政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 风险识别 基于大数据、流式计算、机器学习算法，为客户提供决策引擎平台、风险识别API、专家定制建模等多维风控服务，一站式解决企业在用户注册、运营活动、交易、信贷审核等关键...
数据变更的审批流不符合预期
修改风险识别规则 通过工单操作历史可以查看工单触发的风险，例如提交DDL语句，触发了高风险，我们希望改成中风险，此时可以依次选择安全与规范>安全规则，单击对应规则集右侧的编辑。选择SQL变更，单击风险识别规则，然后单击对应规则名...
数据保护伞入门
数据保护伞 是一款数据安全管理产品，提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文示例使用内置规则对 xc_dpe_e2_dev 项目的 phone 数据脱敏，并...
时间函数的应用
新建策略 登录 风险识别管理控制台。在左侧导航栏，选择 决策引擎>策略中心>策略管理。在 策略管理 页面，单击 新建策略。配置新建策略的基本参数，包括策略名称、策略描述。选择 关联事件，输入 策略名称 和 策略描述。选择时间函数 点击...
查看数据风险（新版）
数据风险从多维度呈现了通过配置的风险识别规则命中的风险数据，方便您了解不同维度的风险分布、指定时间的风险趋势及风险项目空间排名，获取风险高发的时间及项目空间，也可以查看产生风险的用户、时间、操作等详情，及时定位并处理风险。...
样本上传接口文档
本文档介绍如何对接风险识别样本管理能力，通过API上传黑/白样本，实现样本的统一管理和维护。1.对接准备 建议您为阿里云账号创建子账号、并通过子账号的AccessKeyID、AccessKeySecret来实现接口调用，便于后续管理。具体步骤包括：登录 ...
策略审核
如您需要开启该功能，可联系风险识别产品的支持人员。策略审核功能开启后，如在策略管理中改变单条策略的运行状态时（例如点击试运行），会自动触发审核流程。审批人完成审核后，策略状态变更方可生效。当前，审核人默认支持同一Uid下的...
交付模式
阿里云决策引擎产品支持公有云共享模式及云上私有化模式两种交付形态。您可以根据您的业务诉求选择合适的产品服务模式。私有化部署模式 私有化部署模式是指阿里云决策引擎产品部署在...如果您有购买需求，请前往 风险识别包年包月 购买页。
业务风险情报事件及返回参数
注意：以下服务事件参数中，为最大化适配各类入参情况，阿里云风险识别服务不对入参的字符串进行业务格式校验，需自行对数据业务格式进行校验。例如mobile字段，需接口请求方对入参是否符合大陆手机号+11位纯数字+1开头等手机号业务格式...
创建字段
操作步骤 登录 风险识别控制台。在左侧导航栏选择 决策引擎>字段管理。查看/搜索是否有符合需要的决策引擎自带字段（系统默认字段），如果有则可以直接在 事件管理 中与事件关联。如果需要的字段超出范围，则可以 自定义字段，单击 新建...
接入事件信息
接入事件信息 接入事件信息的方式与风险识别的API接入方式一致，其中 公共参数 中service参数的值为 saf_de，ServiceParameters 参数列表为JSON格式。以如下截图所示的事件信息为例：则请求示例如下所示：...
策略实验室
3）风险打标 针对于存在聚集性、规模性的风险场景，使用图计算技术、算法绘制社群关系，风险打标功能可以使用客户反馈的风险标签对于社群进行风险染色，获取社群风险浓度并且运用于策略模型中，以此提升风险识别效果。系统支持文本或文件的...
增值内容函数
风险识别 e_saf 获取日志字段中IP地址的风险识别信息，并输出到指定字段。e_threat_intelligence 调用e_threat_intelligence函数获取日志字段中IP地址或域名的威胁情报信息并输出到指定字段。若所扫描内容没有威胁情报信息，则不会输出到...
时间函数在计算账号注册时长的应用
创建变量 进入“变量中心”-“变量选配”...验证 可以在 风险识别OpenAPI 对配置完成的事件进行验证。以下示例可供参考。入参：{"eventCode":"de_example","regTime":"1642649703","operateTime":"1671507303"} 出参：可见regTimeDif=334天。
高性能调用模式
新加坡 ap-southeast-1 saf.ap-southeast-1.aliyuncs.com saf-vpc.ap-southeast-1.aliyuncs.com调用方式 用户可以通过 官网SDK 或者直接通过endPoint执行https原生调用两种方式接入风险识别API。1.通过官网SDK接入 方法：DefaultProfile....
内容安全文本审核服务在决策引擎中的应用
通过决策引擎透传内容安全检测结果 如果您购买了风险识别包年包月的商品，您无需任何配置，可以直接通过API调用以上2项内容安全文本审核服务。调用方式如下：将公共参数中的 service 替换为内容安全文本审核的service（nickname_detection/...
扩展程序审批策略
在配置风险识别规则时，如果风险响应类型配置为审批，且触发该扩展程序风险校验为“警告”时，您可以根据实际需求选择性地配置审批策略。本文为您介绍如何配置扩展程序审批策略。使用限制 仅企业版的DataWorks支持使用扩展程序审批策略功能...
文本内容风控解决方案
在线上业务的内容生产过程中，为了及时识别其中的高风险内容，PAI提供了文本内容风控解决方案。本文介绍如何基于人工智能算法，快速构建符合业务场景的风控模型，助力您快速识别高风险内容，进而对其进行拦截。背景信息 在诸多生产内容的...
累计变量前置条件应用实践
验证 您可以在 风险识别OpenAPI 对配置完成的事件进行验证。以下示例可供参考。入参代码示例 改变交易金额trnxAmt以及orderId，发起数次调用，仅交易金额>10000的才会被累计。{"eventCode":"de_example","accountId":"a001","trnxAmt":...
策略和攻防相关问题
进行滑动验证时候总是提示有风险，需要输入验证码之后才能验证通过，验证码服务是根据什么判断是图形验证码还是点击验证码？策略认为可疑攻击时，会弹出验证码，同机多次操作，策略分析跟攻击类似，根据情况弹出对应的验证码类型。...
设备批量行为防控应用实践
验证 您可以在 风险识别OpenAPI 对配置完成的事件进行验证。以下示例可供参考。入参{"eventCode":"de_example","deviceToken":"*","accountId":"example001"}。入参中的deviceToken通过相同设备获取（每次获取的deviceToken值不同），...
自定义变量应用实践
验证 在 风险识别OpenAPI 对配置完成的事件进行验证。以下示例可供参考。入参代码示例 {"eventCode":"de_acldkg1439","mobileMd5":"*","ip":"*.*.*.*","deviceToken":"*"} 出参代码示例 {"Message":"OK","RequestId":"70C40825-F449-5670-...
数据保护伞概述
数据保护伞是一款数据安全管理产品，为您提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等多种功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文为您介绍数据保护伞的使用流程、使用限制等内容。使用流程...
SQL变更
数据变更风险等级列表：风险等级可以对工单中的变更进行风险评估，您可以在不同场景中设置不同的风险等级和审批流程，主要用于 风险识别规则 和 风险审批规则 检测点。默认风险等级有四种：LOW：低风险 MIDDLE：中风险 HIGH：高风险 ...
策略创建
新建策略 登录 风险识别管理控制台。在左侧导航栏，选择 决策引擎>策略中心>策略管理。在 策略管理 页面，单击 新建策略。配置新建策略的基本参数，包括策略名称、策略描述。选择 关联事件，输入 策略名称 和 策略描述。重要 因变量与事件...
空间分析
主要识别如下异常：自增主键溢出风险识别：支持自动识别 PolarDB MySQL版 自增主键溢出风险。重复索引识别：支持自动识别 PolarDB MySQL版 中的重复索引。空间碎片识别：详情请参见 空间碎片自动回收。空间变化趋势 查看选定时间范围内的...
空间分析
主要识别如下异常：自增主键溢出风险识别：支持自动识别 RDS MySQL 自增主键溢出风险。重复索引识别：支持自动识别 RDS MySQL 中的重复索引。空间碎片识别：详情请参见 空间碎片自动回收。空间变化趋势 查看选定时间范围内的空间变化趋势。...
配置数据识别规则
在进行下架操作前，请确认该敏感字段类型是否被 数据脱敏规则 及 风险识别规则 引用，如果有需要先将 数据脱敏规则 置为失效，并取消 风险识别规则 中的引用。详情请参见 创建数据脱敏规则 和 风险识别管理（旧版）。单击 批量下架 按钮，...
结构设计
因此结构设计安全规则中的 基础配置项、设计规则、风险识别规则 会使用 变更基准库（测试环境中的库）关联的安全规则。设计规则 包含 保存编辑，校验表头、保存编辑，校验字段、保存编辑，校验索引。如下图所示：风险识别规则 包含 控制...
什么是实人认证
增强版实人认证（暂停售卖）增强版实人认证指实人认证版本上联动风险识别产品中业务风险场景，实现更多决策因子，适合业务风控一体化场景。实人认证（暂停售卖）实人认证 是依托活体检测、人脸比对等生物识别技术和证件OCR识别技术组合应用...
2022-04-15
2，资产安全管理帮助您完成资产发现、风险识别和主动防御。您可以上传终端固件进行安全风险检测并获取修复建议，通过在终端集成安全SDK、导入物联网系统的日志、在网络中部署IoT安全管理一体机实现对设备资产和数据资产的安全防护。IoT安全...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
功能特性
设备风险识别JS H5/web接入 决策引擎 一站式的业务风险管理平台，用于复杂风控策略设计与编排，满足实时风险识别与检测的规则计算需求的风险管理引擎。功能集 功能 功能描述 参考文档 租户接入模式 事件管理 事件用于定义复杂决策的业务...
图像内容风控解决方案
在可视化建模（Designer）中，基于预训练模型，您可以构建Resnet50图像分类模型或目标检测模型进行风险识别。实际应用中，您需要结合业务场景选择构建合适的模型：图像分类训练（torch）如果您的业务场景是将图像整体进行风险类别分类，则...
GetOpRiskData
风险规则名称，您可以进入DataWorks的数据保护伞，在风险识别管理页面获取。返回数据 名称 类型 示例值 描述 RiskData String {"opRiskDatas":[{"riskType":"分级维度,EMR引擎维度and项目维度,EMR引擎项目维度的操作数据,导出方式维度,EMR...
SDK方式调用
本文介绍如何通过SDK对接风险识别产品，这是一种简单便捷的API对接方式。SDK调用方式介绍 通过使用阿里云风险识别SDK，调用方无需关注签名验证以及Body格式构建等繁琐的事情，推荐您使用风险识别SDK。目前支持JAVA、Python、PHP、C#、...
功能特性
自定义检测服务 支持风险识别决策引擎中应用 支持通过决策引擎接入文本审核增强版服务，自定义输出标签、细分标签维度。文本审核服务在决策引擎中的应用 视频审核增强版 视频文件检测 检测视频文件中是否包含画面或语音违规信息。建议对...
安全与合规
风险识别（Fraud Detection）基于阿里巴巴安全团队多年风控技术的积累，结合阿里云、淘宝、支付宝等平台的风险运营经验，为企业用户提供智能、轻量、成熟的业务风控解决方案，快速解决业务安全风险，降低损失。本文档介绍了风险识别提供的...
数据使用诊断
您可以根据诊断结果，识别风险类别、风险等级，查看风险详情，及时处理待优化项，保障数据使用过程的安全可靠。中风险 及 高风险 等级的风险问题属于潜在的安全隐患，您可以单击对应级别的目标安全隐患，查看风险详情并及时优化。下图以 ...
- 产品推荐
- 这些文档可能帮助您