通过记录和分析漏洞日志，您可以了解系统中存在的漏洞情况、安全风险和攻击趋势，及时采取相应的补救措施。实时采集。云安全态势管理-基线检查日志 sas-hc-log 记录基线风险检查结果的日志，包括基线等级、基线类别、风险等级等信息。通过...
云化架构安全可靠 堡垒机基于云化架构设计，采用服务器、独立日志存储库和分布式数据库的独立部署模式，实现核心组件的物理隔离与资源解耦，既保障了系统组件间的可靠性和抗风险能力，又通过模块化部署提升了服务质量。同时，系统代码经过...
云安全中心会检测镜像资产中存在的系统漏洞、应用漏洞、基线风险和恶意样本，并进行分类展示，您可以查看详细的安全风险并进行修复。具体内容，请参见 查看扫描出的镜像风险及修复说明。云安全中心的安全监控功能，提供监控和告警能力，...
检测能力 URL风险检测服务采用如下标签结构，能够在识别URL链接风险的同时返回其基础信息：检测能力 说明 风险标签 sexual_url：疑似色情网站 gambling_url：疑似赌博网站 phishing_url：疑似钓鱼网站 other_risk_url：疑似欺诈和其他风险 ...
系统架构 高可用管理平台 HAS 的系统架构包括：风险管理模块是 HAS 的核心组件，实现风险事件的汇集以及风险事件处理的流转。日常巡检、业务监控、故障诊断发现风险事件，并将其上报至风险管理中心，由风险管理中心进行统一调度，如触发...
人工复审：如果您需要对人工审核结果进行复审，可以在结果列表中的 复审操作 中进行 无风险 和 高风险 的复审操作，支持多选批量操作。详细结果：您可以单击指定内容的 详细结果 按钮查看详细信息，包括机审信息、人审信息和复审信息。统计...
功能特性 文本审核 增强版 提供以下审核服务能够支持URL链接风险检测，在使用场景和特性上有所区别，请您根据业务特点选择匹配的服务。使用场景 支持的文本审核服务 特性说明 适用于用户聊天或评论内容，同时识别文本内容和其中可能存在的...
本文描述系统运维管理支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
调用DescribeRiskLevels接口获取数据识别的风险等级列表。接口说明 本接口用于获取当前使用模板的数据识别风险等级列表，便于掌握当前模板各风险等级的规则引用数量及最大风险等级。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制...
风险识别模型是基于阿里20年与黑灰产的对抗经验和先进的人工智能技术打造而成的标准化风控服务。面向互联网业务场景下：账号注册、平台登录、营销活动等场景。对各产业、行业客户提供服务，包括：电商、社交、游戏、出行、零售、媒体、金融...
背景与挑战 AI技术的引入，在带来巨大机遇的同时，也给企业的合规审计工作带来了前所未有的挑战：新型风险的涌现：除了传统的数据泄露和系统漏洞，企业还必须应对AI特有的新型风险，如模型偏见与歧视、对抗性攻击（提示注入、模型窃取）、...
应用场景 确保业务对凭据自动轮转的适应性，为凭据设置自动轮转可有效降低凭据的泄露风险，提升系统安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 KMS凭据开启自动轮转并且根据设定的...
采用国际化标签体系，增加亵渎、地域等风险标签 语音审核增强版多语言服务 支持RTC原生审核功能 支持第三方音视频通信 RTC 的原生审核功能，通过输入频道、房间号和id等参数，即可发起语音流的单流审核，接入和使用步骤更简便。语音审核...
自动化任务 功能集 功能 功能描述 参考文档 运维模板 新建运维模板 OOS使用模板来定义所需要编排的运维操作，模板内容支持流程配置、YAML和JSON三种格式，模板分为公共模板和自定义模板两种类型。模板概述 模板语法 创建模板 创建执行 您...
配置策略计算逻辑：左变量选择系统自带的变量“设备风险识别_标签”。操作符选择“包含右变量”。右变量输入具体的标签值“is_emulator”策略命中后输出，将“策略输出标签”的类型选择为“变量”，并选择以上左变量中使用的变量“设备风险...
产品概述 产品背景 描述该数据产品的业务背景，以便测试小组成员了解业务背景，划分...困难及风险 基于以上分析，判断项目内存在的风险与困难，并对这些风险和困难进行跟踪直到项目结束，可以参照如下表格：风险描述 提出人 建议规避措施 备注
SWAP配置风险说明 宿主机配置SWAP的风险：系统内存压力过高时，系统可能会频繁地交换内存。由于从磁盘读取数据比从内存中读取数据慢，SWAP的频繁使用会导致高延时，从而影响应用程序的性能和系统整体的稳定性。容器配置SWAP的风险：资源...
模板名称 ACS-ECS-BulkyReplaceSystemDisk 批量更换ECS实例的系统盘 立即执行 模板描述 批量更换ECS实例的系统盘，适用于需要对多台ECS实例进行系统盘替换的场景，例如系统升级和故障恢复等。在配置过程中，用户需要提供以下必填参数信息，...
当今互联网中，大量诸如垃圾注册、刷库撞库、薅羊毛等严重影响企业正常业务运作的恶意风险背后都离不开机器自动化脚本。阿里云验证码服务在保障用户体验的同时有效拦截机器风险，为您提供安全可靠的业务环境。验证码服务是阿里集团突破传统...
智能顾问（Advisor）是云上架构巡检和优化治理平台。基于云卓越架构（Well-Architected）方法论和阿里云技术专属服务经理（TAM）的最佳实践，预置丰富的巡检规则进行风险发现和跟踪解决。此外，针对于稳定性、成本优化、容量水位等多个场景...
营销风险识别 营销风险识别产品适用于帮助用户发现在营销活动中出现的作弊、薅羊毛、套利等风险，可以运用到限时抽奖、免费拉新、优惠折扣、推广返利等类型活动中，通过传入识别所需信息，系统自动返回营销风险情况，用户可以将风险返回...
镜像安全扫描：支持对镜像中存在的高危系统漏洞、应用漏洞、恶意样本、配置风险和敏感数据进行检测和识别，并提供漏洞修复方案，为您提供一站式漏洞管理能力，让镜像漏洞修复更简单。最小化对节点的访问权限 当您想要对节点进行远程访问时...
镜像安全扫描：支持对镜像中存在的高危系统漏洞、应用漏洞、恶意样本、配置风险和敏感数据进行检测和识别，并提供漏洞修复方案，为您提供一站式漏洞管理能力，让镜像漏洞修复更简单。最小化对节点的访问权限 当您想要对节点进行远程访问时...
镜像安全扫描功能为容器镜像提供了全面的安全检测和管理能力，可以帮助您发现镜像中存在的高危系统漏洞、应用漏洞、恶意样本、配置风险和敏感数据；针对镜像系统漏洞提供了漏洞修复方案，以便您及时解决安全隐患。通过使用该功能，您可以...
OOS实现了运维即代码（Operations as Code或简称Ops as Code）的运维理念。...虽然系统兼容有点和没点的两种情况，但是没点看起来更优美一些。Parameter Name，Task Name，Output Name建议使用驼峰式命名，例如 InstanceId，CreateInstance。
发布时，系统将直接替换应用分组中ECS实例的镜像。如果需要保留当前实例的镜像，请在发布前创建自定义镜像进行备份。创建并发布部署物。将应用源文件信息、启动脚本和停止脚本配置为部署物。创建发布任务，选择 发布模式，将部署物发布至...
云安全中心真实风险漏洞模型依据 阿里云漏洞脆弱性评分系统、时间因子、实际环境因子和资产重要性因子对漏洞进行评估，结合实际攻防场景下漏洞是否可被利用（PoC、EXP）及其危害严重性，帮助您自动过滤出存在真实安全风险的漏洞。...
例如工单在风险识别规则中同时触发了“低风险”和“高风险”，那么系统就会在风险审批规则中，选择“高风险”对应的审批流；如果“高风险”对应的审批流没有配置（比如禁用了该规则），则会选择基础配置项中的“默认审批模板”。风险级别...
3D集群画像展示 3D集群画像概览详情 图示序号 模块 说明 ① 过滤条件 您可以选择目标集群和风险等级，查看当前集群和风险等级下主机和实例的CPU、内存或空间的实际容量与使用量信息。风险等级规则：CPU使用率低于35%为低风险，35%～80%为中...
系统运维管理 支持对参数的存储和管理。简介 系统运维管理 支持参数存储服务，为参数配置和参数安全保驾护航。您可以将敏感数据或频繁出现的数据作为参数值存储起来，存储方式支持纯文本数据或加密数据。通过使用创建参数时指定的唯一名称...
内容管理系统 WordPress：广泛使用的开源博客和内容管理系统，常用于快速搭建网站和博客。应用栈/组合环境 LAMP：Linux、Apache、MySQL、PHP的组合环境，主要用于部署动态网站。LNMP：Linux、Nginx、MySQL、PHP的组合环境，类似于LAMP，但...
设备助手方案是面向无法完整集成金融级实人认证产品，期望单独检测认证环境潜在风险的产品方案。本文介绍设备助手方案的整体接入流程。重要 设备助手方案的应用，依赖业务侧具备成熟的人脸识别算法和风险策略运营体系。建议您可以先和商务...
原操作系统 目标操作系统 步骤说明和参考文档 CentOS 7/CentOS 8 Alibaba Cloud Linux 如您希望了解Alibaba Cloud Linux 3与CentOS 7的区别，请参考文档 Alibaba Cloud Linux 3与CentOS 7的区别，具体的迁移操作，可以 操作系统迁移 在可视...
本文描述风险识别支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
操作系统维护阶段 补丁管理 及时修复操作系统和应用软件的已知安全漏洞，降低被攻击的风险。首次更新：镜像在发布后，新的漏洞可能已经被发现。建议在实例创建成功后，执行一次 全面的系统更新，安装所有可用的安全补丁。持续更新：将补丁...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建ACK...
安全监控提供监控和告警能力，包括恶意镜像启动、病毒和恶意程序的查杀、容器内部入侵行为、容器逃逸和高风险操作预警等主要的容器侧攻击行为。本文介绍如何使用安全监控功能。前提条件 已创建Kubernetes集群，具体操作，请参见 创建ACK...
本文介绍如何通过设置定时任务自动重启ECS来维护不同场景下的系统稳定性和安全性，帮助系统管理员简化维护流程、提升系统稳定性、优化用户体验，并增强系统的安全性与合规性。背景 无论是电子商务、在线教育、游戏，还是流媒体等业务，...
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
但随着各公司业务范围的扩展和软件系统架构持续迭代升级，系统的复杂度随之增加，面对更多的非预期事件风险，如各类软硬件故障、错误的变更、突发流量，甚至到光纤挖断、自然灾害等引起的整个机房不可用情况，如何保障系统稳定性具有很大...