API概览
安全管理 API 标题 API概述 DescribeDBClusterAccessWhiteList 查看集群的IP白名单 查看指定云数据库ClickHouse集群的IP白名单。ModifyDBClusterAccessWhiteList 修改白名单 修改指定云数据库ClickHouse集群的IP白名单。...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
FineBI
连接AnalyticDB 打开FineBI，单击左侧导航栏中的 管理系统>数据连接>数据连接管理>新建数据库连接>所有>阿里云AnalyticDB。在数据库连接页面，填写 AnalyticDB MySQL版 数据库的连接信息。参数 说明 数据连接名 为数据库连接取一个名字，...
管理Agent
数据库审计提供了Agent管理功能，使用该功能您可以设置Agent占用服务器资源的阈值，根据您的需要进行挂起、唤醒或停止Agent等操作。本文介绍管理Agent支持的具体操作。前提条件 已在您的服务器中安装Agent。具体操作，请参见 部署Agent程序...
管理加密规则
请勿绕过数据库代理Proxy（SecureGW）直接连接访问原生MySQL Kernel，否则您的数据库集群将丧失敏感数据保护能力。此外，为防止恶意访问，建议您开启日志审计等功能，通过日志等管理手段进行事后审计追责。新建加密规则 登录 PolarDB控制台...
查看报表
数据安全法报告 从敏感数据态势、安全审计趋势、敏感数据保护、安全事件告警和数据风险评估五个维度针对您的数据库资产制定关于《数据安全法》的符合性报告，可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势...
API概览
实例基本操作 API 标题 API概述 CreateDbfs 创建数据库文件系统 调用CreateDbfs创建一个按量付费的数据库文件系统。UpdateDbfs 修改数据库文件系统 修改一个数据库文件系统的实例规格和使用场景。DeleteDbfs 删除数据库文件系统 调用...
行业趋势与背景
行业趋势 数据库系统至关重要 数据库与操作系统、中间件并称为系统软件的三驾马车，是企业IT系统不可或缺的组件，也是互联网应用级企业信息管理系统存储数据和管理数据的核心平台。数据库系统是一切应用软件的数据处理及交换核心，是所有...
产品概述
产品特点 稳定 对于绝大部分应用而言，关系型数据库所承担的职责是整个数据管理系统中最为核心和基础的，不光直接影响到终端用户的服务体验，同时也是业务数据的最后一道保险，所以稳定性是数据库最核心的选型因素。PolarDB-X 1.0 的稳定性...
数据源和项目协同
背景信息 项目管理员创建一个项目成员后，项目成员可以创建数据源，并在项目中添加数据源中的数据库后，即可进行数据库变更任务。系统管理员在 Web 版 ODC 中创建项目，并为该项目指定成员。系统管理员或者拥有新建数据源角色权限的项目...
命名空间管理
云数据库HBase中的命名空间是表的一个逻辑分组。不同的命名空间中的表允许重名。云数据库HBase会默认提供一个名称为default的命名空间，如果您没有指定使用命名空间，则会默认使用default命名空间。本文介绍通过集群管理系统管理命名空间。...
应用场景
数据泄露检测与防护 通过智能化检测模型分析企业内外账号对敏感文件的访问行为，实现对敏感数据访问的异常检测，同时为数据安全管理团队提供相关告警。数据脱敏 支持通过灵活多样的内置或自定义脱敏算法，支持生产类敏感数据脱敏到开发测试...
安装Agent
Agent程序作为数据库审计系统的一个功能组件，需要安装在用户终端、目标数据库服务器或负责连接数据库的应用服务器之上。其主要目的是收集数据库访问流量，并进一步将这些数据流量转发到审计系统进行分析和记录。本文介绍安装及卸载Agent的...
应用身份识别
数据库审计服务提供的审计功能，只能审计访问源的IP信息，无法溯源访问应用的具体访问源信息（例如：用户名）。如果您需要在审计日志中查看具体访问源的信息，您可以使用应用身份识别功能。本文介绍如何使用应用身份识别功能。前提条件 已...
先知等保测评服务协议
完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评，并按照等级保护主管部门指定的报告模版要求，为...
多账号统一管理
便于企业有效地执行数据安全管理任务，如自动发现敏感数据、数据分类分级、以及对潜在安全威胁的监测和报警。本文介绍如何使用多账号统一管理功能。使用须知 使用多账号统一管理功能的阿里云账号和被管理的阿里云账号必须同属于一个资源...
工作负载管理介绍
AnalyticDB MySQL 集群在数据库系统中提供了工作负载管理模块，通过工作负载管对工作负载的控制，可以提高集群的整体运行状态，满足集群更精细化控制的目的。前提条件 AnalyticDB MySQL 集群需要同时满足以下条件：集群系列需为数仓版（3.0...
管理用户
云数据库HBase支持用户认证功能。只需要在配置中简单的填写用户名、密码即可完成用户的认证。用户的密码在服务端非明文存储，并且在认证过程中不会明文传输，即使验证过程中密文被拦截，用户认证的通信内容不可重复使用，无法被伪造。本文...
一键巡检
诊断报告说明如下表：区域 描述 实例/集群基本信息 数据库类型和数据库所在IDC。表库空间 分组中命名空间的数量、表的数量、所有表的大小总和。存储概览 分组的存储总空间、表数据占用存储量、WAL日志占用存储量、其他项占用存储量、集群...
密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
功能介绍
PolarDB-X 新增三权分立模式，您可以将高权限账号拥有的权限分给系统管理员、安全管理员和审计管理员这3个角色，避免因权限高度集中带来的风险，增强数据库的安全性。风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database...
系统概述
本文介绍集群管理系统（Lindorm Insight）的结构与功能。通过集群管理系统，您可以查看集群的基本信息，完成数据管理、数据查询、集群管理等操作。同时，集群管理系统提供了集群监控和健康检查功能，支持通过系统查看集群、分组、节点、...
命名空间管理
云原生多模数据库 Lindorm 中的命名空间是表的一个逻辑分组。不同的命名空间中的表允许重名。Lindorm会默认提供一个名称为default的命名空间，如果您没有指定使用命名空间，则会默认使用default命名空间。本文介绍通过集群管理系统管理命名...
开启系统管理员和系统审计员角色
操作步骤 登录数据库审计系统，具体操作，请参见 登录数据库审计控制台。在顶部菜单栏，选择 配置，并单击 授权管理 页签。在 授权管理 页签，单击 开启密码登录。在 开启登录 对话框中分别设置系统管理员和系统审计员的初始密码。说明 ...
我是管理员
集成与开发（DTS）数仓开发 数仓开发以数据库为主要计算引擎，融合数据库生态中多种工具和服务（如DTS、DLA等），让用户可以轻松拥有数据仓库进行开发和管理。任务编排 任务编排主要用于编排各类任务并进行调度执行，通过创建一个或多个...
入门指引
本文介绍不同场景下，IoT安全中心提供的接入...安全管理一体机 通过IoT安全管理网关对混合云设备进行统一安全管理。智能设备不能访问公共云，需要在网络中部署阿里云IoT安全管理网关完成安全检测和防护。对等保2.0安全合规整改（混合云）。
分组节点管理
本文介绍 云原生多模数据库 Lindorm 通过集群管理系统管理分组。背景信息 当多个用户或者多个业务同时使用一个Lindorm集群时，往往存在资源争抢的问题。一些重要的在线业务读写操作可能会被离线业务批量读写所影响。针对这一问题，Lindorm...
管理敏感数据
支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）、PolarDB分布式版、OceanBase、DB2、Lindorm_CQL、Lindorm_SQL、OpenGauss。数据仓库：...
发布包总览概述
跨租户发布使用人 且（为 超级管理员 或 系统管理员）数据质量 质量模板、质量规则 跨租户发布使用人 且（为 超级管理员 或 系统管理员）数据安全 安全规则、识别结果、密钥 跨租户发布使用人 且（为 超级管理员 或 系统管理员）建议发布...
发布包总览概述
跨租户发布使用人 且（为 超级管理员 或 系统管理员）数据质量 质量模板、质量规则 跨租户发布使用人 且（为 超级管理员 或 系统管理员）数据安全 安全规则、识别结果、密钥 跨租户发布使用人 且（为 超级管理员 或 系统管理员）建议发布...
设置白名单
为保障 云数据库 SelectDB 版 数据库的安全稳定，系统默认禁止所有IP地址访问 云数据库 SelectDB 版 实例。在开始使用 云数据库 SelectDB 版 实例前，您需要将客户端的IP地址或IP地址段添加到 云数据库 SelectDB 版 实例的白名单中。前提...
设置白名单
为保障 云数据库ClickHouse 数据库的安全稳定，系统默认禁止所有IP地址访问 云数据库ClickHouse 集群。在开始使用 云数据库ClickHouse 集群前，您需要将客户端的IP地址或IP地址段添加到 云数据库ClickHouse 的白名单中。本文介绍如何设置白...
计费概述
本文介绍了IoT安全运营中心不同的接入方式...IoT安全运营中心能够在线查看IoT安全管理一体机的运行状态，汇总IoT安全管理一体机的威胁数据。如果您需要购买IoT安全管理一体机，请 联系我们。重要 该服务到期后立即停机，停机后15天释放资源。
防勒索日常操作指引
建议您使用基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测并及时修复，可以加固系统安全，降低入侵风险并满足安全合规要求。具体操作，请参见 基线检查。定期核查核心业务运行是否正常。建议您设置周期性任务或...
设置白名单
为保障 云数据库ClickHouse 数据库的安全稳定，系统默认禁止所有IP地址访问 云数据库ClickHouse 集群。在开始使用 云数据库ClickHouse 集群前，您需要将客户端的IP地址或IP地址段添加到 云数据库ClickHouse 的白名单中。本文介绍如何设置白...
DROP DATABASE
DROP DATABASE用于移除一个数据库。简介 DROP DATABASE 移除一个数据库。它会移除该数据库的系统目录项并且删除包含数据的文件目录。它只能由数据库拥有者执行。当你已经连接到目标数据库时，它不能被执行（连接到 postgres 或者任何其他...
轮转通用凭据
轮转流程如下：管理员在OAuth 2.0应用管理系统中，生成新的App Secret。您可以使用CLI将新的App Secret存入托管的凭据中，同时新存入的App Secret所在版本会被标记为 ACSCurrent。ACSCurrent 标记的上一个版本被自动标记为 ACSPrevious。...
Navicat
Navicat是一套快速、可靠且价格相宜的数据库管理工具，专为简化数据库的管理及降低系统管理成本而设。Navicat提供图形化用户界面，您可以简单、方便地创建本机到 AnalyticDB MySQL版 集群的远程连接，然后使用Navicat进行数据管理。前提...
管控模式
行级别数据权限管理 N N Y 数据导出 SQL结果集导出 Y Y Y 数据库导出 Y Y Y 权限校验、流程审批-Y 每日免费导出行数上限 100万行 2000万行 无限制 单次导出表数量上限 无限制 无限制 无限制 单次导出表容量上限 10 GB 无限制 无限制 安全与...
API概览
安全管理 API 标题 API概述 安全规则 安全规则 CreateStandardGroup 创建安全规则集 调用CreateStandardGroup创建安全规则集。ListStandardGroups 获取安全规则集列表 获取安全规则集列表。UpdateStandardGroup 调整安全规则集的配置信息 ...
- 产品推荐
- 这些文档可能帮助您