【通知】控制台全新升级
为了提供更好的数据安全服务使用体验，从2022年07月29日起，阿里云数据安全中心控制台全新升级，基于感知、治理到防护的业务逻辑，助力企业建立标准化数据安全管理流程、提升数据安全治理效率。本文介绍本次控制台升级主要的功能变更和如何...
门址标准化
门址标准化是指对用户原始地址，包括缺省地址信息进行补全，同时对行政区划（省／市／区／街道）及路名、路号等错误信息，修改成正确结果，从而对标准地名信息的规范标准化的服务。测试 您可以在地址标准化产品控制台进行 API测试。请求...
企业云化IT治理服务工作说明书
需要注意的是，安全方案仅包含云平台本身涉及到的安全，并遵循企业安全管理规范，不涉及客户应用及其它安全需求。技术验证 根据以上资源管理方案、身份管理方案、网络规划方案和安全防护方案，该阶段的目标是为了对方案中所用的技术选型...
Landing Zone咨询服务内容说明
Landing Zone咨询服务：轻量版：区别于基础版和标准版咨询服务，轻量版以标准化架构方式交付，只接受少量定制，定制部分主要体现在多账号体系本身的构建，不含个性化的安全合规、网络架构设计以及运维自动化的设计内容。轻量版的交付周期更...
阿里云Landing Zone服务内容说明
需要注意的是，安全方案仅包含云平台本身涉及到的安全，并遵循企业安全管理规范，不涉及客户应用及其它安全需求。技术验证 根据以上账户管理方案、网络规划方案或安全防护方案进行技术验证，该阶段的目标是为了对方案中所用的技术选型进行...
IDaaS“默认安全”设计
IDaaS 默认支持密码登录，为了保障登录的基本安全性，我们推荐了一系列较为通用的安全配置，作为实例初始化默认配置。我们默认一套相对安全性较高的复杂度配置，以尽可能为身份安全提供高标准、高规范。默认的复杂度为：最少 10 位 必须...
权限管理与规范化数据开发
本实践将基于DataWorks标准模式空间完成从“数据建模”到“数据生产”的基本流程，帮助您快速掌握规范化的数据体系建设流程，提升在数据开发过程中的规范性、安全性、稳定性。背景信息 DataWorks采取RBAC权限模型供用户管理DataWorks所有...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
什么是代码管理
代码管理（Codeup）是阿里云云效一站式 BizDevOps 平台提供的自研代码管理服务，为企业提供代码托管、代码评审、代码检测、代码搜索等服务，全方位保护企业的代码资产，帮助企业实现安全、稳定、高效的研发过程管理。应用优势 国产自研 ...
企业定制功能
本文介绍定制功能的相关问题，您...企业基本信息 个性化定制，您可以根据提示自定义 企业名称 和 企业logo。企业域名 配置，请参照 自定义域名配置 进行操作。点击 保存 后设置成功。说明 超级管理员/网盘管理员 拥有此定制功能的使用权限。
ECS的安全责任共担模型
在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据安全都提出了严格的要求与规范。...
基本概念
系统标签通常以一种相对标准化的形式呈现数据关系。在一些特定场景下，您可以借助系统标签来辅助处理业务。例如：集群关联的ECS会自动绑定集群ID的系统标签来标识归属。更多信息，请参见 查看系统标签及其绑定的资源。标签编辑器 标签编辑...
应用上云方案设计
应用容器化规范化改造 容器化的应用必须要规范化，我们不希望所完成的容器镜像只能在生产环境中运行，也不希望该容器有着外部依赖，我们希望应用在容器化之前，最少满足以下三项要求：与操作系统解耦，能在各种系统中运行并有极大的可移植...
迪卡侬建立云上身份权限体系加码云建设
迪卡侬借助阿里云Landing Zone管理框架设计 迪卡侬中国IaaS基础设施团队主要负责迪卡侬应用在云上的基础架构设计、部署和维护，为迪卡侬各业务部门提供符合企业内部安全合规标准的云基础设施。2021年初，IaaS团队负责人廖隽文带领团队开启...
基本概念
容器镜像 容器镜像是一种容器化标准交付物，用于打包应用程序及其依赖的环境。可以基于Dockerfile文件将应用构建为容器镜像并上传到容器镜像仓库中，然后您可以在测试或者生产环境中拉取容器镜像并启动容器。容器镜像服务实例 当您需要获取...
网络规划
架构图 架构演进 在企业安全、成本、权限、监控等诉求的迭代下，云上公网出口方案逐渐从原来的分布式公网出口演进为统一公网出口。前者适合企业上云初期，各部门/业务团队可按需使用EIP/NATGW/SLB进行各自的公网出口部署，自动度和灵活性较...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
术语表-字母表
RBAC：Role-Based Access Control基于角色的访问控制，是实施面向企业安全策略的一种有效的访问控制方式。其基本思想是，对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限集合之间建立一个角色集合。每一种角色对应一组...
功能特性
数据库分组 实例配置 实例录入DMS后，可以配置实例的基本信息，包含数据库账号、安全规则等，以及高级信息，包含实例的环境类型、开启无锁结构变更、查询和导出超时时间等。编辑实例 导出实例配置 权限管理 权限配置 支持在DMS中授予或回收...
平台安全诊断
与身份认证、访问权限控制、开发模式等功能相关的安全能力，以及诊断相关安全问题的最佳实践，帮助您及时发现平台的安全隐患，在进行相关工作事务前快速建立基本的安全体系。背景信息 平台安全诊断根据相关安全问题的最佳实践，为您展示...
区块链服务 BaaS 介绍
Hyperledger Fabric，是由Linux基金会托管的开源企业级区块链技术，是开放式、标准化的区块链技术生态的代表。企业以太坊Quorum，是摩根大通（J.P.Morgan）基于以太坊开发的面向企业场景、符合EEA（Enterprise Ethereum Alliance）规范的...
数据加密和密钥管理
RBAC访问控制 Secrets作为K8s系统中的基础模型，通过RBAC实现对Secrets实例的访问权限控制是基本且必要的安全要求，在集群的日常运维开发中应该遵循权限最小化原则进行授权，避免在下发凭证中绑定全局Secret读写权限，并及时吊销可能泄露的...
功能更新动态（2023年）
标准模板用于定义创建数据标准时需要填写的属性信息，以便对数据标准进行规范化定义。标准模板支持定义基于该模板创建的数据标准应该遵循的统一规范和约束，即定义标准属性。标准属性主要包括业务属性、技术属性、管理属性等。数据标准批量...
识别任务说明
通用识别模板是根据中国国家标准委员会发布的个人信息安全规范GB/T 35273-2020制定的保护个人信息安全和隐私权的模板，该模板可以帮助企业或组织进行有效的个人信息管理和风险控制。扫描速度 不同类型数据库的扫描速度说明如下，该扫描速度...
安全管家服务
服务概述 安全管家企业版（以下简称安全管家）是阿里云安全团队经过多年的技术实战和经验沉淀，面向云上客户提供的安全托管运营服务，在客户自身安全团队能力不足的情况下，将部分或全部的安全工作交付给阿里云安全团队来负责，由阿里云...
DataWorks产品安全能力介绍
DataWorks安全能力版图 说明 DataWorks产品分为基础版、标准版、专业版、企业版等多个版本，不同版本提供的功能存在差异，详情请参见 DataWorks各版本详解。资产识别I（Identify）企业对自身系统和业务数据进行梳理，识别各类敏感资产，...
应用场景
资源审批创建自动化 大部分企业客户在IT内部流程管理中均有资源申请和释放的规范，便于内部进行资源成本管控，但是基本上都没有实现自动化，例如资源申请环节只是简要写了申请需求，和实际的云产品规格并不匹配，有些也只是做个截图。...
DataWorks On MaxCompute使用说明
类别 描述 相关文档 版本选择 DataWorks基础版服务可满足MaxCompute开发中基本的数据上云、数据开发与调度生产、简单的数据治理工作，若需获取更专业的数据治理、数据安全解决方案，可选择相应的标准版、专业版、企业版服务。DataWorks标准...
DataWorks On Hologres使用说明
类别 描述 相关文档 版本选择 DataWorks基础版服务可满足Hologres开发中基本的数据上云、数据开发与调度生产、简单的数据治理工作，若需获取更专业的数据治理、数据安全解决方案，可选择相应的标准版、专业版、企业版服务。DataWorks标准版...
应用场景
研发流程标准化 实现企业存量历史系统和影子IT的现代化封装，互联互通，帮助企业IT系统架构平滑升级。在企业数字化改造进程中，历史业务系统已不可维护但依然在运行，企业需要不停止现行业务，同时构建新的数字化系统，可使用低代码平台...
数据安全基线
安全决策应该包括基本的安全规范、安全等级标准、安全防护IT采用方案、内部权限管理流程等。安全团队还需要制定与业务团队、运维团队的交互流程和协作机制，确保安全决策在可见、可控、可监管的前提下得以实施。在技术方面，针对数据管理...
数据开发概述
同时您提供可视化、标准化、规范化和自动化定义数据，而非传统手动写SQL代码的方式，这样就避免了统计指标计算口径不一致的情况。可视化构建数据仓库的模型，逻辑表提交后即生成对应智能黑盒调度任务，自动化生产数据。说明 仅绑定数据板块...
数据建模：智能数据建模
适用场景 DataWorks智能建模可助力企业构建自身建模能力，挖掘企业的数据资产价值，例如：海量数据的标准化管理 企业业务越庞大数据结构就越复杂，企业数据量会随着企业业务的快速发展而迅速增长，如何结构化有序地管理和存储数据是每个...
关于我们
产品团队是隐私计算联盟的成员，其参与的隐私计算标准有：国家标准《个人信息去标识化效果分级评估规范》国家标准《信息安全技术多方数据融合计算安全指南》行业标准《基于安全多方计算的数据计算平台技术要求与测试方法》行业标准《基于...
应用场景
已上云大型企业的规范化治理 假设您是一家大中型企业的CIO或者云架构师，借助云技术帮助企业实现业务目标是您当前的首要任务。在云的模式下，多个团队或者外部供应商在阿里云上部署业务和协同工作。随着云采用的深入，业务规模和资源类型...
应用场景
API 网关为您在各种场景下开放API 提供支撑，具体有：...3.轻松实现系统集成，规范化、标准化 通过 API 网关对系统间接口进行规范统一，用标准化的接口实现系统集成；快速完成资源整合和管理，消除快速发展造成的冗余和浪费，聚力发展业务。
产品优势
产品标准化：产品品类接入标准化管理，现有标准功能基本囊括市场绝大部分的产品功能，方便开发者快速选用产品功能进行配置。免开发配置：生活物联网平台功能丰富且完善，提供云智能App和天猫精灵App，并拥有专属的运营管理中心，从而只需要...
什么是Dataphin
数据引入 规范定义 以维度建模作为理论基础，构建总线矩阵，划分并定义数据域、业务活动（业务过程）、业务对象（维度）、原子指标、业务限定、时间周期和派生指标，以保障数据标准化、规范化的产出。规范定义 建模研发 基于规范定义的数据...
数据标准概述
Dataphin支持创建并管理数据标准，以保障数据的标准化生产与管理，节约数据应用和处理的成本。背景信息 数据标准目标是为 业务、技术 和 管理 提供服务和支持。数据标准管理的过程就是对数据以及数据的属性信息的标准化定义和应用的过程。...
数据标准概述
Dataphin支持创建并管理数据标准，以保障数据的标准化生产与管理，节约数据应用和处理的成本。背景信息 数据标准目标是为 业务、技术 和 管理 提供服务和支持。数据标准管理的过程就是对数据以及数据的属性信息的标准化定义和应用的过程。...
- 产品推荐
- 这些文档可能帮助您