阿里云全面风险评估和识别服务 阿里云为企业客户提供云上 全面的风险评估和识别检测服务，具体包括如下内容：资产识别和分析：对信息系统业务及其关键资产进行识别，需要详细识别核心资产的安全属性，分析关键资产在遭受泄密、中断、损害等...
数据安全治理通常分为资产梳理及分类分级、风险评估、建设能力等三个阶段，您可参考本文了解各阶段的具体目标。数据安全治理通常会经历如下阶段。阶段一：摸清家底 梳理资产摸清家底，产出《数据资产清单》。例如：本企业有哪些数据？服务...
设备风险识别产品主要应用于移动App、H5、小程序场景，帮助企业检测设备异常、防护技术手段攻击、生成唯一设备ID，目前已经覆盖的检测风险类型包括：模拟器攻击、APP多开攻击、恶意工具运行、篡改设备参数等。通过将设备风险识别产品应用到...
设备风控在决策引擎中做了自动化的集成，您只要通过集成设备风控SDK获取deviceToken，并在决策引擎入参中传入，即可方便的使用设备风险标签。事件字段增加设备deviceToken 将deviceToken作为事件字段添加。deviceToken是一串加密的字符串，...
本文介绍IP风险评估事件的服务事件参数。服务事件参数 服务事件参数是指公共参数中，ServiceParameters字段的传参，格式为JSON格式，以下为 IP风险评估-事件参数。字段名称 字段描述 数据格式 样例数据 是否必须 ip 需要分析的IPv4地址。...
服务事件参数 服务事件参数是指公共参数中，ServiceParameters字段的传参，格式为JSON格式，以下为 邮箱风险评估服务事件参数。字段名称 字段描述 数据格式 样例数据 是否必须 email 邮箱地址 String admin123@aliyun.com 必传 个性化返回...
本文档介绍了设备风险SDK（Android系统）的接入流程。前提条件 设备风险SDK需在Android 4.0.3+（minSdkVersion版本15+）以上版本的系统运行。为帮助落实针对您产品集成第三方SDK情况所应履行的隐私合规义务，降低隐私违规风险，进而实现您...
2、您务必在《风险识别SDK隐私权政策》中向用户告知使用阿里云设备风险识别SDK，参考条款如下：使用SDK名称：阿里云设备风险识别SDK；服务类型：检测篡改设备、模拟器、恶意脚本等异常设备；收集设备信息：当您使用风险识别产品且接入设备...
通过咨询和风险评估工具的方式评估当前云计算环境下风险的类别，发生的可能性和影响；应评估架构风险，管理风险以及合规风险；参考方法论建设安全体系，包括参考框架，技术控制措施和运营机制；建立安全运营体系持续识别风险，推动安全框架...
本文档介绍了设备风险SDK（Harmony系统）的接入流程。前提条件 设备风险SDK需要在Harmony Next（0.0.71）及以上版本的系统运行，API版本最低支持12。不支持模拟器模式调试。仅支持开启字节码打包方案。为帮助落实针对您产品集成第三方SDK...
服务名称（service）抵扣系数 注册风险识别-增强版 10 营销风险识别-增强版 10 登录风险识别-增强版 10 注册风险识别-基础版 1 营销风险识别-基础版 1 登录风险识别-基础版 1 设备风险识别-增强版 5 设备风险识别-基础版 1 广告流量风险...
设备风险识别 设备风险识别产品适用于对移动APP上的恶意设备行为进行识别，可以应用到注册、登录、下单、领券等场景，通过传入设备信息，系统进行模拟器检测、恶意工具检测，返回设备风险信息。用户可以根据返回信息甄别模拟器、批量、多开...
目前已支持的风险评估项如下：风险评估项 说明 支持的数据库引擎 SQL审核 评估该实例在DMS平台发起的所有SQL语句（默认为最近一周）是否符合研发规范，包含SQL Console、普通数据变更 或 无锁数据变更 等工单中提交的SQL语句。例：UPDATE ...
本文介绍设备风险识别SDK的合规使用方式。为帮助开发者更好地落实用户个⼈信息保护相关要求，避免因使用第三⽅SDK的业务⽽出现侵害最终用户个人信息权益的行为，特制定本合规使用说明，供开发者在接入风险识别SDK服务时进行合理配置，满足...
以便在后续的安全风险评估中，根据云产品实际应用场景来确定给出的风险建议。建议企业按照以下分类方式对云资源进行分类：资源类别 示例 使用方式 是否涉及重要数据 网络 SLB、EIP、VPC、CEN…… 私网访问和公网访问 否 数据库及存储 RDS、...
本文档详细介绍了设备风险SDK（微信小程序版）的接入流程，帮助开发者在需要保护的页面中快速集成小程序SDK，实现设备风险识别功能。背景信息 微信小程序SDK是专为小程序环境设计的设备风险识别工具，通过嵌入SDK，开发者可以快速集成设备...
阿里云安全管家为您提供了针对云上ECS服务器的 安全托管检测与响应服务MDR，同时支持您选购风险评估、应急响应、等保测评等多项增值服务，多维度覆盖云上业务安全。本文为您介绍安全管理支持的安全服务目录。安全服务 服务概述 收费模式 ...
本文档详细介绍了阿里云风险识别产品中设备风控SDK（支付宝小程序版）的接入流程和技术规范，帮助开发者快速集成设备风险识别能力，有效防范设备伪造、批量注册、恶意登录等风险行为。背景信息 支付宝小程序SDK是专为小程序环境设计的设备...
风险类别 风险标签 描述 设备风险类（Native SDK）ROOT 设备疑似ROOT、越狱。HOOK 设备疑似HOOK。VPN 设备疑似VPN。Emulator 设备疑似模拟器。SystemVirtual 设备系统多开。重要 仅支持安卓 ThirdVirtual 设备三方多开。重要 仅支持安卓 ...
本文档介绍了设备风险SDK（Web/H5）的接入流程，在需要保护的页面嵌入JS SDK，注意：一个网页（包括单页应用）嵌入一次即可。嵌入JS SDK script src="https://o.alicdn.com/captcha-frontend/aliyunFP/fp.min.js" /script 重要 因js文件会...
本文档介绍了设备风险SDK（抖音小程序）的接入流程，在需要保护的应用中嵌入小程序 SDK。背景信息 抖音小程序SDK是专为小程序环境设计的设备风险识别工具，通过嵌入SDK，开发者可以快速集成设备指纹能力，实时获取设备信息并联动风险识别...
增强版服务：account_takeover_pro 登录风险识别服务：account_takeover 流量推广反作弊服务：Ad_fraud_detection 流量推广反作弊-增强版服务：Ad_fraud_detection_pro 设备风险识别服务：device_risk 设备风险识别-增强版服务：device_...
支持普通版的注册风险识别、营销风险识别、登录风险识别、设备风险识别。支持普惠版的场景化风控模型。支持增强版的注册风险识别、营销风险识别、登录风险识别、设备风险识别。支持进阶版的场景化风控模型。支持变量中心的原子能力，包括IP...
0 RiskLevel array 否 风险评估等级。integer 否 风险评估等级。取值：1：低危。2：中危。3：高危。3 返回参数 名称 类型 描述 示例值 object LowLevelPercent integer 低风险等级比例。20 RequestId string 本次调用请求的 ID。F0F82705-...
包括：umid：设备指纹 phoneType：设备型号 platform：操作平台 tags：设备风险标签 tags 风险类别标签，多个标签之间用逗号（,）分隔，详情请参见 注册风险标签、登录风险标签、营销风险标签。code 请求返回码 data_tag 数据标识，用来...
风险评估维度 说明 示例 身份认证 检查云平台及云服务的身份认证方式，密码复杂度，身份角色等 RAM密码策略可用于确保密码的复杂性。建议密码长度至少14-32位。授权管理 检查云平台及服务是否存在授权过度等授权相关问题 检查角色的权限...
设备风险监测 支持。包括模拟器、多开、设备牧场、群控设备、云手机、HOOK等异常检测能力。支持。包括模拟器、多开、设备牧场、群控设备、云手机、HOOK等异常检测能力。设备指纹 不支持。支持。团伙分析 支持。支持。日志服务（SLS）投递 ...
背景信息 评分卡是信用风险评估和互联网金融领域常用的建模方法，并不简单对应于某种机器学习算法，而是一种通用建模框架。其原理是先将分箱后的原始数据进行特征工程变换，再使用线性模型建模。评分卡建模理论通常适用于信用评估领域，...
审计与合规 操作审计：所有操作均可被阿里云审计产品记录，支持回溯和风险评估。合规检查：提供等保合规检查功能，支持对网络安全配置、主机安全漏洞等进行全面检测。合规价值与优势 阿里云作为安全合规资质最全的云服务厂商之一，已获得...
阿里云风险识别提供的MaaS化模型服务，面向：账号注册、账号登录、活动营销、流量推广等场景，提供包括 注册风险识别、营销风险识别、登录风险识别、流量推广反作弊、设备风险识别 等标准化模型服务。在标准化模型服务的基础上，您还可以在...
获取历史风险评估任务列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
DSC（Data Security Center）使用，不仅能通过DSC识别、分类和分级敏感数据，而且能构建一个多层次、动态的安全和监管机制，追踪敏感数据的使用情况，并根据预先定义的安全管理策略，对数据进行保护、审计和告警，提供风险评估和响应以及...
风险评估 风险评估 PutClusterHealthCheckTask 发起风险评估检查任务 对当前集群发起一次风险评估的检查任务。OrderClusterHealthCheckRiskNotice 订阅风险项通知 是否订阅风险项通知功能。ListClusterHealthCheckTask 获取风险评估任务...
设备风险监测 不支持。支持。包括模拟器、多开、设备牧场、群控设备、云手机、HOOK等异常检测能力。设备指纹 不支持。支持。团伙分析 不支持。支持。日志服务（SLS）投递 不支持。支持。用户可授权进行日志投递，免费存储一年。服务事件...
通过风险评估后，组织还可以根据评估结果对不同风险采取差异化的应对策略：风险缓解（Risk Mitigation）：部署安全防护，降低数据安全事件发生的概率。风险转移（Risk Assignment）：考虑到防护成本过高，选择购买商业保险规避损失。风险...
设备风险监测 不支持。支持。包括模拟器、多开、设备牧场、群控设备、云手机、HOOK等异常检测能力。设备指纹 不支持。支持。团伙分析 不支持。支持。日志服务（SLS）投递 不支持。支持。用户可授权进行日志投递，免费存储一年。服务事件...
设备风险监测 不支持。支持。包括模拟器、多开、设备牧场、群控设备、云手机、HOOK等异常检测能力。设备指纹 不支持。支持。团伙分析 不支持。支持。日志服务（SLS）投递 不支持。支持。用户可授权进行日志投递，免费存储一年。服务事件...
RiskLevel integer 风险评估等级。取值：0：无风险。1：低风险。2：中风险。3：高风险。0 TagName string 标签名称。test tag TagId string 标签 ID。tag-6833388d18cc*TagDescribe string 标签描述。test describe ClassId string 分类...
电子表格 性能诊断入口 数据大屏 性能诊断入口 在 性能诊断 界面，您可以看到该报表的 预估首屏打开时长、风险评估等级 和 组件加载时长排行。单击 组件加载时长排行 中的某个图表，可以进入到对应图表的 组件性能诊断 页面。仪表板支持从...
在安全风险评估中，资产本身的脆弱性也是需要企业重视的一环。企业拥有的资产泛指云服务器，和基于云服务器构建的应用、容器环境等。资产脆弱性和应用风险检测最佳实践 资产信息收集和管理 建立资产信息收集和管理的工具和流程，资产信息是...