应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
权限策略管理
安全管理对数据库至关重要，OceanBase 有专门的安全管理策略用来保证数据库数据安全和资源安全。OceanBase 数据库的安全管理策略主要包括资源隔离和权限控制：通过资源隔离限制可以访问到的数据，隔离保证资源安全；对于共享数据，通过权限...
数据库管理
参数 说明 数据库（DB）名称 以字母开头，以字母或数字结尾；由小写字母、数字、下划线或中划线组成；长度为2~64个字符。数据库名称在集群内必须是唯一的。说明 请勿使用保留关键字作为数据库名称，如 test 等。数据库Owner 数据库的所有者...
数据库管理
参数 说明 数据库（DB）名称 长度最多64个字符。以字母开头，以字母或数字结尾。由小写字母、数字、下划线或中划线组成。数据库名称在实例内必须是唯一的。支持字符集 选择utf8、gbk、latin1或utf8mb4。授权账号 选中需要访问本数据库的...
数据库管理
参数 说明 数据库（DB）名称 以字母开头，以字母或数字结尾；由小写字母、数字、下划线或中划线组成；长度为2~64个字符。数据库名称在实例内必须是唯一的。说明 请勿使用保留关键字作为数据库名称，如 test 等。数据库Owner 数据库的所有者...
管理数据库
您可以在控制台管理所有的 PolarDB 数据库。创建数据库 登录 PolarDB控制台。在控制台左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧导航栏中，单击 配置与管理>数据库管理。单击 创建数据库。在 创建数据库 面板中，设置...
删除数据库
您可以通过SQL命令或RDS管理控制台删除数据库，但每种方式适合的实例类型不同，请根据实际情况，选择删除方式。通过控制台删除数据库 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 数据库管理。找到要删除的...
通过Mongo Shell管理数据库账号
roles":[{"role":"readAnyDatabase","db":"admin"}]} 查询目标数据库的所有数据库账号 说明 您可以通过 use database_name 命令切换数据库，其中 database_name 为目标数据库的名称。方式一：在目标数据库执行查询命令。show users 说明 ...
SQL命令管理数据库
本文介绍使用SQL命令在RDS SQL Server实例中创建和管理数据库的方法，以及在管理数据库时不允许执行的特定操作。前提条件 实例版本需为RDS SQL Server 2012及以上版本。创建数据库 执行如下命令，创建数据库：CREATE DATABASE TestDb 说明 ...
通过DMS管理数据库账号
语法：db.getCollection("system.users").find({db:"database_name"})参数说明：database_name 为目标数据库的名称。示例：db.getCollection("system.users").find({db:"admin"})返回结果如下：{ '_id':"admin.root",'userId':BinData(3,"b...
多租户管理使用说明
数据库管理 说明 在系统租户下创建或删除数据库时，需要以 '数据库名称@租户名称' 的方式对数据库进行操作。开启单机多租户模式下，数据库名称的长度被限制为不超过50个字符，并且仅可包含大写字母、小写字母、数字和下划线（_）。租户内不...
数据库管理
Database的概念 每个正在运行的Lindorm时序引擎实例都管理着一个或多个数据库（简称Database）。在各个Database之间，数据会被隔离。每个Database都有若干时序数据表，结合 名词解释 的描述，我们可以对时序引擎的数据层级归纳为下图所示：...
数据库运维安全管理最佳实践
本文通过 云原生数据库PolarDB MySQL版（可适用于其他云数据库类型）、云账号RAM账号、DMS企业版...详情信息，请参见 数据库运维安全管理最佳实践。同时，DMS产品也支持管理ECS自建数据库、IDC自建数据库、第三方云公司等其他来源的数据库。
凭据管家概述
KMS凭据管家（Secrets Manager）为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。为什么使用凭据管家 数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是...
数据库安全解决方案
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
快速实现数据分类分级
数据安全中心DSC（Data Security Center）是一款数据安全中心产品，可以通过收集和分析数据库的信息，提供云上数据的分类分级（包括敏感数据识别）能力。本文介绍如何快速在DSC控制台实现数据分类分级。前提条件 已规划好要接入数据安全...
功能特性
在ECS控制台复制轻量应用服务器共享的镜像 管理内网互通 管理内网互通 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品...
关联数据
新增人员信息并使用应用身份识别功能（更多信息，请参见 应用身份识别）后，数据库审计系统会自动帮您识别SQL语句中的人员信息并将该信息关联到对应的SQL语句中。以下步骤为您介绍如何新增人员。导入人员的操作步骤和导入IP组类似，不再...
产品优势
支持多种来源的数据库：提供免费、稳定、高效的数据库网关DG用于打通网络接入，通过数据库网关您可以安全且低成本地将其他云厂商数据库或本地数据库接入DMS。更多信息，请参见 什么是数据库网关。提供数据库平滑迁移工具：DMS提供了DTS数据...
我是安全管理员
运维管理 数据库分组 在SQL变更或结构设计中快速载入创建的数据库分组中的所有数据库。智能化运维 智能化运维中可以查看到工单量、查询量、用户量、元数据的整体信息。工单 工单管理 DMS提供产品内的工单审批和工单执行状态通知功能，可...
DMS
应用部署完成之后，往往需要对不同数据库进行数据查询、更新等运维工作。平台提供了中间件节点级别的运维管理入口，用户根据自己的需要打开入口之后，用户就可以使用客户端工具连接到这些中间件了。进入运维页面 登录 IoT控制台，单击 应用...
功能特性
通过OpenTelemetry上报Go应用数据 通过Jaeger上报Go应用数据 通过Zipkin上报Go应用数据 通过SkyWalking上报Go应用数据 接入Python应用 支持通过OpenTelemetry、Skywalking、Jaeger上报Python应用性能数据。通过OpenTelemetry上报Python应用...
查看报表
数据安全法报告 从敏感数据态势、安全审计趋势、敏感数据保护、安全事件告警和数据风险评估五个维度针对您的数据库资产制定关于《数据安全法》的符合性报告，可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势...
应用场景
通过内置算法规则和自定义敏感数据识别规则，对其存储的数据库类型数据以及非数据库类型文件进行整体扫描、分类、分级，并根据结果做进一步的安全防护，如细粒度访问控制、加密保存等。数据泄露检测与防护 通过智能化检测模型分析企业内外...
系统角色
不可查看实例管理、用户管理、任务管理、配置管理、通知管理、数据库分组、智能化运维功能。申请数据库对象权限后，才可以在SQL窗口和数据方案中执行相关操作。安全管理员 进行数据字段安全分级、人员操作审计等。可以是企业的内审人员、...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
数据库调用监控
本文说明如何查看数据库调用，从而了解应用的数据库调用情况。功能入口 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择微服务空间，在 集群类型 下拉列表中选择 K8s集群，然后单击目标 ...
管理敏感数据
支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）、PolarDB分布式版、OceanBase、DB2、Lindorm_CQL、Lindorm_SQL、OpenGauss。数据仓库：...
应用管理
选择 公有云市场，将市场应用添加至项目中 管理应用 应用列表中可以查看应用运行的状态 说明 管理：您可以通过管理按钮，进入应用的管理页面，包含了域名的管理、应用各中间件的运维管理等内容 打开：进入应用的主页，对在应用内进行业务...
将应用从Web+迁移到SAE
背景信息 对于使用RDS、Redis等数据库的应用，迁移到 SAE 后对应的数据库可继续使用，并且可以通过Secret方式配置数据库连接（需要保证网络互通）。将Tomcat、Java、PHP应用从Web+迁移到SAE 使用阿里云账号登录 SAE购买页。说明 SAE 支持...
实验：创建用户上下文的中心应用
具体操作，请参见以下文档：创建和管理中心应用 管理模型 管理应用接口 生成代码 扫描代码与合并模型 部署中心应用实例 管理中心应用流水线 管理中心应用实例 说明 相比示例应用，您创建的中心应用如果需要部署运行，则需要添加相关资源。...
什么是云安全中心
这些解决方案涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域。通过整合云上海量日志、分析模型和超强算力，云安全中心构建了强大的安全态势感知平台，该平台可有效发现和阻止包括病毒传播、黑客...
功能介绍
风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database Administrator）拥有的权限过高且集中，容易在某些场景下给业务带来风险：DBA误判导致系统安全事故。DBA出于某种目的进行非法操作。DBA、第三方外包人员或程序开发...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，您可以对实例、数据库、表、行、敏感列等进行权限管理。本文介绍不同的用户角色进行权限管理的方法。注意事项 未开启安全托管的实例，仅支持申请或授予登录实例权限。已开启安全托管的...
标签管理
您可以在应用设置页面上设置和管理应用的自定义标签。功能入口 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择微服务空间，在 集群类型 下拉列表中选择 K8s集群，然后单击目标 应用名称。...
我是管理员
集成与开发（DTS）数仓开发 数仓开发以数据库为主要计算引擎，融合数据库生态中多种工具和服务（如DTS、DLA等），让用户可以轻松拥有数据仓库进行开发和管理。任务编排 任务编排主要用于编排各类任务并进行调度执行，通过创建一个或多个...
开始监控除Java之外的应用
通过SkyWalking上报Python应用数据 通过Jaeger上报Python应用数据 Node.js应用 通过OpenTelemetry上报Node.js应用数据 通过SkyWalking上报Node.js应用数据 接入Node.js应用.NET应用 通过OpenTelemetry上报.NET应用数据 通过Jaeger上报.NET...
多账号统一管理
便于企业有效地执行数据安全管理任务，如自动发现敏感数据、数据分类分级、以及对潜在安全威胁的监测和报警。本文介绍如何使用多账号统一管理功能。使用须知 使用多账号统一管理功能的阿里云账号和被管理的阿里云账号必须同属于一个资源...
NoSQL调用
在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择微服务空间，在 集群类型 下拉列表中选择 K8s集群，然后单击目标 应用名称。在应用详情页面的左边导航栏选择 监控>NoSQL调用。功能介绍 概览 页签下显示NoSQL...
SQL窗口-MongoDB数据库
数据管理DMS提供的SQL窗口支持关系型数据库和非关系型数据库，安全规则的定义和分类各不相同。本文介绍MongoDB数据库的SQL窗口安全规则。SQL窗口检测点 检测点 描述 基础配置项 规则集的基础配置，包括单次查询最大返回行数和结果集是否...
- 产品推荐
- 这些文档可能帮助您