数据脱敏
数据安全中心（Data Security Center，简称DSC）支持静态脱敏和动态脱敏，可以脱敏数据库中的敏感数据。本文介绍如何使用静态脱敏和动态脱敏。脱敏方式 静态脱敏：通过新增脱敏任务，使用脱敏算法对敏感数据进行遮盖、加密或替换，并将脱敏...
权限管控与隔离
同时为了更好保护生产数据，还支持设置生产数据安全模式，开启后将不能在开发环境对生产环境进行DDL，从而更好保护生产数据。同一部署实例下的不同租户的逻辑隔离：使用不同的租户分别用户开发、测试和生产环境，并配置底层计算引擎的隔离...
权限管控与隔离
同时为了更好保护生产数据，还支持设置生产数据安全模式，开启后将不能在开发环境对生产环境进行DDL，从而更好保护生产数据。同一部署实例下的不同租户的逻辑隔离：使用不同的租户分别用户开发、测试和生产环境，并配置底层计算引擎的隔离...
ModifyReportTaskStatus-修改报表任务状态
开通数据安全中心 DSC（Data Security Center）后，报表任务默认为开启状态。关闭报表任务后，报表中心、云原生数据审计概览和数据安全实验室将不会产生新的统计数据，已有的数据不受影响。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。...
DescribeDataLimitSet-查询数据资产扫描授权列表
华东1（杭州）CheckStatus integer 数据安全中心与数据安全中心连接授权的实例、库、Bucket 数据间的连通性测试状态。2：连通性测试中。3：连通性测试通过。4：连通性测试未通过。3 Connector string 数据连接字符串。连接串 ...
支持识别的行业模板
数据安全中心的识别规则模板是根据不同行业规范、针对性定制的敏感数据分类分级。通过识别规则模板可以使敏感数据自动符合合规要求。本文介绍数据安全中心提供的内置识别模板。数据安全中心支持识别的模板类型按照不同行业规范，可以按以下...
产品优势
更多信息，请参见 敏感数据保护概览。提供安全访问代理：安全访问代理复用了DMS内已有的安全规则、数据权限、敏感列配置等，可以实现在DMS平台外安全地访问数据库。更多信息，请参见 开启安全访问代理。有效保障数据库稳定性 稳定可控：...
ExecDatamask-对数据进行动态脱敏
在 数据安全中心控制台 上创建模板后会生成模板 ID，您可以在 数据脱敏>脱敏模板页面获取 脱敏模板 ID。若脱敏模板匹配类型是 字段名称，则取 Data 中的 dataHeaderList 进行匹配。若脱敏模板匹配类型是 敏感类型，则取 Data 中的 ruleList...
支持识别的OSS文件类型
本文介绍数据安全中心（DSC）支持识别的OSS文件类型。序号 文件类型 序号 文件类型 1 C、C++源代码 85 Tokyo Cabinet数据库文件 2 Lua源代码 86 X3D(Extensible 3D)Model XML文件 3 Javascript源代码 87 XML文档 4 VRML虚拟现实建模语言...
迁移流程
数据上云 您可以选择将微型闪电立方寄回阿里云机房或通过就近的上云接入点将数据上云。将微型闪电立方寄回阿里云机房 通知阿里云工作人员取回设备。将微型闪电立方设备及其配件交给物流人员。阿里云工作人员收到设备后，将数据上云。数据...
敏感数据保护
Dataphin支持敏感数据的识别和敏感数据的脱敏保护，可以结合权限管控方案一起，构建起完善的敏感数据保护体系。数据分类分级 Dataphin支持对数据的分类分级进行管理，内置了常用的个人信息数据分类，同时支持客户自定义企业的数据分类分级...
敏感数据保护
Dataphin支持敏感数据的识别和敏感数据的脱敏保护，可以结合权限管控方案一起，构建起完善的敏感数据保护体系。数据分类分级 Dataphin支持对数据的分类分级进行管理，内置了常用的个人信息数据分类，同时支持客户自定义企业的数据分类分级...
文档更新动态（2023年）
更新说明 创建全域数据表规则 创建数据表质量规则 资产安全-敏感数据识别 安全扫描适配分区字段不是ds或者无分区的情况，采用 全表扫描+Limit条数 的方式进行扫描。数据目录、个人中心、数据表基本信息中支持展示表字段的最高数据分级。...
功能更新动态（2023年）
创建全域数据表规则 创建数据表质量规则 数据安全 安全扫描适配分区字段不是ds或者无分区的情况，采用 全表扫描+Limit条数 的方式进行扫描。数据目录、个人中心、数据表基本信息中支持展示表字段的最高数据分级。创建、配置及手动触发识别...
数据上云场景
MaxCompute平台提供了丰富的数据上传下载工具，可以广泛应用于各种数据上云的应用场景，本文为您介绍三种经典数据上云场景。Hadoop数据迁移 您可使用MMA、Sqoop和DataWorks进行Hadoop数据迁移。使用DataWorks结合DataX进行Hadoop数据迁移的...
SQL Server迁移上云指南
本文为您介绍SQL Server常见的几种迁移上云的方案，您可以根据数据源的位置、各方案使用的工具、各方案的优势与限制等，选择最适合您的上云方案。上云方案简介 上云方案 实现流程 操作步骤 物理备份上云 使用OSS（手动上云）将数据库日志...
应用场景
DBS提供秒级恢复、备份数据湖分析等能力，可触达本地数据中心、其他云厂商、专有云及公共云等环境，构建企业级混合云统一备份平台 数据库备份DBS支持通过数据库网关备份本地或第三方云的私网数据库到云存储，可将数据库低成本地接入至阿里...
应用场景
DBS提供秒级恢复、备份数据湖分析等能力，可触达本地数据中心、其他云厂商、专有云及公共云等环境，构建企业级混合云统一备份平台 数据库备份DBS支持通过数据库网关备份本地或第三方云的私网数据库到云存储，可将数据库低成本地接入至阿里...
增量备份数据上云（SQL Server 2008 R2云盘、2012及...
说明 AccessKey用于身份验证，确保数据安全，请妥善保管，如何创建及获取，请参见 创建AccessKey。单击目标Bucket，进入存储空间。单击，选择需要上传的备份文件，然后单击打开，即可将本地文件上传至OSS中。使用OSS控制台上传 说明 如果...
数据使用诊断
安全检测维度 安全检测项 检测对象 检测方式 敏感数据保护 数据分级分类 说明 数据分级分类是一切敏感数据防护的开始，DataWorks支持管理员对本企业数据进行敏感级别划分。数据保护伞服务 此安全检测项为您检测是否已在数据保护伞设置分级...
计费案例
月份 每月保底量（TB）上云数据量（TB）更换时长（天）计费（元/TB）月账单（元）说明 3 10 3 510 2381.7 实际使用时长：30-16=14天 当月实际保底量：10 TB÷30×14=4.67 TB 当月上云数据量未达到实际保底量4.67 TB，按4.67 TB计费。...
下载的RDS备份如何恢复到新的RDS实例
本文介绍如何将RDS MySQL/SQL Server的备份文件恢复到新的...SQL Server恢复方法 您可以通过OSS上云的方式将数据恢复到新的RDS实例，详情请参见 全量备份数据上云（SQL Server 2012及以上版本）或 全量备份数据上云（SQL Server 2008 R2）。
下载的RDS备份如何恢复到新的RDS实例
本文介绍如何将RDS MySQL/SQL Server的备份文件恢复到新的...SQL Server恢复方法 您可以通过OSS上云的方式将数据恢复到新的RDS实例，详情请参见 全量备份数据上云（SQL Server 2012及以上版本）或 全量备份数据上云（SQL Server 2008 R2）。
全量备份数据上云（SQL Server 2008 R2云盘、2012及...
说明 AccessKey用于身份验证，确保数据安全，请妥善保管，如何创建及获取，请参见 创建AccessKey。单击目标Bucket，进入存储空间。单击，选择需要上传的备份文件，然后单击打开，即可将本地文件上传至OSS中。使用OSS控制台上传 说明 如果...
下载的RDS备份如何恢复到新的RDS实例
本文介绍如何将RDS MySQL/SQL Server的备份文件恢复到新的...SQL Server恢复方法 您可以通过OSS上云的方式将数据恢复到新的RDS实例，详情请参见 全量备份数据上云（SQL Server 2012及以上版本）或 全量备份数据上云（SQL Server 2008 R2）。
查看迁移进度
迁移类型包括：通过命令行迁移 迁移Topic上云 迁移Group上云 迁移数据上云 通过元数据文件迁移上云 迁移自建Kafka集群至新实例 位点迁移 重要 目前不支持将自建Kafka集群的位点迁移到 云消息队列 Kafka 版。操作步骤 重要 云消息队列 Kafka...
数据上云及校验
本文介绍闪电立方III设备迁移完成后并成功下电后，归还设备、数据上云和迁移结果校验的步骤。前提条件 数据已全部迁移至闪电立方设备中，并已完成停止任务和关机下电的操作。归还设备 执行以下命令，查看job_status.log文件，确认任务状态...
数据上云及校验
本文介绍闪电立方II设备迁移完成后并成功下电后，归还设备、数据上云和迁移结果校验的步骤。前提条件 数据已全部迁移至闪电立方II设备中，并已完成停止任务和关机下电的操作。归还设备 执行以下命令，查看job_status.log文件，确认任务状态...
安全中心
本文汇总了DataWorks安全中心的相关问题。通过安全中心可以申请什么权限？数据管理和安全中心是什么关系？为什么在申请时，有时可以选择字段，有时不可以选择？提交申请后，需要谁进行审批？为什么提交了一个申请，在我的申请中却看到两个...
什么是云迁移中心
数据安全 云迁移中心考虑到每一个用户的数据安全和审计需求，提供采集数据的“本地导出后上传”与“自动上传”两种模式。并且用户所有源端IT资源信息，云迁移中心都默认提供了全流程的数据加密，依托阿里云密钥管理服务KMS，所有数据均加密...
验证迁移结果
迁移类型包括：通过命令行迁移 迁移Topic上云 迁移Group上云 迁移数据上云 通过元数据文件迁移上云 迁移自建Kafka集群至新实例 操作步骤 登录 云消息队列 Kafka 版 控制台。在 概览 页面的 资源分布 区域，选择地域。在 实例列表 页面，...
开发管控：管理者
创建数据脱敏规则 敏感数据溯源 MaxCompute表权限审计 在 安全中心>数据访问控制 的 权限审计，查看拥有表权限的人员列表、权限详情及权限有效期，您可根据需要判断是否回收表权限。MaxCompute数据访问权限控制 恢复数据 操作 说明 相关...
DescribeRiskLevels-查询风险等级列表
风险等级名称和默认风险等级描述的映射关系如下：NA：未识别到敏感数据 S1：1 级敏感数据 S2：2 级敏感数据 S3：3 级敏感数据 S4：4 级敏感数据 S5：5 级敏感数据 S6：6 级敏感数据 S7：7 级敏感数据 S8：8 级敏感数据 S9：9 级敏感数据 S...
DescribePackages-查询数据包的信息
说明 如果根据数据资产包命中的敏感数据识别规则 ID 查询 SDPP 连接授权的 MaxCompute 的数据资产包列表，敏感数据识别规则 ID 可调用 DescribeRules 接口获取。266666 InstanceId long 否 数据资产包所属资产实例 ID。说明 如果根据数据...
全量数据同步
通过选择已注册的数据源端数据和目标端，实现全量任务自动建表的方式创建离线同步周期任务，本文介绍如何创建MySQL to MaxCompute离线全量数据同步一次性调度的任务。前提条件 已新建工作组，具体操作，请参见 新建工作组。已在工作组中...
DescribeRules-查询识别规则的列表
调用本接口查询敏感数据识别规则的列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
混合云应用场景
当金融用户部分上云或逐步上云时，可将传统IT资产放置在客户IDC数据中心，互联网业务放置在金融云或公共云，专用设备放入云托管数据中心，构成多地整合的架构体系，实现混合云场景下的应用。即混合资源的统一管理及跨数据中心的DevOps交付...
DescribeOssObjects-查询OSS的存储对象列表
说明 如果根据 OSS 存储对象命中的敏感数据识别规则的 ID 查询 DSC 连接授权的 OSS 的存储对象列表，敏感数据识别规则 ID 可调用 DescribeRules 接口获取。1222 InstanceId string 否 OSS 对象所属资产实例 ID。说明 如果根据 OSS 对象所属...
汽车制造行业
水印、防文件拷贝，防截屏等功能确保信息安全 模版批量发放，可分钟级发放不同类型的云电脑，满足测试的多样化需求 运维更加简单高效，管理员远程可完成所有运维管理工作 分支/销售门店场景 生产电脑数据全部上云，集中存储到数据中心，...
ModifyRuleStatus-修改识别规则的检测功能状态
调用本接口开启或关闭敏感数据识别规则的检测功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
- 产品推荐
- 这些文档可能帮助您