设置防敏感信息泄露
针对网站中常见的敏感信息泄露场景，防敏感信息泄漏提供以下功能：检测识别网站页面中出现的个人隐私敏感数据，并提供预警和屏蔽敏感信息等防护措施，避免网站经营数据泄露。这些敏感隐私数据包括但不限于身份证号、手机电话号码、银行卡号...
敏感数据溯源
DataWorks的数据溯源功能，支持通过提取数据泄露文件中数据的水印信息，帮助您定位到可能会泄露目标数据的责任人。本文为您介绍如何创建溯源任务，并通过该任务查找可能会泄露数据的责任人。前提条件 已创建 数据识别规则，详情请参见 配置...
数据防泄漏典型案例
常见数据泄露原因 在获得用户授权后，异常告警功能可检测以下类型的问题：内部数据泄漏 笔记本电脑和移动设备的丢失或失窃 敏感数据越权访问和存储 在职员工、待离职员工、合作伙伴、外包人员盗窃数据 员工外发、打印和复制敏感数据 意外...
发布AI Agent
不会出现数据泄露的情况。Agent的查询权限与访问Agent的用户相关联，若用户没有查询表数据的权限，则Agent只会返回SQL而不返回数据。Q：在没有任何用户提问的情况下，Agent会主动访问已添加的表数据吗？A：不会。Agent仅在回答用户问题时，...
安全基线检查
该策略可检查数据库是否存在公共读写等数据泄露风险，或对敏感数据所在项目是否开启了访问控制。访问控制管理 数据的访问和使用应根据业务需要限制访问来源，避免数据资产公开暴露。该策略检查数据库是否存在公开暴露的情况。数据备份恢复 ...
产品计费
数据风险检测 DSC 根据内置和自定义的敏感数据泄漏检测模型识别您资产中的敏感数据并告警，支持查看并处理泄漏风险告警。安全基线检查 数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险...
产品概述
最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触到用户的明文数据，避免云端数据发生泄漏，且能够防止研发运维窃取数据、无惧数据库账号泄露。全密态数据库...
产品概述
最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触到用户的明文数据，避免云端数据发生泄漏，且能够防止研发运维窃取数据、无惧数据库账号泄露。全密态数据库...
产品概述
最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触到用户的明文数据，避免云端数据发生泄漏，且能够防止研发运维窃取数据、无惧数据库账号泄露。全密态数据库...
配置自定义区域右下角组件数据
在 选择已有数据源 下拉框中找到上一步创建的 折线图数据样例 数据源，选中该数据源即可完成折线图的数据添加。切换配置下方 轮播列表柱状图 组件时，需要双击选中组件。配置 轮播列表柱状图 数据方法可参考上述 基本折线图 数据的配置步骤...
配置自定义区域右下角组件数据
在 选择已有数据源 下拉框中找到上一步创建的 折线图数据样例 数据源，选中该数据源即可完成折线图的数据添加。切换配置下方 轮播列表柱状图 组件时，需要双击选中组件。配置 轮播列表柱状图 数据方法可参考上述 基本折线图 数据的配置步骤...
质量评估
质量评估通过用户自定义质量检查计划，根据用户设置的数据质量规则执行面向不同计算资源的质量检查任务，通过数据质量监控报告展现系统整体数据质量概览及多维度细分数据的质量情况。质量评估通过完整性、准确性、一致性、唯一性、时效性、...
数据传输与迁移概述
数据管理、数据开发、数据治理、数据地图、数据资产管理、需要查看数据样例数据。数据分析汇总与可视化展现。典型场景。类型 典型场景 数仓管理员对数据进行预览 DataWorks-数据分析、数据管理、数据开发调度（数据通道）。Kettle。商业...
数据脱敏
当数据出现泄露时，管理员可以在获取到泄露的数据后，通过提取水印，将数据中的备注信息提取出来，就可以定位到泄漏数据的是员工A。水印使用限制详情，请参见 水印使用限制。设置敏感数据要移动的目标位置，测试 写入权限，并单击 下一步。...
通过上传本地数据新建数据集
上传完成后，在 输出字段配置 配置向导页面，查看数据样例，单击 下一步。在 基本信息配置 配置向导页面，配置基本信息。参数 说明 数据名称 自定义导入的数据名称。目标数据源 选择数据源，作为导入数据的存储库。说明 支持的资源类型有...
统一服务
在数据中台建设过程中，搭建核心处理平台，并根据相关标准要求，将源数据或治理后的数据，按照“全面、高效、统筹”的共享原则，“低延时”、“精准化”的传递给用户，方便更多应用消费数据，实现数据价值。协同管控各种组织机构，为智慧化...
功能简介
在数据中台建设过程中，搭建核心处理平台，并根据相关标准要求，将源数据或治理后的数据，按照“全面、高效、统筹”的共享原则，“低延时”、“精准化”地传递给用户，方便更多应用消费数据，实现数据价值。协同管控各种组织机构，为智慧化...
文档修订记录
DataWorks数据安全治理路线 2023年12月更新记录 时间 特性 类别 描述 产品文档 2023.12.29 新增功能 数据开发 若您要在DataWorks中进行数据建模、数据开发或使用运维中心周期性调度任务，需先将已创建的数据源或集群绑定至数据开发...
项目编辑器页面管理
选择地图数据集数量 单击地图右下角的数据集下拉列表，为当前地图选择显示一个合适的地图数据集数量值，可选 200条/数据集、400条/数据集600条/数据集、800条/数据集 和 1000条/数据集。重新加载 单击地图右下角的 重新加载，即可重新加载...
项目编辑器页面管理
选择地图数据集数量 单击地图右下角的数据集下拉列表，为当前地图选择显示一个合适的地图数据集数量值，可选 200条/数据集、400条/数据集 600条/数据集、800条/数据集 和 1000条/数据集。重新加载 单击地图右下角的 重新加载，即可重新加载...
FineBI
您可以通过FineBI连接 云原生数据仓库AnalyticDB MySQL版，以可视化的形式帮助您进行多样数据管理，例如过滤、分组汇总、新增列、字段设置、排序等，极大的提升了数据整合的便利性和效率。前提条件 了解FineBI与 AnalyticDB MySQL版 之间的...
内置检测模型说明
模型类型 模型名称 告警原因分析 流转异常 异常地理位置下载敏感数据 来自异常地理位置的数据下载可能是由于账号访问权限被外部攻击者获取，并导致数据泄露。异常终端下载敏感数据 来自异常终端的数据下载可能是由于账号访问权限被外部攻击...
数据库安全解决方案
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
开启安全审计（新版）
功能简介 安全审计（新版）内置了超过900种高危操作规则，涵盖异常操作、数据泄露、SQL注入和漏洞攻击等4大类，能够更全面地支持自动识别高危操作、SQL注入和新增访问等风险。安全审计（新版）的功能如下：审计告警：支持异常操作、数据...
概述
AnalyticDB MySQL Spark全密态计算引擎是首批通过信通院隐私计算可信执行环境《产品性能》和《安全功能》两项认证的产品，它可以加密敏感数据，避免数据泄露。您可以通过本文，了解Spark全密态计算引擎在安全合规等领域的应用场景、功能...
防泄露数字水印
暗水印（隐形水印）：阿里安全团队自研的肉眼不可见数字水印技术，将水印内容通过特殊技术隐藏在载体内部，用于数据泄露后的最终溯源或者其他业务场景。目前您可以通过 人工帮助 联系DMS客服，帮您进行暗水印溯源。开启防泄露数字水印 登录...
购买数据安全中心
阿里云 数据安全中心DSC（Data Security Center）为您提供以数据为中心视角的安全风险治理能力，包括数据梳理、数据脱敏、数据风险审计等。本文介绍如何购买 DSC 服务。购买指导视频 支持的地域和数据库类型 购买数据安全中心前，您需要先...
敏感数据保护概览
背景信息 通过敏感数据保护功能，可帮助企业及时有效地发现与识别敏感数据资产，避免敏感数据滥用，有效保护企业的敏感数据资产，防止数据泄露造成企业经营资损或者罚款。敏感数据保护结构图如下图所示：支持的数据库 关系型数据库：MySQL...
系统配置
例如，设置追溯时间为两年，则当发现数据泄露时，您可追溯是否为两年内的操作导致的数据泄露。打标配置 在 系统配置>打标配置 页签，可设置是否对MaxCompute数据分类分级的结果打标。开启打标后，数据分类分级结果将直接添加到MaxCompute表...
安全配置常见问题
命令开启数据保护，禁止用户导出数据，阻止出现数据泄露的情况。MaxCompute的数据是否可靠？MaxCompute采用三个副本存储模式，为数据的可靠性提供保障。您在使用MaxCompute期间，如果指定了表的生命周期，满足删除规则后，表会被MaxCompute...
敏感数据审计
数据管理DMS提供的敏感数据审计功能，记录了敏感数据在DMS中的使用情况，可以解决敏感数据异常使用和数据泄露的溯源问题。功能介绍 审计覆盖的功能模块：SQL窗口中的查询与变更、数据结果集导出、数据库导出和普通数据变更。功能入口：安全...
透明数据加密概述
加密解密流程 所有加密解密操作均在内存中进行，内存中的数据是明文，磁盘中的数据是密文，这可以避免因磁盘被盗而产生的数据泄露问题，同时数据库的使用方式保持不变，没有适配成本。数据库启动时会从KMS获取KEK，从而解密DEK，解密后的...
概览
业务数据易导出，数据泄露风险高。慢SQL查询拖垮数据库。审计成本高，难度大。针对如上问题，DMS通过如下多个功能为您提供数据安全解决方案：功能项 说明 管理访问控制权限 通过权限细粒度管理，避免开发人员接触数据库账号密码。管理敏感...
数据脱敏
概念介绍 数据脱敏：在数据处理和数据存储过程中，通过一定的算法和技术，将敏感数据进行加工处理、模糊化或替换，使得数据无法识别或难以还原，从而达到保护数据安全、防止数据泄露的目的。动态脱敏：对敏感数据进行实时的脱敏处理，只有...
权限自查建议
数据随意在各个项目之间流动，不但会导致云平台数据架构混乱，同样也会导致数据泄露。所以，针对大部分项目需要限制数据流动。例如，通过MaxCompute层面限制数据只能流动到指定的项目或者指定的位置，从而规避未知数据流动带来的风险。如果...
功能特性
SQL洞察 安全审计 内置了超过900种高危操作规则，涵盖异常操作、数据泄露、SQL注入和漏洞攻击等4大类，能够更全面地支持自动识别高危操作、SQL注入和新增访问等风险。安全审计 空间与性能自治 空间分析 直观地查看数据库及表的空间使用情况...
新建元表
元表是通过数据管理的跨存储类型表，开发过程中所用到的输入表、输出表、维表可以通过创建元表进行创建和管理。本文为您介绍如何新建元表。功能优势 元表具有以下优势：安全可靠：通过元表可以有效避免直接编写原生Flink DDL语句导致的敏感...
新建元表
元表是通过数据管理的跨存储类型表，开发过程中所用到的输入表、输出表、维表可以通过创建元表进行创建和管理。本文为您介绍如何新建元表。功能优势 元表具有以下优势：安全可靠：通过元表可以有效避免直接编写原生Flink DDL语句导致的敏感...
权限管控与隔离
添加项目成员时，需要为每个成员分配对应项目角色，不同角色享有不同的功能权限和数据权限，合理配置项目成员角色可以有效防止敏感数据泄露或越权操作等场景。支持更改成员角色或移除成员，更改角色后对应的权限范围立刻跟随修改；移除成员...
权限管控与隔离
添加项目成员时，需要为每个成员分配对应项目角色，不同角色享有不同的功能权限和数据权限，合理配置项目成员角色可以有效防止敏感数据泄露或越权操作等场景。支持更改成员角色或移除成员，更改角色后对应的权限范围立刻跟随修改；移除成员...
- 产品推荐
- 这些文档可能帮助您