当网关接收到来自物联网平台对子设备的控制指令时，需自行实现将该消息转换成子设备识别的格式并发送给子设备。如果发送控制指令至离线的子设备，物联网平台将直接返回失败。开发过程 定义网关产品并完成开发：具体操作，请参见 网关与子...
在系统内置的鉴权凭据识别的基础上，您可以指定参数名，用于辅助内置模型准确识别判断请求中是否携带鉴权凭据，从而提升API安全，以及提高未鉴权风险识别的准确率。在 API安全 页面，选择 策略配置＞鉴权凭据配置 页签。单击 新建策略，...
DescribeRiskLevels 查询数据识别的风险等级列表。DescribeRules 查询SDDP中敏感数据识别规则的列表。DescribeSddpCreatedLogStores 查询由SDDP创建的LogStore列表。DescribeSelfDbType 查询自建数据库支持产品类型。DescribeTableRuleList...
验证 您可以在 风险识别OpenAPI 对配置完成的事件进行验证。以下示例可供参考。入参代码示例 {"eventCode":"de_example","mobileMd5":"*","ip":"*.*.*.*","deviceToken":"*"} 出参代码示例 {"Message":"OK","RequestId":"371B720E-D755-...
AccessKey ID应用场景 AccessKey ID、AccessKey Secret是最常用的风险识别服务调用鉴权字段。一个典型的应用方式是：客户的主账号A（阿里云账号）购买了风险识别流量包，通过创建子账号B（RAM用户）、并赋权，实现基于子账号B的服务调用。...
支持普通版的注册风险识别、营销风险识别、登录风险识别、设备风险识别。支持普惠版的场景化风控模型。支持增强版的注册风险识别、营销风险识别、登录风险识别、设备风险识别。支持进阶版的场景化风控模型。支持变量中心的原子能力，包括IP...
本文描述风险识别支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
风险识别产品提供了测试规格，帮助用户快速入手风险识别产品服务，并了解自身平台的风险水位。点击购买 风险识别测试版本。产品类型 规格 使用次数 QPS限制 有效期 反欺诈测试服务 测试版 10万次 500 1个月 测试有效期内，您可以无限次调试...
本文向您介绍如何通过STS Token配置的方式实现风险识别产品的跨账号使用。STS Token应用场景 STS Token可以支持跨账号使用风险识别产品，一个典型的场景是：同一个客户的A账号购买了风险识别流量包，而在正式使用时，其期望通过B账号发起...
风险识别已与操作审计服务集成，您可以在操作审计中查询用户操作风险识别产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
即用户在提交审批时，系统会先根据风险识别规则识别出该工单所触发的风险，然后根据识别的风险等级，优先选择最高风险对应的审批流，如果没有找到该风险对应的审批流，则会选择基础配置项中的默认审批模板。例如工单在风险识别规则中同时...
本指南旨在帮助用户全面了解阿里云风险识别产品的网络安全特性，为用户实施安全配置和管理提供专业指导，也为构建安全可靠的云上环境提供了完整的解决方案框架。网络隔离机制 与VPC集成及网络隔离支持 阿里云风险识别产品已深度集成专有...
风险识别产品在控制台为客户提供自助测试的服务。自助测试可针对批量样本提供测试服务，帮助您了解样本的风险浓度。例如，需要了解一场营销活动参与用户中的攻击者比例，可以将本次活动的信息整理为样本，上传至控制台进行测试。测试前提 ...
如您需要开启该功能，可联系风险识别产品的支持人员。策略审核功能开启后，如在策略管理中改变单条策略的运行状态时（例如点击试运行），会自动触发审核流程。审批人完成审核后，策略状态变更方可生效。当前，审核人默认支持同一Uid下的...
购买方式 您可以参考以下步骤开通风险识别按量付费服务：登录您的阿里云账号，完成 企业实名认证，前往 风险识别按量付费 开通页。适用场景 按量付费仅支持使用阿里云风险专家预设的冷启动场景化风控服务，不支持使用决策引擎的自主配置...
风险识别提供了通用资源包（也称全品类抵扣包），用以抵扣按量付费模式下的所有费用，帮助您减少按量付费的费用开销。本文介绍如何购买和使用通用资源包。购买方式 您可以参考以下步骤购买风险识别通用资源包：登录您的阿里云账号，完成 ...
数据变更风险等级列表：风险等级可以对工单中的变更进行风险评估，您可以在不同场景中设置不同的风险等级和审批流程，主要用于 风险识别规则 和 风险审批规则 检测点。默认风险等级有四种：LOW：低风险 MIDDLE：中风险 HIGH：高风险 ...
风险治理的步骤 风险识别&评估：充分考察企业在每个阶段面对的潜在风险，并通过量化风险可能造成的损失来评定风险等级，针对不同的风险等级制定不同程度的治理决策。治理策略：将治理决策转化为治理策略，治理策略是可被系统化实现的规则，...
PID 输入设备的产品识别码。VID 输入设备的供应商识别码。完成后单击 确定。管理驱动映射策略 编辑驱动映射策略 登录 无影云电脑企业版控制台。在左侧导航栏选择 AI与应用中心 外设驱动中心。在 外设驱动中心 页面右上角单击 驱动与设备...
PID 输入设备的产品识别码。VID 输入设备的供应商识别码。完成后单击 确定。管理驱动映射策略 编辑驱动映射策略 登录 无影云电脑企业版控制台。在左侧导航栏选择 AI与应用中心 外设驱动中心。在 外设驱动中心 页面右上角单击 驱动与设备...
营销风险识别帮助企业应对各类营销活动中产生的“薅羊毛“风险，实时、准确的识别出风险行为和风险用户，有效保证企业营销资金安全、提升营销资源的投放效率。常见的有效覆盖活动类型包括，商品秒杀活动、领优惠券活动、抽奖活动等。版本...
设备风险识别 设备风险识别产品适用于对移动APP上的恶意设备行为进行识别，可以应用到注册、登录、下单、领券等场景，通过传入设备信息，系统进行模拟器检测、恶意工具检测，返回设备风险信息。用户可以根据返回信息甄别模拟器、批量、多开...
版本介绍 为匹配不同行业、不同阶段企业的风控需求，注册风险识别分为基础版、增强版，两者的差异对比如下：功能特性 基础版 增强版本 实时分析 支持。支持。服务返回值 量化评分。量化评分、风险特征标签。设备风险监测 不支持。支持。...
登录风险识别帮助企业保护具有高价值资产的用户账户，例如业务会存有余额、银行卡、积分、信用额度等，防止恶意攻击手段造成的盗号资损、客诉及口碑下降。版本介绍 为匹配不同行业、不同阶段企业的风控需求，登录风险识别分为基础版、增强...
注意：以下服务事件参数中，为最大化适配各类入参情况，阿里云风险识别服务不对入参的字符串进行业务格式校验，需自行对数据业务格式进行校验。例如mobile字段，需接口请求方对入参是否符合大陆手机号+11位纯数字+1开头等手机号业务格式...
3）风险打标 针对于存在聚集性、规模性的风险场景，使用图计算技术、算法绘制社群关系，风险打标功能可以使用客户反馈的风险标签对于社群进行风险染色，获取社群风险浓度并且运用于策略模型中，以此提升风险识别效果。系统支持文本或文件的...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问风险识别产品。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
申请反欺诈2.0是基于阿里云安全行业客户服务经验、场景建模能力推出的全新系列产品，旨在为行业客户提供更有效的风险防控能力。本文向您介绍该系列服务的计费方式、以及如何购买。购买方式 申请反欺诈2.0产品能力仅适用于部分行业客户业务...
说明 如您需要试用风险识别产品，可以添加钉钉群号：31350039，以获得阿里云专家的支持。方案配置 1.创建事件 点击自定义事件管理，创建手机号归属地验证事件。在事件字段中，必须保证支持手机号入参，格式可以是明文、MD5编码、SHA256编码...
风险识别服务通过使用Access Key ID和Access Key Secret进行对称加密的方法来验证请求的发送者身份。Access Key ID和Access Key Secret由阿里云官方颁发给访问者（可以通过阿里云官方网站申请和管理），其中Access Key ID用于标识访问者...
同时，阿里云安全平台还提供安全扫描服务，使用扫描器对企业的业务系统进行扫描，并生成安全扫描报告，以批量化、自动化和快速的方式识别明显的风险。针对新近爆发的安全漏洞或监测到的新攻击方式，扫描检测规则将实时更新，帮助企业及时...
进行滑动验证时候总是提示有风险，需要输入验证码之后才能验证通过，验证码服务是根据什么判断是图形验证码还是点击验证码？策略认为可疑攻击时，会弹出验证码，同机多次操作，策略分析跟攻击类似，根据情况弹出对应的验证码类型。...
将商品识别器设备的驱动设为设备模拟器驱动。添加显示器设备：新建显示器产品，添加如下表格自定义功能。参数 描述 功能类型 选择 属性。标识符 设置为 content。数据类型 选择 text（字符串）。为显示器产品添加设备，并分配进边缘实例中...
社交反欺诈风险识别方案基于大模型的复杂语义理解与分析能力，能够精准地识别聊天上下文中隐含的虚假人设、欺诈引流等风险，快速发现社交聊天场景中涉及欺诈的风险用户，企业可以根据服务返回结果进行业务处理。服务事件参数 服务事件参数...
网关除了需要定义子设备与网关之间子设备的设备证书的发现机制外，还需要对来自于、发送到子设备的数据需要进行转发，网关转发子设备与阿里云物联网平台之间的数据有数据透传和数据转换后转发两种方式。数据透传 网关收到子设备上行数据时...
规则名称 RiskLevelId integer 敏感数据识别规则的风险等级 ID。取值：1：N/A：未识别到敏感数据。2：S1：1 级敏感数据。3：S2：2 级敏感数据。4：S3：3 级敏感数据。5：S4：4 级敏感数据。1 Count integer 规则的总数。12 示例 正常返回...
产品推荐 围绕AI模型的风险管控核心就是对输入、输出的检测能力，AI安全护栏从提示词攻击、敏感内容检测、内容合规检测三个方面，完整覆盖了AI 输入、输出的所有风险场景，一站式解决AI模型的防护方案。总结 构建安全可信的AI Landing Zone...
String APP 可选 deviceToken 基础版、增强版 通过 设备风险SDK 获取的设备令牌。String MzQvo1d7scyZ3tl_RcJZo_QOytAjy1LWRRLoRKo5oZSoo_JGj1ZoR5JGoRo5jcdn57gV5kxVRcLER5RQoZSvRZZQRcROjcMW5csZR_RGy_55RKJ_oooqZ7dSV5gRnKxOV7...
1 RiskLevelId integer 否 敏感数据识别规则的风险等级 ID。取值：1：N/A。2：S1。3：S2。4：S3。5：S4。2 EngineType string 否 引擎类型，取值：MySQL。MariaDB。Oracle。PostgreSQL。SQLServer。MySQL 返回参数 名称 类型 描述 示例值 ...
调大周期可以减少资源消耗，但会有敏感数据识别滞后的风险。支持选择 日、周 和 月 调度周期。当系统时区（即用户中心的时区）与调度时区（即 管理中心 系统设置 基础设置 中所配置的时区）不一致时，规则将根据系统时区进行执行。实时扫描...