配置数据脱敏
单击 确定，可以在脱敏规则下拉框中选择该脱敏规则，同时新建的脱敏规则会同步到数据保护伞脱敏规则页面。单击 添加条件 可新增一行配置数据字段的脱敏规则。在 字段 列下拉框中选择数据脱敏节点的上个节点的输出字段。在 脱敏规则 列下拉...
管理访问控制权限
说明 申请开通敏感列权限的前提条件：已开通敏感数据保护。更多信息，请参见 开通敏感数据保护。拥有库、表权限。更多信息，请参见 管理访问控制权限。行权限 拥有行级管控数据的查询、导出、变更权限。更多信息，请参见 行级管控。说明 ...
数据水印
前提条件 实例已开通敏感数据保护功能。详细信息，请参见 开通敏感数据保护。使用场景 用于数据的散布或分发过程中追溯源头。注意事项 建议导出数据超过200条时使用数据水印嵌入。使用水印提取功能时，需要保证文件中数据超过200条，否则...
常见问题
作为数据保护的基础，数据安全保护应先聚焦于自动化的数据分类。数据分类使用预先定义的分类规则和方法，对信息资产进行组织，为数据分析和治理提供有效的优先级策略。数据分类是数据价值分析和评估的前提条件。数据安全中心DSC根据为不同...
MaxCompute安全白皮书
资源分享与数据保护的关系 在MaxCompute中，基于package的资源分享机制与ProjectProtection数据保护机制是正交的，但在功能上却是相互制约的。MaxCompute规定：资源分享优先于数据保护。即如果一个数据对象是通过资源分享方式授予其他项目...
应用场景
典型场景 应用场景 相关操作文档 备份安全 跨阿里云账号备份恢复数据 通过公网地址实现数据库跨账号备份 备份集自动归档到备份服务器 数据保护 ECS自建数据库的灾备与安全 异地备份 自建数据库异地备份 备份上云 RDS MySQL通过专线接入金融...
OSS数据安全防护最佳实践
在左侧导航栏，选择 数据保护授权>数据资产授权。在 OSS 页签下单击 未授权，同时选中多个Bucket，为您需要扫描的OSS Bucket执行批量授权。您也可以单击目标Bucket右侧 授权，为单个Bucket授权。具体操作，请参见 OSS文件桶访问授权。成功...
创建数据脱敏规则
单击左上方的 图标，选择 全部产品>数据治理>数据保护伞，单击 立即体验，进入数据保护伞。说明 若阿里云主账号已授权，则直接进入数据保护伞的首页。若阿里云主账号未授权，则进入数据保护伞的授权页面。授权后才可使用保护伞的相关功能。...
合规&认证
个人信息 甲乙双方均应严格遵守网络安全与数据保护相关法律法规的要求，其中，用户使用瓴羊服务收集、储存、处理、使用的个人信息和实施与这些数据有关的活动，须遵循合法、正当、必要原则，且应当遵守相关法律法规、瓴羊产品服务协议和瓴...
导出数据
未开通敏感数据保护的数据库实例，不可使用数据水印。文件水印：是指将标识信息通过一定方式嵌入到文件中，该水印信息数据使用者可以直接看到。在弹出的 生成工单成功 对话框中，单击 查看工单。在工单详情页 预检查 区域，确认 影响行数 ...
DataWorks On Hologres使用说明
数据地图概述 安全中心 数据保护伞 审批中心 安全中心是集数据资产分级分类、敏感数据识别、数据授权管理、敏感数据脱敏、敏感数据访问审计、风险识别与响应于一体的一站式数据安全治理界面，帮助用户落地数据安全治理事项。安全中心概述 ...
DataWorks On EMR使用说明
数据地图概述 安全中心 数据保护伞 审批中心 安全中心是集数据资产分级分类、敏感数据识别、数据授权管理、敏感数据脱敏、敏感数据访问审计、风险识别与响应于一体的一站式数据安全治理界面，帮助用户落地数据安全治理事项。安全中心概述 ...
产品优势
异地备份：提升数据保护级别。灵活易用 细粒度备份：整个实例、多库、单库、多表和单表，由您自由选择备份粒度。单表恢复：细粒度恢复，恢复对象精准匹配，降低恢复时间目标RTO（Recovery Time Object）。生命周期管理：自定义规则控制备份...
数据库备份到OSS
数据库备份DBS 数据库备份DBS 是为数据库提供连续数据保护、低成本的备份服务。它可以为多种环境的数据提供强有力的保护，包括企业数据中心、其他云厂商及公共云。数据库备份提供数据备份和操作恢复的整体方案，具备实时增量备份、精确到秒...
通过DSC实现DMS数据分类分级
本文旨在介绍如何将数据安全中心的分类分级能力应用于DMS实践，为客户提供敏感数据保护的联动方案。准备工作 在 RDS管理控制台 申请一个RDS实例，并创建数据库、表，构建测试数据。具体操作，请参见 快速创建RDS MySQL实例、创建数据库和...
DataWorks On MaxCompute使用说明
数据地图概述 安全中心 数据保护伞 审批中心 安全中心是集数据资产分级分类、敏感数据识别、数据授权管理、敏感数据脱敏、敏感数据访问审计、风险识别与响应于一体的一站式数据安全治理界面，帮助用户落地数据安全治理事项。安全中心概述 ...
如何选择产品类型
阿里云CDP当前提供两个产品类型：基础版、专业版。不同的产品类型支持的功能范围不同。本文介绍设置与查看产品类型的途径以及基础版与专业版之间的差别。选择与查看产品类型 当您创建集群时，需要在 售卖页-软件配置 中选择您所需要的产品...
新功能发布记录
录入对象存储OSS 10月 功能名称 变更类型 功能描述 相关文档 升级并商业化敏感数据保护功能 迭代 敏感数据保护功能可以对数据库元数据进行扫描，识别、脱敏和管理敏感数据。敏感数据保护概览 09月 功能名称 变更类型 功能描述 相关文档 ...
全景视角
③ 该区域为您统计全局视角下近一周新增敏感字段、风险及未处理风险数，您可以单击 查看详情，进入 数据保护伞 对风险数据进行处理。详情请参见 查看数据风险（旧版）。④ 该区域为您展示全局视角下待治理问题数变化趋势，您可以单击 查看...
ADAM概览
敏感数据保护：为保证数据库的敏感信息不被泄漏，数据采集器会对采集到的数据进行脱敏。兼容性分析：源库特性匹配：识别对象使用了哪些特性，并给出在目标库上的解决方案。源库使用场景匹配：针对一些特定的使用场景（通常可能会影响性能）...
功能发布记录（2022年）
2022.6.14 华东1（杭州），华东2（上海）所有DataWorks用户 查看敏感数据血缘（公测）数据保护伞新增异常血缘关系分析功能 新增异常血缘关系分析，功能如下：系统根据敏感字段的血缘关系，自动分析字段之间的异常关联关系，避免通过字符...
概述
以下是常见的应用场景：数据存储与计算安全场景：在不可信环境中（如第三方平台），Spark全密态计算引擎 可以为关键的数据分析应用（如投资和财务分析）提供数据保护，保证用户数据在存储与计算过程中的安全，降低明文数据泄露风险。...
什么是MaxCompute
提供持续的SaaS化云上数据保护 为云上企业提供基础设施、数据中心、网络、供电、平台安全能力、用户权限管理、隐私保护等保三级超20项安全功能，兼具开源大数据与托管数据库的安全能力。产品架构 MaxCompute的产品架构如下。其中核心模块...
安全基线检查
敏感数据保护 存储有敏感数据的资产应建立严格的访问控制机制，避免数据泄漏。该策略可检查数据库是否存在公共读写等数据泄露风险，或对敏感数据所在项目是否开启了访问控制。访问控制管理 数据的访问和使用应根据业务需要限制访问来源，...
SQL查询
MaxCompute项目保护机制，详情请参见 数据保护机制。MaxCompute表：将查询结果保存为一张线上的MaxCompute表。无需将数据下载至本地再传至线上。您可根据需要设置表的生命周期。电子表格：用于同步查询结果至 电子表格，对查询结果进行更大...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
功能特性
RDS MySQL跨地域备份 RDS SQL Server跨地域备份 RDS PostgreSQL跨地域备份 PolarDB跨地域备份 长期保留备份 支持长期保留备份文件，帮助用户在必要时找回所需的数据，保护数据资产。RDS MySQL长期保留备份 恢复演练 定期自动化演练数据库的...
快速入门
本文为您介绍如何通过阿里云账号快速创建一个CDP集群，并成功登录CDP Cloudera Manager管控台。...具体操作请参考 RAM角色授权。操作流程 创建集群 访问CDP Cloudera ...成功登录Cloudera Manager管控，感谢您使用Cloudera CDP企业数据云。
功能特性
保护数据安全同时，实现数据使用的可追溯。账本数据访问 经过数据授权，业务合约发出跨链数据访问请求，通过跨链寻址的方式，将跨链网络上对应的区块链上的数据安全可靠、不可篡改地返回给请求者。合约消息推送 用户可以授权其他区块链的...
透明数据加密概述
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），对数据文件进行实时加密和解密，保护用户数据隐私，本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和...
概览
数据库审计系统的概览页面帮助您了解被保护数据库的整体状态。本文介绍了概览页面展示的信息和支持的操作。进入概览页面 登录数据库审计系统，具体操作，请参见 登录数据库审计系统。数据库审计系统的 概览 页面分为三部分，页面最上方展示...
SQL防火墙
本文介绍如何使用SQL/Protect插件保护数据库防止SQL注入攻击。背景信息 防止SQL注入攻击通常是数据库应用开发者的责任，数据库管理者的防御能力较小。SQL/Protect插件通过传入的查询请求来判断SQL注入的发生。一旦发现潜在的危险查询，便向...
查看与减少数据备份
减少数据备份 通过减少数据备份，会减少您的备份费用，但同时也会降低您的备份数据连续性或完整性。为了避免影响您的数据恢复业务，建议您按照合理的频次进行数据的完整备份。说明 减少数据备份的操作只针对在DBS控制台创建的备份计划和在...
管理项目
数据管理DMS提供DevOps功能，您可以在项目空间内指定参与人员、数据库和迭代模板，合理有效地保障研发流程顺利开展，减少误操作，保护数据安全。新建项目 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 数据库开发>研发空间>DevOps。单击 ...
离线同步并发和限流之间的关系
同步速率：数据同步速率和任务期望最大并发数是比较强相关的参数，两者结合在一起可以保护数据来源和数据去向端的读写压力，以避免数据同步任务对数据源带来较大压力，影响数据源的稳定性。同步速率（不限流）是指按照用户配置的任务期望...
版本发布记录
无 云盘加密 基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，保护数据安全。云盘加密 2020年11月 功能名称 描述 相关文档 华北5（呼和浩特）和中国香港地区正式开服 无 无 日志投递链路优化发布 支持SLS日志数据投递到...
DataWorks On CDP/CDH使用说明
数据地图概述 安全中心 数据保护伞 审批中心 安全中心、数据保护伞、审批中心是集数据资产分级分类、敏感数据识别、数据授权管理、敏感数据脱敏、敏感数据访问审计、风险识别与响应于一体的一站式数据安全治理界面，帮助用户落地数据安全...
AliyunCDPReadOnlyAccess
AliyunCDPReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCDPReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 阿里云CDP企业数据云（CDP）管控页面的只读权限。策略详情 类型：系统策略 ...
AliyunCDPFullAccess
AliyunCDPFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunCDPFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理阿里云CDP企业数据云（CDP）的权限。策略详情 类型：系统策略 创建时间：2021-10-...
什么是云数据库SelectDB版
用户画像与行为分析 基于 云数据库SelectDB版 建设用户CDP（数据管理平台）数仓平台分层，支持毫秒级加列以及动态表灵活应对业务变动，支持丰富的行为分析函数带来开发简化和效率提升，支持高表正交位图实现画像场景的秒级圈人。...
- 产品推荐
- 这些文档可能帮助您