管理白名单
登录 数据安全中心控制台。在左侧导航栏，单击 系统设置。在 系统设置 页面，单击 白名单 页签。在 白名单 页签，单击 新增白名单。在 新增白名单 对话框，完成参数配置，并单击 确定。支持为账号、IP地址、IP段、账号和IP地址、账号和IP段...
退款说明
如果您不需要使用 数据管理DMS 新版的稳定变更模式、安全协同模式和敏感数据保护付费服务，请根据本文操作进行退订。注意事项 退订包年包月或按量付费的敏感数据保护服务，不会清理实例上已有的数据分类分级信息（含配置的脱敏规则）。说明...
接入数据库
在使用 数据安全中心DSC（Data Security Center）检测云产品（包括OSS、RDS、PolarDB等）中存在的敏感数据或审计数据库活动前，您需要先将数据库接入DSC。本文介绍如何将数据库接入DSC。背景信息 DSC 支持的数据库类型详情，请参见 支持的...
数据脱敏
本文介绍数据安全中心数据脱敏功能相关的常见问题和解决方案。静态脱敏是否对原始数据有影响？没有影响。静态脱敏功能只会对数据进行读取、脱敏后保存到您选择的目标位置，不会对源数据进行改动。是否支持脱敏图片类型的数据？不支持。
配置脱敏模板和算法
数据安全中心（Data Security Center，简称DSC）支持配置脱敏模板和脱敏算法。您可以将使用频率较高且应用场景相同的脱敏算法配置在同一个脱敏模板中，并在配置静态脱敏规则时使用已有模板，提高配置脱敏规则的效率。本文介绍如何配置脱敏...
购买DMS服务
您可以免费使用数据管理DMS，也可以根据业务需求，购买DMS的付费服务，例如，稳定变更模式、安全协同模式和敏感数据保护。本文介绍购买DMS服务的方法。前提条件 如果您是RAM用户，需要拥有DMS购买权限策略。使用主账号或拥有...
管理分类分级模板
敏感数据保护的更多信息，请参见 开通敏感数据保护。一个分类分级模板可以绑定多个实例。内置模板仅可查看，不可编辑。创建分类分级模板 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 安全与规范>敏感数据管理>规则配置。说明 若您使用的是...
配置邮件报告
数据安全中心（Data Security Center，简称DSC）支持邮件报告功能。您可通过创建周报或月报，周期性地向指定邮箱发送您所有资产数据和敏感数据的统计图表，以便您及时掌握资产的安全状况。本文介绍如何创建邮件报告。创建邮件报告 登录 ...
自定义钉钉机器人告警通知
数据安全中心DSC（Data Security Center）支持通过钉钉机器人在钉钉群实时发送异常审计告警和泄漏风险告警通知，以便于您及时处理异常问题，保障业务正常运行。本文介绍如何设置钉钉群接收告警通知。背景信息 您一次只能为一个钉钉群添加告...
管理敏感数据
实例已开通敏感数据保护功能。具体操作，请参见 开通敏感数据保护。调整字段的安全级别 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 安全与规范>敏感数据管理>敏感数据资产。说明 若您使用的是极简模式的控制台，请单击控制台左上角的 ...
识别任务说明
完成资产授权后，数据安全中心会为每一个数据库或Bucket自动创建敏感数据识别任务，即系统默认任务；您可以根据实际需要自定义识别任务。本文介绍识别任务的相关说明，及如何查看系统默认任务、新建识别任务、订正和导出敏感数据识别结果。...
功能特性
数据安全中心 功能集 功能 功能描述 参考文档 数据分类分级 数据资产接入 支持自动发现并接入阿里云上的数据资产。支持通过一键连接或账密连接方式连接数据库，一键接入支持：RDS、PolarDB、PolarDB-X（原DRDS）、Redis、OSS、TableStore、...
审计配置
在使用 数据安全中心DSC（Data Security Center）提供的安全审计功能前，您需要先完成审计配置。DSC 根据您配置的审计模式采集审计日志，并根据已开启的审计规则上报审计告警。本文介绍如何进行审计配置。前提条件 已购买 DSC 企业版。具体...
ModifyRule-修改自定义的敏感数据识别规则
调用ModifyRule接口修改数据安全中心DSC（Data Security Center）中自定义的敏感数据识别规则。接口说明 调用本接口时，您必须输入规则名称、规则 ID、规则内容的参数。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将...
DescribeInstances-查询数据资产实例列表
123 Id long 数据安全中心服务中记录的数据资产实例的唯一标识 ID。11111 ProductCode string 数据资产实例所属产品的名称，包括 MaxCompute、OSS、RDS 等。关于支持的具体产品名称，请参见 支持识别敏感数据的数据类型。RDS ModelTags ...
管理识别模型
查看内置识别模型 敏感数据保护功能中内置了一百多种识别模型，如果内置的识别规则不能满足您的业务需求，您可以新增识别模型。新增识别模型的具体操作，请参见 管理自定义识别模型。登录 数据管理DMS 5.0。在顶部菜单栏中，选择 安全与...
DescribeTables-查询数据资产表的数据
查询数据安全中心连接授权的MaxCompute、RDS等数据资产的表数据。接口说明 在调用 DescribeTables 接口时，您可以设置搜索关键词、数据资产表的风险等级等参数来获取符合要求的数据资产的表信息。QPS 限制 本接口的单用户 QPS 限制为 10 次...
通过DSC实现DMS数据分类分级
本文旨在介绍如何将数据安全中心的分类分级能力应用于DMS实践，为客户提供敏感数据保护的联动方案。准备工作 在 RDS管理控制台 申请一个RDS实例，并创建数据库、表，构建测试数据。具体操作，请参见 快速创建RDS MySQL实例、创建数据库和...
数据授权
您授权允许 数据安全中心（DSC）访问MaxCompute、RDS和对象存储OSS数据时，可能会出现授权失败的情况。您可以参考以下原因排查数据授权问题。RDS连接授权失败有哪些原因？RDS数据库账号或密码输入错误。您自行删除了RDS访问白名单中 DSC ...
行级管控
实例已开启敏感数据保护。具体操作，请参见 开通敏感数据保护。系统角色为DBA、管理员或安全管理员。查看系统角色的操作，请参见 查看我的系统角色。数据库为关系型数据库。例如 RDS MySQL、RDS PostgreSQL、PolarDB MySQL版 等。说明 当前...
水印使用限制
数据安全中心支持静态脱敏的数据源，均支持嵌入水印。支持静态脱敏的数据源类型，请参见 支持的数据类型。对待嵌入水印的源数据有什么要求？由于嵌入水印的原理是将水印原子信息嵌入到不同特征的数据中去，因此源数据特征越多，越能嵌入...
敏感数据安全防护方案
本文介绍如何将阿里云对象存储OSS与阿里云 数据安全中心DSC（Data Security Center）结合，对敏感数据进行识别、分类、分级和保护。前提条件 已开通DSC 开通步骤请参见 快速实现数据分类分级。已开通OSS 开通步骤请参见 开通OSS服务。背景...
授权DSC访问云资源
使用 数据安全中心DSC（Data Security Center）服务前，您需要先完成允许 DSC 访问云资源的授权。本文档介绍如何进行云资源授权。前提条件 您已购买 DSC 实例。背景信息 您购买 DSC 实例后，首次登录 DSC 控制台时，概览页面会提示您执行云...
配置识别模板
数据安全中心为不同行业（例如金融、能源、汽车行业）提供了识别敏感数据的解决方案，即内置的识别模板。使用识别模板可以检测您资产中是否存在敏感数据。您可以直接使用内置的识别模板，也可以基于内置模板自定义识别模板。本文介绍如何...
发现和处理异常告警
数据安全中心DSC（Data Security Center）针对数据库风险活动，提供了一套全面的检测机制，包括预设的内置检测模型和灵活的自定义检测模型。这些模型可以有效识别与敏感数据相关的异常行为并上报告警。本文介绍如何查看并处理异常风险告警...
自定义检测模型
数据安全中心DSC（Data Security Center）的自定义检测模型功能支持用户根据业务需求和安全策略来创建特定的数据检测和告警规则，帮助用户实现数据库活动精细化监控、风险预警，从而保障数据资产不受威胁。本文介绍如何创建自定义检测模型...
DescribeOssObjectDetailV2-查询OSS存储对象的详细...
调用本接口查询数据安全中心连接授权的OSS的单个存储对象的详细信息。接口说明 本接口一般用于对 OSS 存储对象详细信息的查询，便于对 OSS 敏感资产信息准确定位。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
支持识别的原子模型
数据安全中心（DSC）可识别的敏感数据包括敏感图片信息、个人敏感信息、企业敏感信息、行业敏感信息等，并且支持添加自定义识别模型，可以根据字段名、正则来匹配。本文介绍数据安全中心支持识别的敏感数据类型。目前支持的原子模型如下所...
配置邮箱告警通知
数据安全中心DSC（Data Security Center）支持向指定邮箱实时发送异常审计告警和风险告警通知，以便于您及时处理异常问题，保障业务的正常运行。本文介绍如何配置邮箱告警通知。操作步骤 登录 数据安全中心控制台。在左侧导航栏，单击 系统...
使用DMS和DG管理本地或第三方云数据库
敏感数据保护 如果您有对敏感数据进行管控和脱敏的需求，可以使用敏感数据保护功能对数据库元数据进行扫描，识别、脱敏和管理敏感数据。高级信息 环境类型 选择数据库环境的类型。实例名称 自定义实例的名称。开启跨库查询 选择是否开启跨...
使用DMS和DG管理本地或他云数据库
敏感数据保护 如果您有对敏感数据进行管控和脱敏的需求，可以使用敏感数据保护功能对数据库元数据进行扫描，识别、脱敏和管理敏感数据。高级信息 环境类型 选择数据库环境的类型。实例名称 自定义实例的名称。开启跨库查询 选择是否开启跨...
从零开始完成无锁结构变更
敏感数据保护 此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见 开通敏感数据保护。分类分级模板 若开启敏感数据保护，才会出现分类分级模板的配置项。可通过给实例绑定分类分级模板，识别...
概述
请勿绕过数据库代理Proxy（SecureGW）直接连接访问原生MySQL Kernel，否则您的数据库集群将丧失敏感数据保护能力。此外，为防止恶意访问，建议您开启日志审计等功能，通过日志等管理手段进行事后审计追责。使用方法 详情请参见 管理加密...
功能特性
配置管理 数据保护 敏感数据管理 DMS的敏感数据保护能力能根据所选的敏感数据扫描模板、敏感数据识别模型以及脱敏算法对数据进行脱敏处理，以避免敏感数据滥用，有效保护企业的敏感数据资产，防止数据泄露造成企业经营资金损失或罚款。...
云数据库录入
敏感数据保护 此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见 开通敏感数据保护。分类分级模板 若开启敏感数据保护，才会出现分类分级模板的配置项。可通过给实例绑定分类分级模板，识别...
数据治理
敏感数据保护 对于业务中对数据保护的需求，您可以将数据进行动态或静态脱敏，在当前实验中，会将表（retail_e_commerce_2.dim_ec_mbr_user_info）中的手机号码、IP地址等敏感字段进行动态脱敏处理。具体操作请参见下文指导，更多数据保护...
安全防护
数据安全中心提供对数据源中保存的敏感数据的自动识别能力，对文件提供基于内容的敏感数据识别，且支持OCR（印刷文字识别）技术，对图片中保存的敏感信息进行提取和识别；同时内置深度神经网络和机器学习等先进技术，通过样本扫描、特征...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
数据扫描和识别
数据安全中心（Data Security Center，简称DSC）采用全量扫描、增量扫描和定时扫描策略扫描您的数据库。全量扫描会对您的数据库性能产生较小的影响，不会影响您数据库的正常业务。增量扫描只扫描修改后的文件，对您数据库性能的影响可以...
他云/自建数据库录入
敏感数据保护：此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见 开通敏感数据保护。安全规则 若 管控模式 选择 安全协同，则会出现此配置项。您可以选择系统默认或自建的安全规则对数据库...
- 产品推荐
- 这些文档可能帮助您