智能分析
本文介绍如何通过查看统计的指定数据库在某一时间周期内审计的新语句模板，分析是否存在新的数据安全风险。登录云盾数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 智能分析>新型语句。选择时间范围后，单击 ...
C100售前支持相关问题
数据库审计是旁路设备，无法拦截数据库的操作。数据库配置审计规则后，审计记录命中规则时，会触发告警。报表是否可以同步外送？可以。添加订阅报表任务后，数据库审计系统会定期向指定的邮箱发送订阅的数据库审计报表。资产配置问题 是否...
什么是数据库自治服务DAS
数据库的安全风险大 随着数据价值的提升，企业的数据面临着越来越多的内部或者外部的攻击，数据泄漏、数据丢失等问题层出不穷。未授权或者不可预期或者错误的数据库访问和使用。数据泄漏。数据损坏。黑客攻击。软硬件bugs，导致数据异常。...
DescribeSecureSuggestion-查询安全风险处理建议详情
WARN：存在高危可被入侵的风险 HC_OTHER_WARN：存在安全配置风险 HC_DATABASE_WARN：数据库存在安全风险 CLOUD_HC_SAS_OPEN：服务器未安装安全防护，存在安全风险 CLOUD_HC_AEGIS_OFFLINE：服务器保护状态为离线 CLOUD_HC_ACCOUNT_DOUBLE_...
账号权限
高权限用户和普通用户都不具有如下权限：由于某些权限对于数据库有安全风险，因此目前禁止了用户的下列权限。账号类型 权限 高权限账号/普通账号 修改系统参数。创建表空间。杀死超级用户进程。执行不受信任的语言。说明 plpgsql是受信任的...
账号权限
高权限用户和普通用户都不具有如下权限：由于某些权限对于数据库有安全风险，因此目前禁止了用户的下列权限。账号类型 权限 高权限账号/普通账号 创建文件夹。修改系统参数。创建表空间。杀死超级用户进程。执行不受信任的语言。说明 plsql...
产品优势
数据库自治服务DAS具备节约成本、提升稳定性、持续可用、安全高效等优点。节约成本 DAS提供统一监控功能、统一告警功能，您无需耗费人力和资源搭建性能监控平台和告警平台。DAS提供统一的管理平台，您无需在多个管理平台上切换，以便帮助您...
产品概述
全密态数据库安全分级 从安全视角，云数据库能防护的安全威胁，安全性由弱到强可分为以下几个安全分级阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库集群内的操作系统...
产品概述
全密态数据库安全分级 从安全视角，云数据库能防护的安全威胁，安全性由弱到强可分为以下几个安全分级阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库实例内的操作系统...
功能概述
全密态数据库安全分级 从安全视角来看，云数据库能防护安全威胁，其安全性由弱到强可分为以下几个阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库实例内的操作系统、...
什么是云数据库MongoDB版
数据库（Database）：等同于关系型数据库中的数据库概念，一个数据库中可以包含多个集合。您可以在MongoDB中创建多个数据库。为什么选择云数据库MongoDB版 详情请参见 产品优势 和 应用场景。学习路径 您可以通过 云数据库MongoDB版学习...
权限策略管理
安全管理对数据库至关重要，OceanBase 有专门的安全管理策略用来保证数据库数据安全和资源安全。OceanBase 数据库的安全管理策略主要包括资源隔离和权限控制：通过资源隔离限制可以访问到的数据，隔离保证资源安全；对于共享数据，通过权限...
数据库安全解决方案
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
通用安全基线
数据安全风险：数据的采集、传输、存储、处理的环境和方式均发生变化，使企业面对更大的数据泄露风险。企业必须对业务敏感数据、用户隐私数据做充分识别和特殊保护，确保遵循国内国际的数据保护条例。治理基线 安全治理基线的设计与企业...
云平台配置检查常见问题
云安全中心提供的云平台配置检查功能，可以从CIEM、安全风险和合规风险维度检测云产品的配置问题和安全风险，降低因配置错误导致的风险，提升云产品的安全性。详细说明，请参见 什么是云平台配置检查。如何通过云安全中心提升数据库的配置...
OSS数据安全防护最佳实践
数据访问监控和异常审计可追溯，降低企业数据安全风险。提升整体企业数据资产安全透明度，强化企业数据治理能力。降低数据安全运维成本，为制定企业数据安全策略提供强有力的数据支撑。智能化：运用大数据和机器学习能力，通过智能化的算法...
安全审计
查看全局安全审计 若您有多个数据库实例，您可以在 全局安全风险趋势 区域，查看当前所有数据库的安全审计结果。登录 DAS控制台。在左侧导航栏，单击 安全审计。选择时间范围，查看指定时间范围内以小时为粒度的 全局安全风险趋势 和 安全...
使用DMS和DG管理本地或第三方云数据库
阿里云数据库网关DG（Database Gateway）支持在不暴露公网IP的前提下，将本地自建或第三方云厂商的数据库与阿里云服务连接起来，避免使用公网IP连接的安全风险。您可以通过数据库网关将本地或第三方云数据库录入DMS进行管理。背景信息 将...
使用DMS和DG管理本地或他云数据库
阿里云数据库网关DG（Database Gateway）支持在不暴露公网IP的前提下，将本地自建或第三方云厂商的数据库与阿里云服务连接起来，避免使用公网IP连接的安全风险。您可以通过数据库网关将本地或第三方云数据库录入DMS进行管理。背景信息 将...
购买数据安全中心
阿里云 数据安全中心DSC（Data Security Center）为您提供以数据为中心视角的安全风险治理能力，包括数据梳理、数据脱敏、数据风险审计等。本文介绍如何购买 DSC 服务。购买指导视频 支持的地域和数据库类型 购买数据安全中心前，您需要先...
手动添加DBS IP地址至数据库白名单
使用数据库备份DBS时，如果数据源为 有公网IP:Port的自建数据库，您需要手动将DBS IP地址添加到自建数据库的安全设置（通常为防火墙）中，才能成功添加数据源或备份数据库。使用说明 分类 说明 系统自动添加 当源或目标数据库是阿里云数据...
从自建Db2迁移至RDS MySQL
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将自建的Db2数据库迁移至RDS MySQL。DTS支持结构迁移、全量数据迁移以及增量数据迁移，同时使用这三种迁移类型可以实现在自建应用不停服的情况下，平滑地完成Db2数据库的...
通过Mongo Shell连接MongoDB单节点实例
公网连接：由于通过公网连接实例存在一定的安全风险，云数据库MongoDB实例默认未提供公网连接地址。如果您要使用公网地址连接云数据库MongoDB实例，您可以手动申请公网连接地址，申请方法请参见（可选）申请公网连接地址。Primary 格式：...
使用DTS迁移副本集架构的自建MongoDB数据库上云
使用数据传输服务DTS（Data Transmission Service），将副本集架构的自建MongoDB数据库迁移至云数据库MongoDB中。DTS支持全量数据迁移和增量数据迁移，同时使用这两种迁移类型可以实现在不停服的情况下，平滑地完成数据库的迁移上云。除本...
使用DTS迁移单节点架构的自建MongoDB数据库上云
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将单节点架构的自建MongoDB数据库迁移至云数据库MongoDB中。除本方法外，您也可以 使用MongoDB工具将自建数据库迁移至单节点实例。更多数据迁移或数据同步场景的解决方案，...
从自建Db2迁移至RDS MySQL
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将自建的Db2数据库迁移至RDS MySQL。DTS支持结构迁移、全量数据迁移以及增量数据迁移，同时使用这三种迁移类型可以实现在自建应用不停服的情况下，平滑地完成Db2数据库的...
快速掌握ECS安全态势
您可以通过云安全中心提供的安全风险检测，快速了解您的ECS实例的安全状态。背景信息 云安全中心是一款实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助您实现威胁检测、响应、溯源...
功能特性
包含终端名称、操作系统、所属用户、所属部门、MAC地址、CPU、内存、硬盘等信息，同时支持配置设备共享策略，开启此策略后SASE App会将员工账号与设备进行一一绑定，避免员工之间共享办公设备办公带来的安全管理与数据安全风险。...
敏感数据安全防护方案
数据访问监控和异常审计可追溯，降低企业数据安全风险。提升整体企业数据资产安全透明度，强化企业数据管理能力。降低数据安全运维成本，为制定企业数据安全策略提供强有力的数据支撑。智能化 运用大数据和机器学习能力，通过智能化算法，...
分片集群实例连接说明
公网连接：由于通过公网连接实例存在一定的安全风险，云数据库MongoDB实例默认未提供公网连接地址。如果您需要通过公网连接云数据库MongoDB实例，可以手动申请公网连接地址，申请方法请参见 申请公网连接地址。ConnectionstringURI SRV高...
使用DTS迁移分片集群架构的自建MongoDB数据库上云
本文介绍如何使用数据传输服务DTS（Data Transmission Service），依次将本地MongoDB分片集群数据库中的各个Shard节点，迁移至阿里云MongoDB分片集群实例来实现迁移上云。通过DTS的增量迁移功能，可以实现在本地应用不停服的情况下，平滑...
将ECS上单节点或副本集架构的自建MongoDB迁移上云
如源或目标数据库为自建数据库，且添加DTS服务的公网IP地址段，以允许来自DTS服务器的访问，则可能存在安全风险，谨慎使用。建议加强账号密码防范、限制放行的端口号，或者使用通过内网（专线/VPN网关/智能网关）接入。DTS任务完成或释放后...
从自建MySQL迁移至MyBase MySQL
警告 如果源或目标数据库是阿里云数据库实例（例如 RDS MySQL、云数据库MongoDB版 等）或ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添加到阿里云数据库实例的白名单或ECS的安全规则中，您无需手动添加，请参见 DTS服务器的IP...
使用DTS将MongoDB Atlas数据库迁移至阿里云
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将MongoDB Atlas数据库增量迁移至阿里云。DTS支持全量数据迁移和增量数据迁移，同时选择这两种迁移类型可以实现在不停服的情况下，平滑地完成MongoDB Atlas数据库的迁移。...
设置白名单
图数据库GDB实例创建成功后，您需要为图数据库GDB实例设置白名单，以允许外部设备访问图数据库GDB实例。默认的白名单只包含默认的IP地址（127.0.0.1），表示任何设备均无法访问该实例。背景信息 在初次使用目标实例前，需要先设置实例的白...
通过Mongo Shell连接MongoDB副本集实例
公网连接：由于通过公网连接实例存在一定的安全风险，云数据库MongoDB实例默认未提供公网连接地址。如果您需要通过公网连接云数据库MongoDB实例，可以手动申请公网连接地址，申请方法请参见（可选）申请公网连接地址。角色 Primary：主节点...
副本集实例连接说明
公网连接：由于通过公网连接实例存在一定的安全风险，云数据库MongoDB实例默认未提供公网连接地址。如果您需要通过公网连接云数据库MongoDB实例，可以手动申请公网连接地址，申请方法请参见（可选）申请公网连接地址。角色 Primary：主节点...
Redis CSRF漏洞分析及云数据库Redis版安全措施介绍
安全监控 云数据库 Redis 版 具有完善的物理机安全监控，定期扫描和更新安全监控策略，提早发现安全风险。Redis集群密码 原生Redis 3.0的cluster版本不支持密码验证，云数据库 Redis 版 集群版本支持密码验证，提高了安全性。
跨阿里云账号迁移MongoDB实例
如果您的数据库小版本过期或者不在维护列表内，当执行 实例版本升级、数据迁移、变更实例配置、按备份点将备份数据恢复至新建实例、按时间点将备份数据恢复至新建实例 或 恢复云数据库MongoDB单个或多个数据库 等操作时，为保证提供更出色...
迁移MongoDB实例至其他地域
警告 如果源或目标数据库是阿里云数据库实例（例如RDS MySQL、云数据库MongoDB版等）或ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添加到阿里云数据库实例的白名单或ECS的安全规则中，您无需手动添加，请参见 DTS服务器的IP...
- 产品推荐
- 这些文档可能帮助您