敏感...
千行代码问题率 千行代码问题率*40 修复代码检测出的问题 安全分析 安全分析通过多样化的安全检测能力，识别、分析、警示企业代码数据风险，包括：近15天企业成员存在的异常行为。回收站中遗留的代码库。代码库存在敏感信息泄露风险。代码...
内容审核技术基于阿里云视觉分析技术和深度识别技术，并经过阿里集团内和云上客户的多领域、多场景的广泛应用和不断优化，提供风险和治理领域的图像识别、定位、检索等全方位服务能力，不仅能帮助用户降低色情、暴恐、广告、垃圾、敏感信息...
企业身份识别购买后默认为按实际使用量后付费出账，同时您可以购买相应产品方案资源包进行抵扣，若资源包消耗完毕或过期后默认恢复后付费模式。本文介绍企业身份识别服务的产品方案、付费方式、定价说明、购买入口以及资源包自动告警设置等...
接入事件信息 接入事件信息的方式与风险识别的API接入方式一致，其中 公共参数 中service参数的值为 saf_de，ServiceParameters 参数列表为JSON格式。以如下截图所示的事件信息为例：则请求示例如下所示：...
本指南旨在帮助用户全面了解阿里云风险识别产品的网络安全特性，为用户实施安全配置和管理提供专业指导，也为构建安全...通过以上多层次的安全防护措施，阿里云风险识别产品确保了网络流量的安全性和可靠性，满足企业对于网络安全的严苛要求。
监控与日志可有效保障您风险识别产品资源的可用性、业务的正常运行和健康度。您可通过相应的监控能力，持续收集监控数据。阿里云提供了监控与日志审计相关的服务，例如云监控、配置审计等，帮助您实时监控云资源的使用情况和业务运行状况，...
ISO29151 ISO29151 为企业保障个人隐私安全及降低合规风险的控制提供了大量的实用指南，以满足与保护个人身份信息（PII）有关的风险和影响评估所确定的要求。BS10012 BS 10012标准帮助企业提供展示GDPR符合程度的有效证据。该标准采用符合...
在该阶段，DataWorks为您提供了数据分类分级、规范数据开发流程、企业级身份认证、开源身份隔离等多个场景的最佳实践，帮助企业做好数据安全治理的相关基础防护工作。场景一：数据分级分类 无论在任何行业，数据分级分类都是监管首要检查的...
识别任务必须使用 已启用识别模板，根据识别任务使用情况，将 已启用识别模板 分为 主用识别模板、活跃识别模板 和 通用识别模板。添加自定义识别任务时，仅支持选择 主用识别模板（仅1个）和 活跃识别模板（最多2个），且最多只能选择两个...
本文介绍文本审核用于检测URL风险的服务以及使用方法。功能特性 文本审核 增强版 提供以下审核服务能够支持URL链接风险检测，在使用场景和特性上有所区别，请您根据业务特点选择匹配的服务。使用场景 支持的文本审核服务 特性说明 适用于...
本文档提供了Paraformer录音文件识别Android SDK的详细使用指南，帮助您将语音转换为文本。用户指南：关于模型介绍和选型建议请参见 录音文件识别。快速开始 获取API Key：获取API Key，为安全起见，推荐将API Key配置到环境变量。说明 当...
决策引擎集成了阿里云 使用文本审核增强版识别文本违规风险，您可通过决策引擎直接使用内容安全服务，降低对接成本，并实现内容安全服务的灵活使用及攻防对抗。背景信息 决策引擎集成了2项常用的内容安全文本审核服务，每项文本审核服务...
本文档提供了Paraformer录音文件识别iOS SDK的详细使用指南，帮助您将语音转换为文本。用户指南：关于模型介绍和选型建议请参见 录音文件识别。快速开始 获取API Key：获取API Key 说明 当需要为第三方应用或用户提供临时访问权限，或者...
普通质检应用场景 相比之下，普通质检规则更加侧重于明确的关键词匹配、正则表达式等较为直接的方法，适合用于标准化程度较高的质检任务。以下是一些具体的例子：员工服务态度质检：场景描述：监控客服人员是否按照规定使用礼貌用语、保持...
检测能力 URL风险检测服务采用如下标签结构，能够在识别URL链接风险的同时返回其基础信息：检测能力 说明 风险标签 sexual_url：疑似色情网站 gambling_url：疑似赌博网站 phishing_url：疑似钓鱼网站 other_risk_url：疑似欺诈和其他风险 ...
云安全中心ISO 27001合规检测可以检查企业资产的系统是否符合ISO 27001认证的要求，例如资产管理、访问控制、密码学、操作安全等，进而对企业的信息资产进行全面的风险评估，识别潜在的安全威胁与脆弱性，并给出相应的风险处理建议，帮助...
企业版：支持敏感数据识别、分类分级、管理数据域、风险检测、基线核查、数据审计、水印、报表功能。报表中心和数据域管理功能只有企业版可以使用吗？报表中心：当前仅企业版提供。数据域管理：没有版本限制，都支持。数据安全中心需要访问...
如果通过敏感等级标签管控对应文件的访问权限，创建权限策略时，您可以使用 Deny 方法加上条件关键字 oss:ExistingObjectTag，结合标签 SensitiveLevelForSDDP，控制访问目标文件的黑名单。具体说明，请参见 OSS的RAM Policy说明。应用场景...
基于多年服务各行各业客户的经验总结，我们将阿里云上的架构设计最佳实践总结为一系列的方法论和设计原则，形成阿里云卓越架构框架（Alibaba Cloud Well-Architected Framework），以帮助云用户构建良好直至卓越的云上架构。阿里云卓越架构...
TRaaS 技术风险防控平台，是以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，形成的解决用户上云和分布式改造过程中，可观测、故障应急、容灾、混沌工程、资金安全、压测等运维问题的平台产品。高可用管理平台 高可用管理平台（High ...
企业身份识别产品为客户提供企业要素真实性验证、企业经营异常查询、企业真实性评级服务，为客户更高效履行合规义务，减少欺诈风险，提供帮助。产品方案 产品方案 方案说明 集成方式 企业要素验证 客户可根据自己业务需求，可选验证企业...
资产中心 资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升整体安全防护水平。功能集 功能 功能描述 参考...
调用本接口修改敏感数据的风险等级定义规则，包括未能识别数据的默认风险等级、归类为“敏感”的数据风险等级。接口说明 本接口一般在修改敏感数据的风险等级定义规则时使用，便于对风险等级进行规划。QPS 限制 本接口的单用户 QPS 限制为 ...
阿里云提供了一套具备在真实环境下评估漏洞风险的评估模型，可以作为企业漏洞评估的参考依据。详见 阿里云漏洞脆弱性评分系统。漏洞修复流程 漏洞的修复要结合漏洞修复的影响和业务升级的窗口期决定。漏洞修复相关职责 通常情况下安全团队...
软件供应链安全是指在软件研发、交付和使用过程中，保障软件及其相关组件的安全性，防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件...
AIGC输出图片安全检测（img_response_security_check）词库管理与匹配 功能描述：在进行内容合规检测时，如果需要定制私有化的审核规则，可以通过设置有风险的违规关键词名单或者在检测文本前需要过滤掉的关键词名单，然后配置匹配关键词的...
软件供应链安全是指在软件研发、交付和使用过程中，保障软件及其相关组件的安全性，防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件...
默认状态：关闭 配置责任：客户 功能费用：免费 依赖产品：RAM 条件限制：无 配置或使用方法 为RAM用户授予无影云电脑企业版系统权限策略 为RAM用户授予在云电脑页面下单的权限 通过标签鉴权实现云电脑精细化管理 通过资源鉴权实现云电脑...
阿里云通过该认证旨在运用系统化的方法识别潜在威胁，制定预防和响应措施，并完善应对技术故障、网络攻击或其他事件的方案，在突发事件中快速恢复关键业务能力，通过有效的业务连续性管理，践行对客户和利益相关者的责任。ISO 27017 云安全...
阿里云通过该认证旨在运用系统化的方法识别潜在威胁，制定预防和响应措施，并完善应对技术故障、网络攻击或其他事件的方案，在突发事件中快速恢复关键业务能力，通过有效的业务连续性管理，践行对客户和利益相关者的责任。ISO 27017 云安全...
阿里云通过该认证旨在运用系统化的方法识别潜在威胁，制定预防和响应措施，并完善应对技术故障、网络攻击或其他事件的方案，在突发事件中快速恢复关键业务能力，通过有效的业务连续性管理，践行对客户和利益相关者的责任。ISO 27017 云安全...
文本色情识别 识别文本中的色情和低俗内容 文本同步检测 文本涉政识别 识别文本内容中的涉政风险，包括人物、事件等-文本暴恐识别 识别文本中的暴恐内容-文本广告识别 识别文本内容中的垃圾广告-文本辱骂识别 识别文本中的辱骂内容-文本...
风险识别服务通过使用Access Key ID和Access Key Secret进行对称加密的方法来验证请求的发送者身份。Access Key ID和Access Key Secret由阿里云官方颁发给访问者（可以通过阿里云官方网站申请和管理），其中Access Key ID用于标识访问者...
应急响应中：通过对相应事件的监控，实时发现安全事件，并第一时间启动应急预案，进行风险的快速阻断或延缓。应急响应后：企业应对安全事件进行复盘，并优化更新应急响应流程、预案、剧本等。应急响应的分类分级 云上的应急响应应该根据...
完成云产品配置风险检查后，您需要在云安全中心控制台查看云产品配置风险检查中未通过的检查项详情，并根据提供的处置方案及时修复有风险的云产品配置，以提升云平台的安全性、性能和可靠性，确保业务的正常运行和数据的安全性。...
背景与挑战 AI技术的引入，在带来巨大机遇的同时，也给企业的合规审计工作带来了前所未有的挑战：新型风险的涌现：除了传统的数据泄露和系统漏洞，企业还必须应对AI特有的新型风险，如模型偏见与歧视、对抗性攻击（提示注入、模型窃取）、...