设置透明数据加密TDE
透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。前提条件 仅 ...
使用MaxCompute控制台（离线）
仅支持上传一个CSV文件或XLSX文件：CSV文件：最大支持上传5 GB数据，文件里的数据以半角逗号（,）分隔。XLSX文件：最大支持上传100 MB数据。默认仅上传XLSX文件中首个Sheet页的数据，如果有多个Sheet，则其他Sheet的数据将被忽略。阿里云...
敏感数据溯源
DataWorks的数据溯源功能，支持通过提取数据泄露文件中数据的水印信息，帮助您定位到可能会泄露目标数据的责任人。本文为您介绍如何创建溯源任务，并通过该任务查找可能会泄露数据的责任人。前提条件 已创建 数据识别规则，详情请参见 配置...
修改MongoDB实例的透明数据加密TDE状态
接口说明 透明数据加密 TDE（Transparent Data Encryption）可对数据文件执行实时 I/O 加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，更多详情请参见 设置透明数据加密 TDE。说明 TDE 功能开通后无法关闭。调用本...
企业版和标准版功能对比
支持 支持 透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可...
常见问题概览
无法在云数据库MongoDB中进行MONGODB-CR认证 设置SSL加密 设置透明数据加密TDE 数据容灾解决方案 备份与恢复 热点问题 其他常见问题 云数据库MongoDB版如何备份和恢复？备份与恢复方案概览 下载备份文件 性能、空间与内存 热点问题 其他...
开通全密态功能
全密态功能可以对数据库表中的被保护数据列进行加密，避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。本文介绍如何开通全密态功能。前提条件 RDS MySQL实例的大版本为MySQL 5.7或MySQL 8.0，...
ActionTrail日志清洗
日志数据格式复杂，不利于直接分析 ActionTrail中保存的是JSON格式的数据，一行内有多条数据，数据以一个Array的形式保存，例如[{"eventId":"event0".},{"eventId":"event1".}]。理论上可以分析上述格式的JSON数据，但非常不便，需要先把每...
0005-00000215
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥状态为PendingDeletion。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥处于待删除（PendingDeletion）...相关文档 返回结果 数据加密 客户端加密
0005-00000216
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥状态为PendingImport。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥处于待导入（PendingImport）状态...相关文档 返回结果 数据加密 客户端加密
ECS数据磁盘开启加密
应用场景 开启ECS数据磁盘加密，使数据以密文形式存储在磁盘中。当磁盘读写数据时，自动加密或解密，提升数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS数据磁盘开启加密...
强制客户端开启SSL连接
方法二：配置pg_hba.cnf文件 在配置SSL链路加密后，您可以通过RDS PostgreSQL提供的 AD域服务配置 功能实现修改 pg_hba.cnf 文件的目的，使客户端连接数据库时必须使用SSL方式。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在...
KV 存储
数据加密 使用默认加密 带 extension 的接口支持加密，传入 APDataCrypt 结构体。APDefaultEncrypt 为默认加密方法，为 AES 对称加密。APDefaultDecrypt 为默认解密方法，与 APDefaultEncrypt 使用相同密钥。通常情况下，使用统一存储提供...
云数据库MongoDB与自建数据库对比优势
事中保护：SSL加密、透明数据加密。事中保护：需要自行搭建SSL加密及TDE加密系统。事后审计：查询审计日志。事后审计：需要额外采购审计系统。备份恢复 内核完善，手动备份 时同时支持物理备份和逻辑备份，备份效率提升3倍。支持 单库恢复...
应用场景
本文档主要为您说明阿里云数据库存储DBFS的主要应用场景。云上自建数据库 DBFS为数据库场景量身打造的特性，非常...数据安全 支持数据加密，克隆等。满足数据库存储的备份，恢复等需求。基于SAN的数据复制技术，需额外支出成本，价格昂贵。
API概览
数据开发 API 标题 API概述 CreateFile 在数据开发中创建一个文件 调用CreateFile，在数据开发中创建一个文件。目前不支持调用该接口创建数据集成节点任务。CreateUdfFile 在数据开发中创建函数类型文件 调用CreateUdfFile，在数据开发中...
系统配置
您可在数据保护伞的系统配置页面，设置数据保护伞的识别内容、识别范围，水印文件保存时间，是否展示风险识别的数据安全等级，以及告警信息的接收邮件及WebHook地址，以便及时发现并处理潜在安全风险。进入系统配置页面 进入数据开发页面。...
0005-00000226
问题描述 数据加密场景下，当用户使用自带密钥BYOK进行数据加密，指定CMK ID对应的密钥类型无效。问题原因 数据加密场景下，当用户使用自带密钥BYOK进行数据加密，指定CMK ID对应的密钥类型无效。问题示例 例如，您在使用服务端进行加密时...
通过样本库识别
DataWorks支持将您提供的样本文件生成样本库，后续可以将样本库配置为数据识别规则用来识别数据。当需要识别的目标数据包含样本库中的数据时，则会命中该识别规则。该功能通常用于识别可以使用枚举值罗列的数据，例如，员工姓名、用户地址...
概述
同一份数据以不同的格式保存，数据所占用的存储空间不同，使用DLA扫描数据时所花费的时间和费用也不同。通常情况下，同一份数据以ORC格式和PARQUET格式存储时，其数据扫描性能要优于普通文本CSV格式。因此，您可以将文本类型的数据转换为...
API概览
数据加密 API 标题 API概述 ModifyInstanceTDE 开启透明数据加密TDE 为Redis实例开启透明数据加密TDE功能，支持自定义密钥。DescribeInstanceTDEStatus 查询实例是否开启TDE加密 查询Redis实例是否开启了TDE加密功能。...
API概览
数据加密 API 标题 API概述 ModifyInstanceTDE 开启透明数据加密TDE 为Redis实例开启透明数据加密TDE功能，支持自定义密钥。DescribeInstanceTDEStatus 查询实例是否开启TDE加密 查询Redis实例是否开启了TDE加密功能。...
基本概念
栅格数据以数据分块（Tile或Block）的形式存储在Lindorm（HBase）中，每个分块对应于一个主键，并且该主键支持时间和空间查询。此外，Ganos Raster允许多源栅格数据（如遥感、摄影测量和专题地图）之间的融合与分析以及数据服务发布等功能...
创建配置
数据加密 数据加密包含两种密钥管理服务（KMS）加密方式。KMS加密：直接调用KMS服务对配置进行加解密，加解密数据的大小不超过6 KB，对特殊符号如and（&）会解密错误，不推荐使用。KMS AES-128加密：使用KMS的信封加解密方法，配置内容可以...
功能特性
云数据库 Redis 版 功能集 功能 功能描述 参考文档 架构 主从版本 1个主节点、1个从节点的标准架构。标准版-双副本 读写分离 支持开启读写分离功能，1个主节点、1~9个只读节点（可随时调整）。读写分离版 集群版 支持原生Redis Cluster架构...
数据扫描和识别
已获取授权的情况下，DSC 会登录到数据库内以数据采样的方式对数据进行敏感识别，DSC 不会保存您MaxCompute项目、数据库中的数据。目前存在哪些触发重新扫描的场景？目前，DSC 会在以下场景中自动触发对已授权数据源中的数据进行重新扫描。...
Tair（Redis企业版）简介
支持高级企业级产品加密：TLS链路加密、透明数据加密TDE 等。持久内存（NVM）型 超高性价比：相同容量下对比Redis社区版，价格降低30%左右，性能可达Redis社区版的90%，更多信息请参见 持久内存型性能白皮书。支持增强型数据结构模块...
数据导入
当您需要将大批量数据以附件（SQL、CSV、Excel）形式快速导入数据库时，可以使用DMS的数据导入功能。前提条件 数据库类型如下：MySQL：RDS MySQL、PolarDB MySQL版、MyBase MySQL、PolarDB分布式版、AnalyticDB MySQL版、其他来源MySQL。...
功能优势
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文将详细介绍RDS MySQL全密态数据库功能的优势，帮助您...
GenerateAndExportDataKey
详细说明 建议您使用以下方式将数据密钥导入到密码模块中，用于数据加密和数据解密：1.调用GenerateAndExportDataKey接口，获得KMS密钥加密和指定公钥加密的数据密钥。2.将KMS密钥加密数据密钥得到的密文保存在KMS，或者云数据库等存储服务...
0005-00000207
问题描述 用户在服务端KMS使用自带密钥BYOK数据加密场景下，在请求header字段 x-oss-server-side-encryption-key-id 携带的CMK ID被禁用。问题原因 用户在服务端KMS使用自带密钥BYOK数据加密场景下，在请求header中 x-oss-server-side-...
数据加密
要进行数据加密，在服务端，您需要进行相关配置生成密钥；在客户端，根据不同的操作平台，完成相应的配置。服务端配置 登录 mPaaS 控制台，在左侧导航栏，点击 移动网关 菜单。选择 网关管理 选项卡，点击右侧的 功能开关 标签页。将 数据...
0005-00000208
问题描述 用户在服务端KMS使用自带密钥BYOK数据加密场景下，在请求header字段 x-oss-server-side-encryption-key-id 携带的CMK ID是一个无效的CMK ID。问题原因 用户在服务端KMS使用自带密钥BYOK数据加密场景下，需要在OSS上传数据过程中，...
集成EncDB SDK
本文档介绍如何使用EncDB SDK访问数据库。准备工作 获取加密数据库连接信息。您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。配置加密规则。具体...
查看报表
数据安全法报告 从敏感数据态势、安全审计趋势、敏感数据保护、安全事件告警和数据风险评估五个维度针对您的数据库资产制定关于《数据安全法》的符合性报告，可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势...
创建MyBase MySQL实例
若您选择 ESSD云盘，您可勾选 云盘加密 对数据进行加密，保护您的数据安全，详情请参见 云盘加密。若您选择 ESSD云盘，默认勾选 存储空间自动扩展，您可以设置自动扩容的触发条件和自动扩展的上限。当触发时，系统会自动扩容5 GB或当前存储...
NEW_KEYSET
根据指定的算法类型，创建对应的密钥Keyset。命令格式 binary NEW_KEYSET(string,[string])参数说明 key_type：必填，创建数据密钥时，指定的...ENHANCED_SYM_ENCRYPT 指定密钥集进行数据加密。ENHANCED_SYM_DECRYPT 指定密钥集进行数据解密。
KEYSET_TO_JSON
将BINARY类型的密钥Keyset转化为可读的JSON格式，以便查看密钥Keyset详情。命令格式 string KEYSET_TO_JSON(binary,)参数说明 keyset：必填，...ENHANCED_SYM_ENCRYPT 指定密钥集进行数据加密。ENHANCED_SYM_DECRYPT 指定密钥集进行数据解密。
功能概览
✔️ ❌ ❌ ❌ 重启备库 ✔️ ❌ ❌ ❌ 备库可读 ✔️ ❌ ❌ ❌ 安全管理 设置白名单 ✔️ ✔️ ✔️ ✔️ 设置SSL加密 ✔️ ✔️ ✔️ ✔️ 设置透明数据加密TDE ❌ ❌ ❌ ❌ 设置分布式事务白名单 ❌ ✔️ ❌ ❌ 云盘加密 ✔️ ✔️ ✔️...
RDS实例开启TDE加密
应用场景 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密。当数据库中的数据写入到磁盘时预先加密，可以确保数据以密文形式保存，提升数据安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
- 产品推荐
- 这些文档可能帮助您