评估维度说明 评估维度 说明 ECS基础能力 评估当前账号下所有ECS和关联资源分布是否合理，识别业务在性能、高可用等维度存在的潜在风险，并提供对应的优化建议。成本洞察能力 评估当前账号下ECS的付费方式选择、实例规格与业务负载的匹配度...
阿里云数据库交付与架构团队提供的Oracle数据库上云咨询服务，为客户提供数据库系统上云方案咨询，包括云上数据库选型与架构设计、数据库兼容性评估分析、数据库改造建议、应用改造建议、数据库迁移方案制定，结合客户需求进行方案验证，并...
识别数据出境风险，溯源敏感信息泄露事件（仅限 中国内地）当业务需向 非中国内地 地域提供数据时，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。通过API安全 安全合规审查与溯源审计 模块，对出境数据实施审查与溯源，...
全面评估上云可行性、成本和云存储选型，内置实施协助、数据迁移、应用迁移等工具，覆盖数据库迁移的全生命周期，帮助企业降低数据库和应用迁移的风险、技术难度和实施周期，助力企业源数据库迁移上云。支持的数据源 Oracle 10g、11g、12c...
数据库兼容评估可以帮助您评估目标库兼容性、规格、迁移风险，全面了解数据库上云的可行性以及改造工作量。新建目标库评估项目 说明 您可以在 目标库 选型建议 页签中，直接单击 下一步新建目标库评估，创建新的评估项目，或通过下面的步骤...
55)[40,70)验证码、实人认证等 低风险[0,30)[0,30)[0,40)通过 应用场景 营销反作弊场景：风控+验证码双重保障 在营销反作弊场景下，对于风险识别为中风险/中高风险的请求进行验证码核验，如验证码通过则该笔请求通过，否则拒绝：评分[85,...
而主观度量则通过 Well-Architected Tool实现，客户可以通过自助问答的方式，记录应用的风险和治理进程，方便进行长期跟踪。优化：卓越架构提供了相应的改进指引和方案，针对度量阶段发现的问题和风险，客户不仅可以通过云治理中心进行线上...
营销风险识别产品适用于帮助用户发现在营销活动中出现的作弊、薅羊毛、套利等风险，可以运用到限时抽奖、免费拉新、优惠折扣、推广返利等类型活动中，通过传入识别所需信息，系统自动返回营销风险情况，用户可以将风险返回结果应用到营销...
但为了应用运行稳定，我们强烈建议您按照要求升级JDK版本，在低版本的JDK上使用持续剖析功能，存在应用崩溃的风险。持续剖析功能主要依赖于JDK中存在调试符号（debug symbols），Alpine基础镜像为了控制体积而去除了JDK调试符号导致功能...
但为了应用运行稳定，我们强烈建议您按照要求升级JDK版本，在低版本的JDK上使用持续剖析功能，存在应用崩溃的风险。持续剖析功能主要依赖于JDK中存在调试符号（debug symbols），Alpine基础镜像为了控制体积而去除了JDK调试符号导致功能...
Serverless 应用引擎 集成了 应用实时监控服务 ARMS（Application Real-Time Monitoring Service）的多种监控能力。开启 ARMS 应用监控后，可以帮助您快速定位出错接口和慢接口、检测内存泄漏和发现系统瓶颈，从而大幅提升线上问题诊断的...
但为了应用运行稳定，我们强烈建议您按照要求升级JDK版本，在低版本的JDK上使用持续剖析功能，存在应用崩溃的风险。持续剖析功能主要依赖于JDK中存在调试符号（debug symbols），Alpine基础镜像为了控制体积而去除了JDK调试符号导致功能...
目前ATP主要包含如下分析诊断功能特性 功能名称 目标...Java GC日志分析 Java GC日志分析通过分析Java垃圾回收过程中产生的日志，可以发现GC导致的长时间暂停、意外触发的Full GC、GC参数配置不合理等问题，并能够帮助评估GC对应用性能的影响
设备风险识别产品主要应用于移动App、H5、小程序场景，帮助企业检测设备异常、防护技术手段攻击、生成唯一设备ID，目前已经覆盖的检测风险类型包括：模拟器攻击、APP多开攻击、恶意工具运行、篡改设备参数等。通过将设备风险识别产品应用到...
但为了应用运行稳定，我们强烈建议您按照要求升级JDK版本，在低版本的JDK上使用持续性能剖析功能，存在应用崩溃的风险。持续性能剖析功能主要依赖于JDK中存在调试符号（debug symbols），Alpine基础镜像为了控制体积而去除了JDK调试符号...
选择该变量累计的事件来源，且该累计变量也只能应用于该事件。变量类型：必填。累计计算的类型，例如计算个数、计算和、计算最大值等。变量名称：必填。名称需要具备唯一性。变量描述：非必填。对变量内容、逻辑的具体说明 时间切片：累计...
应用级别分类 云上业务应用的数量是十分巨大的，每个应用具备的业务价值和重要性是不同的，企业内部应梳理业务架构，评估业务链路中各应用的重要程度进行应用分类，以此为参考进行安全防护的成本分配投入，企业可以更有针对性地制定安全...
可靠的生产压测风险防控能力 与多个金融科技产品打通，整合应用监控、业务监控以及运维能力，发现风险可自动停止压测。结合金融科技 SOFA 中间件产品，使用影子全链路压测方案，可进行压测流量和正常流量的隔离，让您可以在生产环境进行压...
为LLM（Large Language Model）应用安装Python探针后，ARMS即可开始监控LLM应用，您可以在 LLM操作 页面了解LLM应用中嵌入分析、检索增强、工具调用和方法调用的操作次数、耗时和错误次数等信息。前提条件 已为LLM应用安装探针，具体操作，...
SAE迁移评估工具用来评估：当前应用部署在ECS平台上，后续需要迁移到SAE应用平台上，前后成本的对比。评估工具利用从云监控获取ECS的CPU和内存利用率，自动匹配同等规格的SAE服务，并对比ECS和SAE服务包年价格。操作方式 评估工具首先选择...
本文为您介绍迁移评估支持的兼容性评估和性能评估功能的应用场景、操作流程等内容。兼容性评估 迁移评估的兼容性评估功能支持通过系统化分析您的数据库对象和 SQL 使用，基于迁移 OceanBase 数据库的最佳实践，为您提供自动化的转换方案，...
在应用成熟度方面，通义灵码 具备较完善的数据合规及数据分类分级机制，且模型稳定性及可维护性表现优异，在模型推理性能、模型服务风险可控性等方面均表现优秀。通过可信 AI 智能编码工具评估，获当前最高等级 2024 年 8月，阿里云的 通义...
ISO29151 ISO29151 为企业保障个人隐私安全及降低合规风险的控制提供了大量的实用指南，以满足与保护个人身份信息（PII）有关的风险和影响评估所确定的要求。BS10012 BS 10012标准帮助企业提供展示GDPR符合程度的有效证据。该标准采用符合...
在业务正式上线之前，充分分析业务运营流程并评估潜在风险。将治理措施在中台部署完成后，业务才上线运营。后续的业务管理流程只能使用事先经过治理审批的既定流程。而业务的迭代升级则需要进行新一轮的评估。这显然不适用于当前的云计算...
创建工作负载 评估报告 根据选择的最佳实践条目，Well-Architected Tool会基于阿里云卓越架构框架来识别高风险和中风险问题。查看评估报告 评估报告下载 下载PDF格式的评估报告。下载评估报告 里程碑 通过里程碑，保存当前阶段工作负载的...
成熟度评估 爬行 组织中使用的应用程序或架构模式很少，需要进行架构现代化改造的频率较低。由于应用程序目录易于管理，因此根据需要不定时执行非正式的审查流程。工程师能够通过个人研究或非正式渠道评估更具成本效益的架构选项。行走 ...
查看评估报告 根据您所选择的最佳实践条目，Well-Architected Tool会基于阿里云卓越架构框架来识别高风险和中风险问题。在工作负载详情页的 评估报告 页签，查看风险问题。单击 治理建议，查看针对该问题的最佳实践建议。单击风险问题名称...
一、合规审查 API安全合规审查功能可以对基于API的数据跨境流转情况进行监测和统计，检测当前是否存在数据出境风险，以便帮助您掌握业务中敏感数据跨境流转的情况。通过相应的统计数据，帮助您完成数据出境申报或备案。在 API安全 页面单击...
GetResourceComplianceGroupByRegion 获取指定规则的按资源所属地域进行分组的评估结果 查询规则对资源的评估结果，评估结果按资源所属地域进行分组展示。多账号 多账号 ListAggregateDiscoveredResources 获取账号组内资源列表 查询指定...
多活容灾MSHA（Multi-Site High Availability）是在阿里巴巴电商业务环境演进出来的多活容灾商业化产品，是应用高可用服务AHAS的核心模块，为客户提供容灾架构建设能力。横向支持容灾架构的上线、运维、演练、切流，升级到下线。纵向支持...
物联网应用开发（IoT Studio）公测版产品有以下使用限制。使用说明 2022年06月16日以前开通的IoT Studio产品为公测版产品。...重要 对于客户的自有域名，请客户自行保管和安全管控，并密切关注应用自身的安全风险，以免受到攻击影响运行。
说明 NMT工具存在一定的使用门槛，而且会对应用产生5~10%的性能开销，线上应用使用请先评估影响后再进行。内存常见问题 为什么ARMS应用监控产品界面上看到的堆、非堆内存总和与通过 top 命令看到的RES相差很多？答：ARMS应用监控采集的数据...
第三方组件安全风险梳理 针对存在安全漏洞的第三方应用组件，应用安全功能可以进行自动化梳理，关联组件对应的CVE漏洞、组件的详细路径、漏洞风险等级和评分以及相关实例信息等，帮助研发和安全团队盘点危险第三方组件风险，快速定位风险...
单实例应用在短暂几秒内不可用，请在业务量较小时段进行操作，控制业务风险。多实例应用无影响。操作步骤 登录 SAE控制台，在左侧导航栏选择 应用管理 应用列表，然后选择目标地域和目标命名空间，最后单击目标应用名称。在 基础信息 页面...
✅ ✅ ✅ 审批设置，通过设置审批流程，对高风险操作（如应用部署、SLB创建等）进行细粒度的权限管控。✅ ✅ ✅ 升级应用版本 重要 轻量版 和 标准版 应用支持升级到 专业版，但 轻量版 应用不支持升级到 标准版。如果您需要创建专业版应用...
应用防护RASP（Runtime Application Self-Protection）通过获取应用运行上下文及钩子（Hook）函数的参数内容，结合语义分析、行为基线等技术，判断应用行为是否存在危险。应用防护功能提供了详细的攻击信息，包括攻击者IP、恶意特征、传入...
AI应用防护是 Web应用防火墙（Web Application Firewall，简称WAF）3.0新推出的一系列针对人工智能系统及其应用场景的安全措施，旨在保护AI模型、数据、基础设施以及业务流程免受攻击、滥用或意外风险的影响。本文介绍AI应用防护的功能优势...
开通方式 购买风险识别包年包月 开通风险识别按量付费 购买风险识别全品类抵扣包 应用场景 有常态化风控需求的场景。风控调用量稳定、且规模较大。有自主运营需求，对阿里云预开发的冷启动模型或数据服务依赖较小。有临时性或突发性风控...
通过 启用RRSA身份认证 实现应用实例级API权限管控，避免传统密钥认证方式存在的密钥泄露风险。单击 一键创建应用 或 创建应用。创建应用大约需要1~2分钟，可以通过 查看变更记录 来判断应用是否部署成功。若部署失败，则不会生成应用实例...
通过 启用RRSA身份认证 实现应用实例级API权限管控，避免传统密钥认证方式存在的密钥泄露风险。单击 一键创建应用 或 创建应用。创建应用大约需要1~2分钟，可以通过 查看变更记录 来判断应用是否部署成功。若部署失败，则不会生成应用实例...