Fraud Detection s'appuie sur des années d'expérience en matière de contrôle des risques acquises par l'équipe de sécurité d'Alibaba, ainsi que sur l'expertise en gestion des risques développée par des plateformes telles qu'Alibaba Cloud, Taobao et Alipay. Ce service offre une solution intelligente, légère et éprouvée pour le contrôle des risques métier, vous aidant à résoudre rapidement les problèmes de sécurité et à réduire les pertes. Cette rubrique décrit les capacités de Fraud Detection en matière de sécurité des données et de conformité.
Couverture complète du contrôle des risques métier tout au long du cycle de vie
Fraud Detection assure la détection des risques à chaque étape du cycle de vie métier, notamment au niveau des appareils, lors de l'inscription et de la connexion aux comptes, pendant les campagnes marketing et grâce à l'intelligence des risques métier. Il permet à votre entreprise de prévenir les menaces à grande échelle à tous les stades de son activité.
Chiffrement des données en transit
L'interface de programmation d'applications (API) de Fraud Detection prend en charge le protocole HTTPS et met à disposition des SDK pour les appels API. Cela protège vos données contre toute altération ou tout vol pendant leur transmission.
Stockage des données
Fraud Detection conserve de manière permanente les enregistrements de vos appels API. Ces enregistrements incluent l'heure de l'appel, le nom de l'API et le nombre d'appels. Vous pouvez consulter les enregistrements de l'année écoulée.
Résultats d'appel en temps réel
Fraud Detection effectue des calculs en temps réel sur les métriques, les modèles et les règles de politique en fonction des requêtes entrantes et du trafic. Les résultats vous sont renvoyés directement. Le temps de réponse global est inférieur ou égal à 200 ms, selon l'événement et le scénario, avec un temps de réponse minimal inférieur à 20 ms.
ActionTrail
Fraud Detection est intégré à ActionTrail. ActionTrail vous aide à surveiller et à enregistrer les activités liées à votre compte Alibaba Cloud, y compris l'accès à Fraud Detection et son utilisation via la console Alibaba Cloud Management Console, OpenAPI et les outils de développement. Actuellement, les enregistrements d'appels sont disponibles pour les opérations API ExecuteRequest et ExecuteRequestSG. La prise en charge d'autres opérations API est en cours d'ajout. Pour plus d'informations, consultez Qu'est-ce qu'ActionTrail ?.
Contrôle d'accès
Fraud Detection prend en charge Resource Access Management (RAM). Vous pouvez utiliser la console RAM ou les opérations API pour définir les autorisations d'accès des utilisateurs RAM et personnaliser un contrôle d'accès plus granulaire. Pour plus d'informations, consultez Créer une stratégie personnalisée.
Conformité et certifications
Fraud Detection a obtenu les certifications reconnues suivantes : ISO 27001, ISO 27017, CSA STAR, ISO 27018, ISO 27701, ISO 29151, ISO 9001, ISO 20000, ISO 22301, BS 10012, PCI-DSS, ainsi que les rapports SOC 1, 2 et 3. Pour obtenir des informations détaillées sur les certifications, consultez le Trust Center.