安全配置常见问题

问题类别 常见问题 数据安全 MaxCompute如何保证数据安全?MaxCompute的数据是否可靠?VPC IP白名单是否支持设置网段?项目安全 运行作业报错AllMachineInBlackList,如何解决?因涉及项目数据保护,无法将MaxCompute数据导出至MySQL,如何...

数据库安全解决方案

本文介绍云数据库、DTS(数据迁移上云)、DMS(数据安全管理)、DBS(数据备份)几个产品实现企业数据资产的安全管理解决方案,避免数据泄露、删库跑路等恶性事件的出现。详情参考:数据库安全解决方案。

安全设置

安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置,来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能,在...

安全设置

安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置,来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能,在...

设置白名单

为了确保数据安全,云数据库 SelectDB 版 禁止设置白名单为0.0.0.0或0.0.0.0/0。默认的白名单分组(default)不能删除,只能修改和清空。默认的白名单只包含127.0.0.1,禁止所有IP地址访问 云数据库 SelectDB 版 实例。云数据库 SelectDB ...

数据安全卫士

数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性,并生成安全报告。根据安全报告,您可以从某些方面进行修复或优化,从而提升数据资产的安全性。本文介绍在数据安全卫士创建扫描任务、安全模板的操作步骤。前提条件 待扫描...

管理白名单

登录 数据安全中心控制台。在左侧导航栏,单击 系统设置。在 系统设置 页面,单击 白名单 页签。在 白名单 页签,单击 新增白名单。在 新增白名单 对话框,完成参数配置,并单击 确定。支持为账号、IP地址、IP段、账号和IP地址、账号和IP段...

DataWorks on EMR数据安全方案

在大数据领域,阿里云为企业用户提供了一整套数据安全方案,包含用户认证、数据权限、大数据作业管理体系等。本文以联合使用DataWorks与EMR为例,为您介绍DataWorks on EMR场景下的数据安全方案。背景信息 DataWorks on EMR目前支持LDAP...

查看敏感数据识别结果

数据安全中心支持以 数据对象、数据库实例为基本单位查看敏感数据的扫描结果。本文介绍如何查看数据对象、数据库实例的敏感数据识别结果。查看数据对象的识别结果 说明 您可以在 数据检索 页面和 数据识别 页面查看敏感数据识别结果。本文...

查看审计日志

按时间查看日志 登录 数据安全中心控制台。在左侧导航栏,选择 数据审计>日志分析。在 日志分析 页面左侧产品名称导航栏,单击目标产品名称。在 分析模式 下,查看日志记录。选择需要查看审计活动的时间段后,DSC按照时间由近及远的展示...

非结构化数据OSS授权

购买 数据安全中心DSC(Data Security Center)实例后,在使用DSC检测OSS中存在的敏感数据或监控Bucket异常操作前,您需要先完成资产实例授权。前提条件 已购买 DSC 实例并完成 DSC 访问云服务的授权。具体操作,请参见 购买数据安全中心 ...

数据脱敏

本文介绍数据安全中心数据脱敏功能相关的常见问题和解决方案。静态脱敏是否对原始数据有影响?没有影响。静态脱敏功能只会对数据进行读取、脱敏后保存到您选择的目标位置,不会对源数据进行改动。是否支持脱敏图片类型的数据?不支持。

与TSDB的功能对比

Java SDK Java SDK 数据模型 半结构化的 时序数据模型 OpenTSDB风格的时序数据模型 存储引擎 自研的分布式时序存储引擎 基于HBase的KV存储引擎 预计算能力 原生支持 Continuous Query 存储引擎层面数据预降精度能力 不支持 TTL能力 支持...

配置邮件报告

数据安全中心(Data Security Center,简称DSC)支持邮件报告功能。您可通过创建周报或月报,周期性地向指定邮箱发送您所有资产数据和敏感数据的统计图表,以便您及时掌握资产的安全状况。本文介绍如何创建邮件报告。创建邮件报告 登录 ...

数据出境监控

数据安全中心DSC(Data Security Center)提供数据出境监控功能,通过监测数据访问行为的源地址以及目的地址,关联国家地域信息,检测个人信息从中国境内到中国境外的数据传输行为,对出境数据进行安全合规检测和统计。本文介绍如何查看...

查看逻辑表的引用场景

通过查看逻辑表引用场景能够快速对比逻辑模型和场景中计算节点引用的数据模型的一致性,以便及时更新公共节点被引用模型,保证逻辑模型和被引用模型的一致性。本文介绍如何查看逻辑表的引用场景信息。前提条件 逻辑表已经被场景中的公共...

查看逻辑表的引用场景

通过查看逻辑表引用场景能够快速对比逻辑模型和场景中计算节点引用的数据模型的一致性,以便及时更新公共节点被引用模型,保证逻辑模型和被引用模型的一致性。本文介绍如何查看逻辑表的引用场景信息。前提条件 逻辑表已经被场景中的公共...

数据模型架构规范

数据处理流程架构 数据划分及命名空间约定 请根据业务划分数据并约定名称,建议针对业务名称结合数据层次约定相关命名的英文缩写。在后续数据开发过程中,为项目空间、表、字段等命名作为重要参照。按业务划分:命名时按主要的业务划分,以...

输入节点

当选择数据表时,需保证模型与下游节点的输入数据模型相同,适用于已创建数据模型的场景。当选择*(任意结构)时,代表数据结构为任意结构,适用于未创建数据模型的场景。说明 模型名称支持复制,将鼠标移动至已选择模型时,单击 图标,...

输入节点

当选择数据表时,需保证模型与下游节点的输入数据模型相同,适用于已创建数据模型的场景。当选择*(任意结构)时,代表数据结构为任意结构,适用于未创建数据模型的场景。说明 模型名称支持复制,将鼠标移动至已选择模型时,单击 图标,...

审计配置

在使用 数据安全中心DSC(Data Security Center)提供的安全审计功能前,您需要先完成审计配置。DSC 根据您配置的审计模式采集审计日志,并根据已开启的审计规则上报审计告警。本文介绍如何进行审计配置。前提条件 已购买 DSC 企业版。具体...

数据安全治理的常见思路

数据安全治理通常分为资产梳理及分类分级、风险评估、建设能力等三个阶段,您可参考本文了解各阶段的具体目标。数据安全治理通常会经历如下阶段。阶段一:摸清家底 梳理资产摸清家底,产出《数据资产清单》。例如:本企业有哪些数据?服务...

数据安全治理的难点

您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题,才能有效落地数据安全治理。同时,大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点,存在诸多安全治理...

数据建模

数据建模支持ER模型和维度模型两种数据建模方法,帮助用户完成数据模型、逻辑表的设计和管理。用户可对数据模型的层次结构进行管理,并对逻辑表字段进行设计。字段设计需要在数据标准的约束下,通过模型设计过程中引用标准数据元定义,设置...

数据表设计

数据分区 云数据库SelectDB所有的数据模型都支持两层的数据分区:第一层是Partition分区,支持Range和List的划分方式,典型场景下按照时间进行Range分区,方便数据查询裁剪和过期清理等。SelectDB支持简单易用的动态分区方式,简化分区管理...

安全

云数据库RDS提供多种安全措施,保证您的数据安全。防DDoS攻击 当您通过外网连接和访问RDS实例时,可能会遭受DDoS攻击。当RDS安全体系认为RDS实例正在遭受DDoS攻击时,会首先启动流量清洗功能,如果流量清洗无法抵御攻击或者攻击达到黑洞...

数据加密

全密态功能根据实例类型不同,可通过以下两种方案实现:Intel SGX 安全增强型实例:全密态功能可以利用该规格为用户提供基于可信执行环境(Trusted Execution Environment,简称TEE)的数据安全保护。此时,全密态功能支持对密文数据进行...

设置白名单

为了确保数据安全,云数据库ClickHouse 禁止设置白名单为0.0.0.0或0.0.0.0/0。默认的白名单分组(default)不能删除,只能修改和清空。默认的白名单只包含127.0.0.1,禁止所有IP地址访问 云数据库ClickHouse 集群。请勿修改或删除系统自动...

数据加密

全密态功能根据实例类型不同,可通过以下两种方案实现:Intel SGX 安全增强型实例:全密态功能可以利用该规格为用户提供基于可信执行环境(Trusted Execution Environment,简称TEE)的数据安全保护。此时,全密态功能支持对密文数据进行...

数据加密

全密态功能根据实例类型不同,可通过以下两种方案实现:Intel SGX 安全增强型实例:全密态功能可以利用该规格为用户提供基于可信执行环境(Trusted Execution Environment,简称TEE)的数据安全保护。此时,全密态功能支持对密文数据进行...

数据加密

全密态功能根据实例类型不同,可通过以下两种方案实现:Intel SGX 安全增强型实例:全密态功能可以利用该规格为用户提供基于可信执行环境(Trusted Execution Environment,简称TEE)的数据安全保护。此时,全密态功能支持对密文数据进行...

数据加密

全密态功能根据实例类型不同,可通过以下两种方案实现:Intel SGX 安全增强型实例:全密态功能可以利用该规格为用户提供基于可信执行环境(Trusted Execution Environment,简称TEE)的数据安全保护。此时,全密态功能支持对密文数据进行...

Sugar BI连接MaxCompute

步骤二:创建数据模型 连接完数据源后,建立数据模型以便于进行后续的数据可视化分析工作,详情请参见 数据模型。步骤三:可视化数据分析 在Sugar BI控制台,您可以基于新创建的数据源、数据模型,查询MaxCompute项目数据及分析数据。例如...

数据授权

您授权允许 数据安全中心(DSC)访问MaxCompute、RDS和对象存储OSS数据时,可能会出现授权失败的情况。您可以参考以下原因排查数据授权问题。RDS连接授权失败有哪些原因?RDS数据库账号或密码输入错误。您自行删除了RDS访问白名单中 DSC ...

云数据库MongoDB版数据安全最佳实践

针对用户重点关注的数据安全,云数据库MongoDB版提供了全面的安全保障。您可以通过同城容灾、RAM授权、审计日志、网络隔离、白名单、密码认证等多手段保障数据库数据安全。同城容灾 为进一步满足业务场景中高可靠性和数据安全需求,云数据...

通过DSC实现DMS数据分类分级

数据安全中心DSC(Data Security Center)支持从数据合规和业务需求等多角度对数据价值、属性、敏感性进行分类分级,以便企业针对不同数据进行更标准更细粒度的保护和风险调控。数据管理DMS(Data Management)是覆盖数据全生命周期的一站...

水印使用限制

数据安全中心支持静态脱敏的数据源,均支持嵌入水印。支持静态脱敏的数据源类型,请参见 支持的数据类型。对待嵌入水印的源数据有什么要求?由于嵌入水印的原理是将水印原子信息嵌入到不同特征的数据中去,因此源数据特征越多,越能嵌入...

凭据管理

数据安全中心DSC(Data Security Center)凭据管理功能,支持统一管理连接数据库的凭据,并将凭据与数据库关联。凭据使用原则 凭据隔离:建议您将DSC连接数据库的凭据和业务系统使用的凭据区分开,为DSC连接数据库创建单独的凭据。权限最小...

配置脱敏模板和算法

数据安全中心DSC(Data Security Center)支持配置脱敏模板和脱敏算法。您可以将使用频率较高且应用场景相同的脱敏算法配置在同一个脱敏模板中,并在配置静态脱敏规则时使用已有模板,提高配置脱敏规则的效率。本文介绍如何配置脱敏模板和...

产品概述

全密态数据库是阿里云数据库的一项数据安全功能。在 PolarDB PostgreSQL版 集群中开启并使用该功能,您可以对数据库表中的敏感数据列进行加密,这些列中的敏感数据将以密文进行传输、计算和存储。背景信息 随着国家对数据安全和个人敏感...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
数据库备份 数据库审计 云数据库 RDS 数字证书管理服务(原SSL证书) 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用