查看数据报表
CloudLens for OSS提供丰富的可视化图表，从资源用量、访问分析、安全分析等维度展示Bucket日志的分析结果。前提条件 已开启访问明细日志的采集功能。...Object操作风险分析 Object操作风险分析 仪表盘展示OSS Bucket高危Object操作。
Quick BI v4.7.4版本说明
性能诊断能力优化 提升判断报表性能风险分析能力。新增组件创建过多时，性能诊断优化建议提醒。数据门户权限申请链路体验优化。新增阿里云StarRocks数据源。变更内容 数据填报能力提升 移动端单选、多选、填报人等控件支持列表的展示形式。...
阿里云风险识别和检测最佳实践
综合风险分析：分析信息系统及其关键资产将面临哪一方面的威胁及其所采用的威胁方法，利用了系统的何种脆弱性，对哪一类资产，产生了什么样的影响，并描述采取何种对策来防范威胁，减少脆弱性，同时将风险量化。风险评估原则 关键业务原则...
风险评估服务
人工发现和工具扫描 服务流程 安全风险评估包含以下阶段：线上评估 主要完成线上评估工作的实施，即通过资产调查、安全基线扫描、漏洞扫描、人员访谈等方式，了解业务系统的安全现状，为风险分析提供资料。数据分析 主要对现场评估阶段采集...
云平台及产品默认配置风险分析
云平台及产品的默认配置风险分析需要从以下几个维度考量。风险评估维度 说明 示例 身份认证 检查云平台及云服务的身份认证方式，密码复杂度，身份角色等 RAM密码策略可用于确保密码的复杂性。建议密码长度至少14-32位。授权管理 检查云平台...
URL风险检测介绍及计费说明
服务说明 URL风险检测适用于对各种场景的URL链接进行检测，支持的服务（service）如下：服务（service）特性说明 适用场景 服务名称：URL风险检测 service：url_detection 基于系统标记的URL库和站点信息进行风险分析。该服务为同步检测...
风险审计报告
什么是风险审计报告 风险审计报告是基于实例维度，对实例（或实例中指定的库）进行风险分析诊断，供您参考（不会影响数据库实例）。目前已支持的风险评估项如下：风险评估项 说明 支持的数据库引擎 SQL审核 评估该实例在DMS平台发起的所有...
使用前须知
用户风险分析 展示最新风险度、常用IP地址位置分布、活跃城市分布等信息。费用说明 风险识别产品不针对日志管理功能收取额外费用。风险识别产品将日志推送到日志服务后，当Logstore的计费模式为按使用功能计费时，日志服务免费提供存储、...
安全概览
您也可以单击 移除权限 关闭容器镜像风险分析能力。说明 授权完成后，会有24小时延时，才会显示当前集群下正在运行的容器镜像个数，并关联对应来自ACR EE的容器镜像的安全风险。在 安全概览 页面下方，单击 容器镜像风险 页签，查看容器...
安全概览
您也可以单击 移除权限 关闭容器镜像风险分析能力。说明 授权完成后，会有24小时延时，才会显示当前集群下正在运行的容器镜像个数，并关联对应来自ACR EE的容器镜像的安全风险。在 安全概览 页面下方，单击 容器镜像风险 页签，查看容器...
检测资产脆弱性和应用风险
资产脆弱性和应用风险分析 资产脆弱性包含了资产自身的配置风险，弱口令，资产存在的漏洞。攻击者会利用这些漏洞、弱口令形成威胁，对企业资源发起攻击形成安全风险。在安全风险评估中，资产本身的脆弱性也是需要企业重视的一环。企业拥有...
基础架构风险分析
同时当网络架构趋于复杂时，如在云端使用多VPC构建网络架构，多账号构建资源，使用CEN构建统一的内网时，安全组策略将无法满足对于灵活配置和运维的需求，可能导致安全组策略更新失效和不维护的问题。从而引发网络攻击风险。东西向网络互通...
功能特性
精细化报表 综合分析报表 从SQL语句执行情况分析、会话连接分析、风险事件分析和SQL性能分析四个角度对数据库态势进行综合分析。性能分析报表 从性能变化趋势、性能最差的数据库/SID、耗时最久的SQL、性能最差的SQL、执行最多的SQL五个方面...
风险识别通用资源包
风险识别提供了通用资源包（也称全品类抵扣包），用以抵扣按量付费模式下的所有费用，帮助您减少按量付费的费用开销。本文介绍如何购买和使用通用资源包。购买方式 您可以参考以下步骤购买风险识别通用资源包：登录您的阿里云账号，完成 ...
HTTPS原生调用
使用上一步（步骤1）构造的规范化字符串按照下面的规则构造用于计算签名的字符串：StringToSign=HTTPMethod+"&"+percentEncode（"/"）+"&"+percentEncode（CanonicalizedQueryString）其中HTTPMethod是提交请求用的HTTP方法，比如POST。...
不同服务器支持的云安全中心功能
解除绑定 资产指纹调查 资产中心>容器资产 容器资产 资产中心>云产品 云产品 资产中心>网站 网站 风险治理 左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用服务器 非阿里云服务器 风险治理>资产暴露分析 资产暴露分析 风险治理>漏洞管理 ...
常见问题
高级版是否支持报表使用分析功能？高级版如何上传本地文件？高级版是否支持翻牌器、排行榜和桑基图？专业版问题 专业版是否支持无限制导出数据？Quick BI产品定位 请参见 什么是Quick BI。控制台上案例报表中的图表Demo是定期更新吗？是的...
优惠券领取场景反作弊应用实践
（由于客户隐私相关要求，更多数据统计功能暂不展示，欢迎您开通使用决策引擎相关功能）决策引擎使用效果分析 使用阿里云风险识别决策引擎后，客户仅新增一个风险场景，上线自定义策略4条，单月内日均调用量1000w+，在存量及新增用户中 ...
什么是验证码
通过对用户的行为数据、设备特征与网络数据构建多维度数据分析，使用业界先进的风控引擎结合“规则+AI”模型，对风险设备使用、模拟行为、暴力重放等攻击进行综合实时风控判决。同时，验证码服务采用完整的可信前端安全方案保证数据采集的...
常见问题解答
智能对话分析使用常见问题解答。Q:支持什么样的语音格式？A:目前支持双轨语音文件，也支持对单轨文件做智能分轨，实现话者分离。格式要求是WAV/MP3/VOX，采样率支持8k/16k,单个文件大小限制在128M以内。Q:音频质检效率是怎样的？A:通过 ...
风险识别模型简介
风险识别模型是基于阿里20年与黑灰产的对抗经验和先进的人工智能技术打造而成的标准化风控服务。面向互联网业务场景下：账号注册、平台登录、营销活动等场景。对各产业、行业客户提供服务，包括：电商、社交、游戏、出行、零售、媒体、金融...
什么是威胁情报
威胁情报可以对威胁信息的相关内容进行关联、分析和处理，并将关联和分析结果提供给安全设备和相关安全人员使用，从而提升威胁检查效率和响应速度。功能特性 威胁分类并提供风险影响评估，提供告警的优先级，帮助企业快速决策，有效缩短...
报表中心
本文介绍了在数据库审计系统中使用报表中心查看、导出报表的具体操作。背景信息 数据库审计系统内置以下报表模板，分别从不同角度展示数据库审计的分析结果。综合报表：从SQL语句执行情况、会话连接、风险事件、SQL性能等角度，分析展示...
分析概述
路径分析 路径分析将用户在产品中的使用路径用桑吉图呈现，展现用户在页面与页面流转中的流量走向。通过路径分析可以帮助企业验证产品运营策略，优化产品设计思路。用户洞察 人群洞察 人群洞察支持圈选在某一时间段内有相同的行为特征和...
金融大数据
复杂关系网络引擎分析引擎，基于OLP（Object－Link－Property）模型构造知识图谱，并与时空维度数据相结合，通过即问快速搜索、可视化关系网络分析和时空关系分析，帮助快速定位欺诈团伙、关键路径和核心骨干等风险要素。架构优势：多源...
配置管理
这里的配置，用来指定某个技能组所产生的质检任务在分析时使用哪些质检规则，一般的呼叫中心都会有多个技能组，比如销售组、售后组、客服组.，每个技能组所接听的电话是不同的业务场景，所以通常使用的质检规则也是不同的。您在通过调用API...
查看报表
报表中心功能通过综合分析报告、等保参考分析和数据安全法报告展示您数据库资产的审计情况和安全风险的分析结果。您可以根据业务需要使用对应的报表。本文介绍支持的报表类型，以及如何通过报表中心查看或导出报表。支持的报表类型 报表...
变量中心
背景信息 变量含义：变量相较于常量而言是一个动态的计算过程，它使用输入参数按照一定的计算逻辑计算得到变量结果。在决策引擎中变量的计算逻辑支持：函数计算（例如：提取邮箱后缀）、调用业务场景识别模型（例如：调用注册风险识别-增强...
启动实时检测与分析
如果您需要实时获取任务的健康分析和风险项分析，则需要开通EMR Doctor。开启健康检查功能的具体操作，请参见 开通EMR Doctor（Hadoop集群类型）。启动实时检测 进入基础信息页面。登录 EMR on ECS控制台。在顶部菜单栏处，根据实际情况...
产品简介
产品优势 高性价比 依托于数据湖分析DLA的Serverless无服务器化架构，用户在使用DLA Ganos时无需基础设施和管理成本，不需要单独维护Spark实例，只需要申请虚拟集群后即可随时随用、按需付费。零启动时间，透明升级、QoS弹性服务等。数据库...
设备风险识别SDK合规使用说明
本文介绍设备风险识别SDK的合规使用方式。为帮助开发者更好地落实用户个⼈信息保护相关要求，避免因使用第三⽅SDK的业务⽽出现侵害最终用户个人信息权益的行为，特制定本合规使用说明，供开发者在接入风险识别SDK服务时进行合理配置，满足...
设备风险SDK iOS接入
2、您务必在《隐私政策》中向用户告知使用阿里云设备风险识别SDK，参考条款如下：使用SDK名称：阿里云设备风险识别SDK；服务类型：检测篡改设备、模拟器、恶意脚本等异常设备；收集设备信息：当您使用风险识别产品且接入设备风险识别SDK...
风险事件
选择目标风险事件，单击 操作 列下的 处置/查看，查看聚合风险详情：风险场景信息：包括风险名称、对象类型、事件来源、风险等级、发现次数、关联的风险场景、风险首次发现时间、最近发现时间、摘要、应急响应时间、应急完成时间以及风险...
跨账号STS Token方式调用
本文向您介绍如何通过STS Token配置的方式实现风险识别产品的跨账号使用。STS Token应用场景 STS Token可以支持跨账号使用风险识别产品，一个典型的场景是：同一个客户的A账号购买了风险识别流量包，而在正式使用时，其期望通过B账号发起...
常见问题
答：基因分析平台通过应用仓库为用户提供开箱即用的公共应用，用户只需安装到工作空间即可使用。这部分内容由我们的合作伙伴以及开源社区提供，目标是覆盖行业内主流的分析应用场景。目前主要覆盖了全基因分析、全外显子分析、肿瘤分析等...
风险日志
在左侧导航栏，选择 查询分析>风险日志。选择资产名称、时间范围等检索条件后，单击 查询 进行查询。单击 语句内容，可查看语句详情。详情包括每条语句的访问来源信息、应用身份信息、SQL语句信息、受影响对象、SQL语句、SQL模板。单击 ...
从资源赋权概述
授权后，权限生效的用户可以协同编辑该数据集，同时也支持使用数据集进行数据分析。使用：用于设置数据集的使用权限。授权后，权限生效的用户可以基于数据集进行数据分析。列级权限：授权后，可以对目标用户隐藏或脱敏目标字段值，从而保证...
搜索
您可以通过威胁情报搜索功能，对全网IP、域名和文件进行搜索，帮助您及时有效排查存在风险的恶意IP、域名和可疑文件。背景信息 威胁情报服务会在搜索结果中为您展示指定IP、域名和文件的详细信息和威胁关联数据，您可以通过搜索结果中的...
DataWorks产品安全能力介绍
DataWorks针对资产梳理、技术体系/运营体系建设提供了一系列全面的数据安全产品能力，基于“I（Identify）P（Protect）D（Detect）R（Respond）”理论框架，从资产识别、安全防护、行为检测、风险事件响应等多个方面，系统性构建了一套完整...
气泡图
图表概述 使用场景 用两组数据构成多个坐标点，考察坐标点的分布，判断多变量之间是否存在某种关联或总结坐标点的分布模式。作用：用于提供关键信息：变量之间是否存在数量关联趋势。如果存在关联趋势，是线性还是曲线的。如果有某一个点...
- 产品推荐
- 这些文档可能帮助您