0 RiskLevel array 否 风险评估等级。integer 否 风险评估等级。取值：1：低危。2：中危。3：高危。3 返回参数 名称 类型 描述 示例值 object LowLevelPercent integer 低风险等级比例。20 RequestId string 本次调用请求的 ID。F0F82705-...
应用场景 在企业的对外Web服务中，云防火墙的IPS已开启基础防御，实时监测并阻止常见的入侵尝试和恶意流量，确保业务运行环境的安全稳定 风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云防火...
RiskLevel integer 风险评估等级。取值：0：无风险。1：低风险。2：中风险。3：高风险。0 TagName string 标签名称。test tag TagId string 标签 ID。tag-6833388d18cc*TagDescribe string 标签描述。test describe ClassId string 分类...
电子表格 性能诊断入口 数据大屏 性能诊断入口 在 性能诊断 界面，您可以看到该报表的 预估首屏打开时长、风险评估等级 和 组件加载时长排行。单击 组件加载时长排行 中的某个图表，可以进入到对应图表的 组件性能诊断 页面。仪表板支持从...
安全风险功能提供多种内置的风险检测专家项，旨在帮助组织通过预设的风险识别规则，主动发现潜在的安全威胁和数据违规操作。该功能支持以可视化方式进行风险管理，从而提高风险检测和响应的效率。此外，您还可以根据具体业务场景自定义风险...
Web应用防火墙（Web Application Firewall，简称WAF）的资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升...
资产中心 资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升整体安全防护水平。功能集 功能 功能描述 参考...
风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例开启删除保护，视为“合规”。RDS实例未开启删除保护，视为“不合规”。规则详情 参数 说明 规则名称 RDS实例开启删除保护 规则标识 rds...
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 CDN域名配置多个源站，视为“合规”。规则详情 参数 说明 规则名称 CDN域名配置多个源站 规则标识 cdn-domain-multiple-origin-servers 自动...
风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 PolarDB集群开启删除保护，视为“合规”。PolarDB集群未开启删除保护，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 ...
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例开启释放保护，视为“合规”。SLB实例未开启释放保护，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则...
风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性公网IP开启删除保护，视为“合规”。弹性公网IP未开启删除保护，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 ...
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例开启释放保护，视为“合规”。ECS实例未开启释放保护，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则...
风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK集群开启释放保护，视为“合规”。ACK集群未开启释放保护，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则...
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB服务器组中至少包含两台服务器，视为“合规”。ALB服务器组中未包含或只包含了一台服务器，视为“不合规”。关于如何修正该问题，请参见 ...
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例的默认服务器组至少添加两台服务器，视为“合规”。SLB实例的默认服务器组添加小于两台服务器，视为“不合规”。规则详情 参数 说明 ...
风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性容器实例在云安全中心无指定类型和等级的待修复漏洞，视为“合规”。非运行中状态的实例不适用本规则，视为“不适用”。规则详情 参数 说明...
风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 在云监控设置参数指定名称的事件告警规则，视为“合规”。参数默认值为OOS-Events，表示OOS消息通知的事件报警。规则详情 参数 说明 规则名称 ...
风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 在云安全中心开启指定类型的资产指纹自动采集，视为“合规”。在云安全中心未开启指定类型的资产指纹自动采集，视为“不合规”。规则详情 参数 ...
风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS的CPU在过去某一时间范围内的最大利用率大于或等于指定值时，视为“合规”。如果ECS实例未被云监控监控，则视为“不适用”。默认检测时间...
风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的内存大于等于您设置的期望值，视为“合规”。RDS实例的内存小于您设置的期望值，视为“不合规”。关于如何修正该问题，请参见 修正...
风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的存储空间大于等于您设置的参数，视为“合规”。RDS实例的存储空间小于您设置的参数，视为“不合规”。关于如何修正该问题，请参见 ...
风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的CPU核数大于等于您设置的参数，视为“合规”。RDS实例的CPU核数小于您设置的参数，视为“不合规”。关于如何修正该问题，请参见 修正...
RiskWords String 风险词A,风险词B 文本部分返回风险词 RiskTips String 广告法_通用禁用极限词 文本部分返回细分标签 RiskLevel String high 风险等级，根据文本风险计算后返回，返回值包括：high：高风险 medium：中风险 low：低风险 ...
内置策略配置 在策略配置的 风险检测配置 页签，可以查看已经配置的风险策略，内置策略目前支持更改开启和关闭状态，及风险等级调整。您可以结合您的业务情况将内置策略的风险等级调整为低危、中危、高危中的一种。自定义策略配置 除了内置...
处置安全事件需要先进行影响面评估、攻击面分析，识别误报并及时止血。可对安全事件使用推荐处置策略、更新时间状态、加白、运行剧本等操作，保障的系统安全及正常运行。安全事件处理流程图 安全事件处置评估 在处理安全事件前，需对事件...
风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例的内存大于等于您设置的期望值，视为“合规”。ECS实例的内存小于您设置的期望值，视为“不合规”。关于如何修正该问题，请参见 修正...
风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 专有宿主机的实际内存规格大于等于您设置的期望值，视为“合规”。专有宿主机的实际内存规格小于您设置的期望值，视为“不合规”。关于如何修正...
识别数据出境风险，溯源敏感信息泄露事件（仅限 中国内地）当业务需向 非中国内地 地域提供数据时，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。通过API安全 安全合规审查与溯源审计 模块，对出境数据实施审查与溯源，...
数据安全治理通常分为资产梳理及分类分级、风险评估、建设能力等三个阶段，您可参考本文了解各阶段的具体目标。数据安全治理通常会经历如下阶段。阶段一：摸清家底 梳理资产摸清家底，产出《数据资产清单》。例如：本企业有哪些数据？服务...
对于软件供应商，阿里云云通信依据相关的法律法规对相关组件和软件进行相应的安全扫描和安全检测，存在中、高风险的禁止上线，如感知到风险事件或威胁，及时展开应急响应流程，快速降低风险事件/威胁对业务可能带来的安全风险。4）产品发布...
通过可信 AI 智能编码工具评估，获当前最高等级 2024 年 8月，阿里云的 通义灵码 参与中国信通院组织的可信AI智能编码工具首轮评估，最终 获得 4+级评级，成为 中国内地 首批通过该项评估并获得当前最高评级的企业之一。此次评估以《智能化...
风险评估参考标准 常见的风险评估参考标准有：GB/T 20274-2006《信息系统安全保障评估框架》GB/T 20984-2007《信息安全风险评估规范》GB/T 18336-2001《信息技术安全性评估准则》GB/T 22239-2008《信息系统安全等级保护基本要求》阿里云-...
Responsible AI（RAI）贯穿 AI 模型的开发、训练、微调、评估、部署等环节，是保障模型安全、稳定、公平、符合社会道德的重要方法。PAI-AI安全治理提供安全护栏功能，旨在保障AI系统在提示词输入和模型推理结果中的内容安全性。通过部署...
背景信息 风险等级：描述工单的风险级别，旨在根据风险等级决定工单的审批流程。风险识别规则：根据规则中的条件，判断该工单的风险等级。审批流程：ODC 支持系统管理员定义变更任务流程。原理介绍 ODC 系统管理员在创建任务审批流程时，...
服务事件参数 服务事件参数是指公共参数中，ServiceParameters字段的传参，格式为JSON格式，以下为 邮箱风险评估服务事件参数。字段名称 字段描述 数据格式 样例数据 是否必须 email 邮箱地址 String admin123@aliyun.com 必传 个性化返回...
在云安全中心设置指定风险等级的漏洞扫描，视为“合规”。应用场景 帮助企业及时发现系统漏洞，及时跟进处理，提升系统安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 在云安全中心设置...
ISO 22301 ISO 22301 业务连续性管理体系是国际公认能够衡量企业服务连续性能力是否满足社会责任和客户承诺的唯一标准，阿里云通过最新版 ISO/IEC 22301 业务连续性国际认证。SOC1/2/3 SOC报告由美国注册会计师协会（AICPA）制定，全称为...
接口说明 本接口用于获取当前使用模板的数据识别风险等级列表，便于掌握当前模板各风险等级的规则引用数量及最大风险等级。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。...
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 使用云防火墙对网络边界进行安全防护，视为“合规”。规则详情 参数 说明 规则名称 使用云防火墙对网络边界进行安全防护 规则标识 use-cloud-...