不使用外部来源KMS主密钥
应用场景 不使用外部来源的KMS密钥，有着更高的安全性和可靠性，并且管理更方便、成本更低、灵活性更强，同时还能避免潜在的法律风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 KMS主...
风险治理的方法论
企业需要进行风险治理 风险是指尚未发生但可能发生的问题，这些问题最终或多或少会造成业务的损失。此处所说的“风险”，特指因IT系统相关问题可能造成的业务损失。比如：IT系统中存放的业务数据被恶意盗取致使客户个人隐私数据泄露，这将...
基础模型
本文介绍如何使用基础模型接口实现企业真实性评级。基础信息 接口名：EntVerify。服务地址：cloudauth.aliyuncs.com 。请求方法：POST和GET。传输协议：HTTPS。接口说明：基础模型接口为您提 供企业真实性评级服务，您可以参考接口返回的...
最佳实践
能耗宝可以通过MQTT、Modbus协议采集企业的多能源能耗数据（电表、水表、燃气表、逆变器、蒸汽表等），在提供用能数据的盘点、查询、分析的基础上，可结合阿里云的算法能力为企业提供负荷预测、用能异常、用能建议，辅助企业管理人员进行用...
功能特性
实人认证 功能集 功能 功能描述 参考文档 证件信息识别 证件信息OCR识别 拍摄或上传证件图片，通过OCR识别技术自动识别证件上的信息并输出结构化字段。...信息预测 企业信息预测 通过企业大数据查询企业真实性、企业风险评分等。
业务连续性基线
应对的风险 企业应考虑以下风险可能影响业务连续性：不连续的资源管理风险。无人为操作，因业务依赖的IT资源欠费导致的资源自动释放，致使业务中断。误操作风险。运维人员错误的大量删除IT资源，致使业务中断。突增的负载。大多数互联网...
通用安全基线
安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
应用安全
对这类应用的安全性要求也很高，泄露或篡改敏感信息可能会导致法律风险、隐私侵犯和声誉受损。支撑业务应用：这些应用在组织的日常运营中提供辅助功能，如人力资源管理系统、内部协作平台等。对这类应用的安全性要求较高，安全漏洞可能导致...
隐私条款管理
功能架构 统一条款管理功能分为 管理层、集成层、核心层、用户层 四大架构层，其中 管理层主要面向企业管理者，用来对整个条款系统的监管，当遇到法律风险的时候，可以充分通过条款同意状态全生命周期分析，追溯风险源，实现证据举证、固证...
网站案例
本文将列举云·企业官网各版本的网站案例，方便您更深刻的了解本产品。说明 如需查看更多案例可单击：云·企业官网案例库 进行查看。标准版案例如下图所示。高级版案例如下图所示。尊贵版案例如下图所示。icmsDocProps={'productMethod':'...
基础架构安全实施最佳实践
多账号架构帮助企业实现强隔离、降风险，应对企业多分公司关系，支持多种法律主体、多种结算模式共存，便于结构化管理，让企业的业务更便于拆分和融合。账号设计 账号规划及职能说明如下：企业管理账号：用于多账号管理，在该账号中启用 ...
找企业
找企业【找企业】板块主要帮助您更加了解这个企业，快速联系到关键人提升合作效率，同时全面了解企业，降低合作风险，方便您做商务决策。【找企业】版块主要包含企业信息（工商信息、经营信息、知识产权、企业年报）、风险信息、历史的商机...
风险治理的工作开展
风险治理策略的起点 前序文章中说过，风险是一直存在且不断变化的，对于某个企业来说，在业务上云的不同阶段、在云上发展的不同阶段都会面临不同于传统IT的各种风险。那么，与之相应的风险治理也必将是一个迭代的过程。但万事开头难，在新...
默认角色
结合常见的业务场景、企业管理风险等因素，系统定义了默认角色。默认角色 客户可以使用默认角色快速完成账号的授权，也可以根据实际业务需要，对角色相关信息进行个性化修改，具体可见“角色修改”。您在开通企业账号中心或升级到企业账号...
Insights功能的稳定性和安全性的最佳实践
Insights会在所有支持地域学习当前地域所记录的IP地址，并通过算法模型判断当前IP地址是否属于常规使用的IP地址，如果该IP地址的归属地域属于新的地域，则会产生一条IP请求事件（IpInsight）来提醒用户防范风险。案例二：通过请求量的异常...
产品FAQ
14、产品案例库 15、云·速成美站和云·企业官网有什么不同？1、云企业官网各版本间差异【标准版】首年4980元，续费980元/年，企业展示型官网。设计师为您量身制作10个页面。新闻和产品共为您制作10个。共享千兆带宽。【高级版】首年6980元...
多账号配置统一合规审计
方案优势 规避企业IT运维的风险 企业经营中所面临的许多业务风险本质上是IT管控风险，如数据泄露、业务中断、IT成本溢出、IT系统不合规等。这些风险可能给企业造成财产损失、信誉损失、商机损失、资质损失等。该方案帮助企业构建机制来约束...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
企业需要关注的潜在出向流量安全风险：恶意软件攻陷风险 当恶意攻击者绕过入向安全防护栈措施，攻陷企业内部工作负载后，往往会外联恶意中控，如回调进行勒索软件下载等。在攻击链路中，恶意软件感染一般是更大规模攻击的初始阶段之一，...
按量版支持流量可视化
帮助用户直观详细了解互联网边界出入流量情况 适用客户 关注互联网边界出入向或私网访问公网流量会话和风险的企业机构 新增功能/规格 针对已接入云防火墙按量版保护的公网资产，新增支持互联网边界出向（主动外联）流量可视化分析，支持...
AI Earth 地球科学云平台用户协议
网站会尽最大努力保障服务的连贯性和安全性，但不能随时预见和防范法律、技术以及其他风险，网站对此类风险在法律允许的范围内免责，包括但不限于不可抗力、病毒、木马、黑客攻击、系统不稳定、第三方服务瑕疵、政府行为等原因可能导致的...
访问IP白名单
数据管理DMS 提供的访问IP白名单功能，可以有效管控企业内员工使用 DMS，且在部分特定信任网络环境下使用该功能，达到预期的管理效果。本文介绍该功能的使用场景、功能介绍以及常见问题的解决方法。使用场景 建议在企业宽带环境下使用，...
入驻协议
阿里云会尽最大努力保障服务的连贯性和安全性，但阿里云不能随时预见和防范法律、技术以及其他风险，阿里云对此类风险在法律允许的范围内免责，包括但不限于不可抗力、病毒、木马、黑客攻击、系统不稳定、第三方服务瑕疵、政府行为等原因...
使用DataV可视化应用展示数据返回结果
本案例选择 企业实时销售数据 模板。模板中的组件自带了静态数据，本案例以模板中的 基本折线图 组件为例，将组件数据配置为 查询成交金额增长趋势的API。单击模板中的 基本折线图 组件，在右侧的 数据 配置面板中，单击 配置数据源。在 ...
提交需求
说明 请确保您拥有所提供网站素材的版权或者为无版权素材，避免后期网站因版权问题发生法律风险。完成需求确认后即可开始网站制作的下一步：设计确认。详情请参见 设计确认。icmsDocProps={'productMethod':'created','language':'zh-CN',}...
通过检测外发文件保障数据安全
为了避免企业员工在日常办公中，通过多种渠道（例如即时通讯、邮件通道等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）及时对外发的文件进行检测和管控，使您能够实时掌握敏感数据外发动态，监控数据...
数据安全基线
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。如何防范数据泄露也是众多企业在核心业务上云后最关心的问题之一。数据泄露可能迫使企业...
物联网数据处理分析架构参考
老架构 基于以上业务场景，案例企业搭建的数据架构图如下：①、②：在物联网平台配置云产品流转到Tablestore，并且向上兼容“信息部门”业务，至少存储1年时序数据。③：在物联网平台增加配置云产品流转到Lindorm，用于服务风控业务。④：...
智能质检应用说明
适用业务 1、企业的业务有合规要求需要管控，需要快速应对，提前进行干预，以避免合规风险 当企业的业务（如金融、保险、出行等）涉及到用户人身财产安全时，为了确保用户的决策是在熟悉风险，且在自身承受亏损的范围内进行，避免企业出现...
RAM简介
当您的企业存在多用户协同操作时，使用RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低企业信息安全风险。说明 EDAS中仅介绍和EDAS相关的RAM操作。RAM本身对RAM用户、角色、权限策略的更多信息，请参见 什么是...
数据安全治理的常见思路
数据安全治理通常分为资产梳理及分类分级、风险评估、建设能力等三个阶段，您可参考本文了解各阶段的具体目标。数据安全治理通常会经历如下阶段。阶段一：摸清家底 梳理资产摸清家底，产出《数据资产清单》。例如：本企业有哪些数据？服务...
未开通VPN网关
应用场景 适用于部分企业对网络进行统一管控，严禁VPN接入企业网络。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 未开通VPN网关，视为“合规”。开通VPN网关，视为“不合规”。关于如何修正...
使用实例类型为企业版的Redis实例
使用实例类型为企业版的Redis实例，视为“合规”。应用场景 Redis企业版具有高安全性、高可靠性、高性能、管理便捷以及成本效益高等优势，适用于对安全可靠性、高性能和高并发需求较高的企业用户。风险等级 默认风险等级：低风险。当您使用...
资源稳定性最佳实践
这里为您列举一个因云资源配置不当导致系统故障的案例，具体如下：某企业的一个核心系统使用基础版RDS数据库（基础版RDS数据库实例适用于测试环境），日常由于业务波动较小，未出现问题。在企业大促期间，由于业务量上涨了2~3倍，数据实时...
产品简介
企业身份识别产品为客户提供企业要素真实性验证、企业经营异常查询、企业真实性评级服务，为客户更高效履行合规义务，减少欺诈风险，提供帮助。产品方案 产品方案 方案说明 集成方式 企业要素验证 客户可根据自己业务需求，可选验证企业...
大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
风险识别规则响应案例
背景信息 数据下载在企业风险管控中举足轻重。通常情况下，只有企业数据开发人员和分析人员可以在数据平台上浏览和使用数据，而不允许将详细数据下载到本地进行分析。一旦数据导出到本地，就无法对其使用行为进行审计。同时，如果数据被...
产品优势
多法律法规覆盖：全面覆盖中华人民共和国网络安全法、欧盟通用数据保护条例GDPR、SOX法案、PCI DSS、HIPAA等法律法规，实现敏感数据的自动分类分级，有效识别异常访问风险。更多信息，请参见 敏感数据保护概览。提供安全访问代理：安全访问...
安全中心
红色 高风险 整体安全等级按权限控制、成员行为安全、代码内容安全三个维度的分值进行判断：有一个维度是高风险，那整体就是高风险 若没有高风险，有一个维度是中风险，那整体就是中风险 若没有高风险和中风险，有一个维度是低风险，那整体...
专有钉钉在政务行业的最佳实践
企业复工平台实践案例 支撑杭州市“企业复工平台”的企业复工申报及审核系统，是阿里巴巴整合了宜搭平台、专有钉钉“掌上跑协同办公”平台、有数平台等多种资源进行开发，实现了从个人健康赋码、组织创建、复工申报、政府备案的完整管理...
邮件归档
相较于以往的电子邮件多以备份为主，使得企业浪费了大量存储资源和后续的数据调阅时间，大大增加了企业的营运成本和风险。通过邮件归档，可以大大的降低营运成本和风险，从而可以有效的保存并使用电子邮件，用户可以自主选择是否开启邮件...
- 产品推荐
- 这些文档可能帮助您