漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
查看和处理安全告警
深度查杀 深度查杀 由云安全中心安全专家团队经过对该持久化、顽固型病毒进行深度分析、测试后，推出的专项查杀能力，该操作可能存在风险，您可以单击该功能下的 查看详情，查看并确认待清除列表信息。该处理方式还提供创建快照功能，您还...
常见问题
数据安全中心DSC根据为不同行业预先定义的敏感数据关键字段，扫描MaxCompute、OSS、阿里云数据库服务（RDS、PolarDB-X、PolarDB、OceanBase、表格存储等）和自建数据库中的数据，通过敏感数据规则，判断和打标敏感数据，为数据安全审计、...
通过DSC实现DMS数据分类分级
本文旨在介绍如何将数据安全中心的分类分级能力应用于DMS实践，为客户提供敏感数据保护的联动方案。准备工作 在 RDS管理控制台 申请一个RDS实例，并创建数据库、表，构建测试数据。具体操作，请参见 快速创建RDS MySQL实例、创建数据库和...
产品更名公告
为了帮助阿里云用户更好地应对不断加剧的数据安全挑战，2021年01月28日，阿里云整合敏感数据保护（SDDP）等产品提升了数据安全防护能力，正式发布数据安全中心。原产品名称由敏感数据保护（SDDP）正式变更为数据安全中心（DSC）。如给您...
云平台配置检查常见问题
大多数云服务受到攻击是因为对云配置疏于管理、云配置错误或操作不当等问题，例如，OSS Bucket权限设置问题可能导致敏感数据泄露；主账号安全AK使用问题可能导致因访问密钥泄露产生损失。云的高度自动化和用户自助服务突出了正确的云配置和...
购买云数据库Memcache版时如何选择可用区？
本文为您介绍购买云数据库Memcache版时如何选择可用区。简单来说，只要是在同一地域（Region）内，选择任意一个可用区（Zone）内的云数据库 Memcache 版都没有功能上的本质区别。阿里云可用区的概念请参见 地域和可用区。一般来讲，同可用...
基本概念
在购买云数据库MongoDB实例时，需要搭配阿里云服务器ECS使用，云数据库MongoDB支持内网访问，在地域选择时需要与ECS相同。关于内网连接云数据库MongoDB详情请参见 MongoDB跨可用区内网访问实例。可用区 可用区是指在同一地域下，电力、网络...
概述
本章主要介绍如何在数据库控制台购买云数据库HBase 增强版集群，并通过网络连接集群，使您能够使用和管理集群。使用场景 首次使用云数据库HBase 增强版。流程简介 云数据库HBase 增强版的初始化操作流程如上图所示。购买集群：根据业务需求...
管理敏感数据
如果您需要对RDS实例中的敏感数据进行管控和脱敏，可以使用数据管理DMS提供的敏感数据保护功能。费用 请参见 敏感数据保护功能定价。功能介绍 数据管理DMS的敏感数据管理提供如下功能：提供敏感数据资产大盘，解决企业敏感数据分布的统一纳...
集成概览
OpenAPI集成 数据安全中心 提供敏感数据识别、异常事件脱敏等功能的OpenAPI，您可在业务系统中进行集成。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2019-01-03 支持使用数据安全中心提供的敏感数据识别、数据...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下服务：不再为该服务器提供漏洞、基线检测防护能力。已...
什么是数据灾备中心
控制台入口 数据灾备中心（BDRC）控制台入口 云数据保护的难点 在大型业务场景下，很难全面了解所有云数据的保护状态，洞察潜在风险，判断保护策略是否已经满足需求，因此需要一个综合分析评估的手段。对阿里云各基础产品数据的原生保护...
数据防泄漏典型案例
使用数据安全中心可以监测和防范各类数据泄露风险，例如身份盗用、越权操作、违规操作、操作失误、基础设施缺陷以及数据故意泄密等。检测到异常行为并触发异常告警后，您需要仔细分析审计日志，从而评估被记录操作的正当性，并采取相应的...
基本概念
地域（Region）购买 云数据库SelectDB版 的资源所处地理位置。您需要在购买 云数据库SelectDB版 资源时指定地域，资源创建成功后不支持更改地域。可用区（Zone）可用区为 同一地域下，电力、网络隔离的物理区域，可用区之间内网互通，相同...
查看敏感数据识别结果
数据安全中心支持以 数据对象、数据库实例为基本单位查看敏感数据的扫描结果。本文介绍如何查看数据对象、数据库实例的敏感数据识别结果。查看数据对象的识别结果 说明 您可以在 数据检索 页面和 数据识别 页面查看敏感数据识别结果。本文...
应用场景
通过对敏感数据进行分类、分级和脱敏，帮助您精准识别和保护敏感数据。敏感数据识别与打标 DSC 能从海量数据中发现和锁定保护对象，精准区分敏感数据与非敏感数据。通过内置算法规则和自定义敏感数据识别规则，对其存储的数据库类型数据...
攻击防护常见问题
云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙如何获取攻击样本？云防火墙如何放行云安全中心...
查看报表
数据安全法报告 从敏感数据态势、安全审计趋势、敏感数据保护、安全事件告警和数据风险评估五个维度针对您的数据库资产制定关于《数据安全法》的符合性报告，可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势...
常见问题总览
本文档介绍了 数据安全中心DSC（Data Security Center）服务的常见问题和解决方法。功能相关 数据安全 数据授权 数据扫描和识别 数据脱敏 水印使用限制 支持列表 支持识别的原子模型 支持识别的OSS文件类型 支持的数据脱敏算法
接入第三方云资产
您可以将部署在第三方云厂商（包括腾讯云、华为云、AWS、Azure）的资产接入云安全中心，使用云安全中心进行统一防护和管理。本文介绍如何将第三方云资产接入云安全中心。接入方式 云安全中心支持两种不同的方式接入第三方云厂商的资产，两...
内置检测模型说明
数据安全中心DSC（Data Security Center）通过内置的行为异常自学习模型和流转异常自学习模型，能够高效地分析审计日志，以识别与敏感数据相关的异常行为及攻击行为。当这些模型检测到潜在的风险活动时，会自动触发告警。支持的数据库 RDS...
查看审计日志
按时间查看日志 登录 数据安全中心控制台。在左侧导航栏，选择 数据审计>日志分析。在 日志分析 页面左侧产品名称导航栏，单击目标产品名称。在 分析模式 下，查看日志记录。选择需要查看审计活动的时间段后，DSC按照时间由近及远的展示...
数据脱敏
本文介绍数据安全中心数据脱敏功能相关的常见问题和解决方案。静态脱敏是否对原始数据有影响？没有影响。静态脱敏功能只会对数据进行读取、脱敏后保存到您选择的目标位置，不会对源数据进行改动。是否支持脱敏图片类型的数据？不支持。
接入数据库
在使用 数据安全中心DSC（Data Security Center）检测云产品（包括OSS、RDS、PolarDB等）中存在的敏感数据或审计数据库活动前，您需要先将数据库接入DSC。本文介绍如何将数据库接入DSC。背景信息 DSC 支持的数据库类型详情，请参见 支持的...
购买数据同步项目
本文为您介绍如何购买云数据库 OceanBase 数据传输服务提供的数据同步项目。背景信息 目前数据同步项目仅支持预付费模式，即包年包月计费模式。您可以根据本文操作购买相应类型的数据同步项目后，再对项目进行具体配置和管理。数据同步项目...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
购买数据迁移项目
本文为您介绍如何购买云数据库 OceanBase 数据传输服务提供的数据迁移项目。背景信息 目前数据迁移项目仅支持后付费模式，即按量付费计费模式。当前为限时免费阶段，具体收费时间另行通知。您可以根据本文操作购买相应类型的数据迁移项目后...
配置识别模板
数据安全中心为不同行业（例如金融、能源、汽车行业）提供了识别敏感数据的解决方案，即内置的识别模板。使用识别模板可以检测您资产中是否存在敏感数据。您可以直接使用内置的识别模板，也可以基于内置模板自定义识别模板。本文介绍如何...
功能特性
数据安全中心 功能集 功能 功能描述 参考文档 数据分类分级 数据资产接入 支持自动发现并接入阿里云上的数据资产。支持通过一键连接或账密连接方式连接数据库，一键接入支持：RDS、PolarDB、PolarDB-X（原DRDS）、Redis、OSS、TableStore、...
购买数据安全中心
阿里云 数据安全中心DSC（Data Security Center）为您提供以数据为中心视角的安全风险治理能力，包括数据梳理、数据脱敏、数据风险审计等。本文介绍如何购买 DSC 服务。购买指导视频 支持的地域和数据库类型 购买数据安全中心前，您需要先...
云安全中心防勒索与云备份是什么关系
防勒索（服务器数据备份）是 云安全中心 联合 云备份 服务针对勒索病毒入侵提供的数据备份和恢复服务，在服务器或数据库被勒索病毒入侵后，可以快速恢复数据。云备份 是阿里云统一灾备平台，提供简单易用、敏捷高效、安全可靠的公共云数据...
支持接入的主机资产和云产品
域名 对象存储 OSS（Object Storage Service）Bucket 云原生数据库 PolarDB 集群 云原生数据仓库 AnalyticDB PostgreSQL 版 实例 微服务引擎 集群 文件存储 NAS 文件系统 数据安全中心 实例 弹性公网 IP 任播弹性公网IP
手动备份MongoDB数据
本文介绍云数据库MongoDB手动备份数据的方法。前提条件 已创建云数据库MongoDB单节点实例、副本集实例或分片集群实例。注意事项 如果您购买的云数据库MongoDB实例数据库版本低于MongoDB 4.0，且备份方法选择 物理备份，当该实例中集合和...
开通并购买服务
关于购买参数的更多信息，请参见 防勒索托管服务 和 购买云安全中心。单击 立即购买 并完成支付。升级入口：登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>...
功能特性
监控告警 数仓和数据湖 功能集 功能 功能描述 参考文档 数据存储 数据缓存 云数据库SelectDB支持数据缓存功能，当您需要管理缓存数据并提升云数据库 SelectDB 版的访问速度时，可以根据该文档对缓存进行有效管理，并利用LRU和TTL管理策略，...
自动备份MongoDB数据
说明 建议您将备份频率设置为至少2次/周，确保数据的可靠恢复，提高数据安全性，也可以在极端情况下减少数据恢复时间。日志备份 选择是否需要打开 日志备份 开关，默认打开。打开：会将Oplog日志实时上传至对象存储（OSS），并纳入计费范围...
API概览
本产品（云数据库 ClickHouse 版/2019-11-11）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
云监控控制台查看监控
监控项说明 说明 2021年12月01日之前购买的 云数据库ClickHouse 集群，具体的监控项说明请参见 云数据库ClickHouse；2021年12月01日之后购买的 云数据库ClickHouse 集群，具体的监控项说明请参见 云数据库ClickHouse社区兼容版。云数据库...
数据容灾解决方案
为进一步满足业务场景中高可靠性和数据安全需求，云数据库MongoDB版提供了同城容灾和异地容灾两种解决方案，您可以根据业务需求来选择。同城容灾 说明 单节点实例不支持同城容灾，您可以将数据迁移至MongoDB 4.2及以下版本的副本集或分片...
- 产品推荐
- 这些文档可能帮助您