OSS数据安全防护最佳实践
本文介绍如何使用 数据安全中心DSC（Data Security Center），对OSS中存储的敏感数据进行识别、分类分级和保护。背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的OSS ...
敏感数据保护
Dataphin支持敏感数据的识别和敏感数据的脱敏保护，可以结合权限管控方案一起，构建起完善的敏感数据保护体系。数据分类分级 Dataphin支持对数据的分类分级进行管理，内置了常用的个人信息数据分类，同时支持客户自定义企业的数据分类分级...
专线连接介绍
高速通道提供了一种快速安全连接阿里云与本地数据中心的方法。您可以通过租用一条运营商的专线将本地数据中心连接到阿里云接入点，建立专线连接。此连接绕过公网，更加安全可靠、速度更快、延迟更低。您可以选择使用点对点以太网连接或MPLS...
概述
数据内容安全管理 安全中心提供的数据分级分类、敏感数据识别、数据访问审计、数据源可追溯等功能，在处理业务流程的过程中，能够快速及时识别存在安全隐患的数据，保障了数据内容的安全可靠，详情请参见 数据保护伞。安全诊断的最佳实践 ...
数据下载
在DataWorks的数据开发（DataStudio）、数据分析、安全中心模块下载的CSV、XLSX格式文件数据将同步保存至数据下载功能。通过该功能，您可将所需历史下载文件重新下载至本地使用，也可追溯历史下载记录的操作详情。前提条件 已通过如下模块...
从Oracle迁移应用至阿里云PolarDB全流程指南
它底层的数据流基础设施为阿里双11异地多活基础架构，为数千下游应用提供实时数据流，已在线上稳定运行6年之久。您可以使用数据传输轻松构建安全、可扩展、高可用的数据架构。云数据库PolarDB：PolarDB是阿里巴巴自主研发的下一代关系型...
物联网平台实例
授权访问阿里云物联网平台的数据 您需要授权IoT安全运营中心访问阿里云物联网平台的数据，才能实现对阿里云物联网平台（实例、设备）的统一安全管理，快速查看物联网设备的安全情况和潜在的安全风险。授权完成后，IoT安全运营中心可以访问...
数据授权
您授权允许 数据安全中心（DSC）访问MaxCompute、RDS和对象存储OSS数据时，可能会出现授权失败的情况。您可以参考以下原因排查数据授权问题。RDS连接授权失败有哪些原因？RDS数据库账号或密码输入错误。您自行删除了RDS访问白名单中 DSC ...
快速实现数据分类分级
数据安全中心DSC（Data Security Center）是一款数据安全中心产品，可以通过收集和分析数据库的信息，提供云上数据的分类分级（包括敏感数据识别）能力。本文介绍如何快速在DSC控制台实现数据分类分级。前提条件 已规划好要接入数据安全...
接入数据库实例
功能说明 DAS支持接入阿里云数据库、阿里云ECS自建数据库、其他自建或其他云厂商数据库（包括本地IDC的自建数据库、其他云上的自建数据库、其他云上的云数据库等）。对于阿里云数据库，创建实例后会自动接入DAS，无需手动接入。功能限制 ...
敏感数据概况
您在配置规则后，数据发现页面可以帮助您有效识别工作空间内的敏感数据。前提条件 阿里云主账号已授权阿里云主账号开通数据保护伞，详情请参见 数据保护伞概述。背景信息 您可以在完成敏感数据规则配置的第二天，查看数据分布情况。说明 ...
数据迁移方案概览
RDS提供了多种数据迁移方案，可满足不同上云或迁云的业务需求，使您可以在不影响业务的情况下将数据在其他数据库与阿里云云数据库RDS之间平滑迁移。适用场景 文档链接（迁移上云）自建数据库迁移至阿里云 MySQL 5.7、8.0自建数据库全量上云...
【通知】敏感数据保护功能商业化
自 2021年10月13日 起，阿里云数据管理DMS中的敏感数据保护功能将转入收费阶段。商业化时间 敏感数据保护功能将于 2021年10月13日 开始收费。功能变化 商业化后，敏感数据保护的细分功能的变化如下：功能 自由操作、稳定变更模式 安全协同...
云数据库录入
敏感数据保护 此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见 开通敏感数据保护。分类分级模板 若开启敏感数据保护，才会出现分类分级模板的配置项。可通过给实例绑定分类分级模板，识别...
管理数据
步骤二：为数据域添加资产 数据安全中心支持系统默认的数据域和用户自定义的数据域，未添加至任何数据域的资产都属于默认数据域。一个资产只能划分至一个数据域。参考以下步骤为数据域添加资产。在左侧数据域列表，单击要添加资产的数据域...
RAM用户使用DSC授权
RAM用户访问或管理数据安全中心控制台前，需要完成授权操作。本文介绍如何授予RAM用户管理或访问数据安全中心控制台的权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。为RAM用户授权 使用阿里云账号（主账号）或具有管理权限...
什么是数据库网关
DBS提供秒级恢复、备份数据湖分析等能力，可触达本地数据中心、其他云厂商、专有云及公共云等环境，构建企业级混合云统一备份平台。数据库备份DBS支持通过数据库网关备份本地或第三方云的私网数据库到云存储，可将数据库低成本地接入至阿里...
查看数据风险（旧版）
前提条件 租户管理员已授权开通数据保护伞，详情请参见 数据保护伞概述。操作步骤 登录 DataWorks控制台，单击左侧导航栏的 数据建模与开发>数据开发，在下拉框中选择对应工作空间后单击 进入数据开发。单击左上方的 图标，选择 全部产品>...
云数据库录入
敏感数据保护：此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见 开通敏感数据保护。安全规则 当功能包选择安全协同时，会出现该配置项。您可以选择系统默认或自建的安全规则对数据库进行...
什么是数据库网关
全生态服务：通过数据库网关，各种数据库产品将逐步接入，实现跨云和云上云下的全生态服务（如数据库迁移、容灾、跨库JOIN、数据分析、数据安全等能力），保证您享受云端数据库产品带来的一致性服务。数据库网关的更多功能特性和场景，请...
本地邮件数据迁移Foxmail+IMAP
本文旨在对某些企业原邮箱数据只保存在本地的用户，通过Foxmail客户端配置IMAP的模式反传本地邮件数据到阿里邮箱的操作说明。顺序 步骤 说明 接收迁移数据的阿里邮箱域名MX解析已经切换到阿里邮箱。接收迁移数据的阿里邮箱账号IMAP服务已经...
数据保护伞概述
数据保护伞是一款数据安全管理产品，为您提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等多种功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文为您介绍数据保护伞的使用流程、使用限制等内容。使用流程...
添加数据源概述
数据源类型 数据源 说明 数据库类 说明 如果您在其它地域，或者没有使用阿里云数据库，想连接自建数据库，那就需要暴露数据库的公网IP进行连接。DataV当前不支持IP白名单，如果您担心安全性问题，可以使用阿里云提供的数据库连接代理工具来...
本地邮件数据迁移Outlook+IMAP
本文旨在对某些企业原邮箱数据只保存在本地的用户，通过Outlook客户端配置IMAP模式反传本地邮件数据到阿里邮箱的操作说明。顺序：步骤：说明 1、大部分版本的Outlook已不支持同时配置多个相同地址的账号，即便服务器地址不一致。可以通过给...
最佳实践概览
场景 文档链接 Elasticsearch迁移 迁移方案选取指南 阿里云Elasticsearch间数据迁移 通过reindex迁移数据 基于reindex实现低版本多type数据迁移 自建Elasticsearch数据迁移 通过OSS将自建Elasticsearch数据迁移至阿里云 通过阿里云Logstash...
Cloudera CDP 企业数据云平台
企业数据云平台Cloudera Data Platform（简称阿里云CDP），是阿里云和Cloudera联合打造阿里云上的大数据平台。
概览
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
数据中心隔离
阿里云电子政务云与阿里公共云的数据中心完全隔离，政务云采用独立的物理机房，为政务用户提供专属的云平台及云产品，保障政务用户在政务云上的业务数据不出政务云专属机房。独立的物理机房 为了满足国家法律法规和等保要求，阿里云电子...
安全性
专属区域继承阿里公共云的安全可信保障和法律声明，在基础设施安全、数据安全、通信安全及合规性等方面提供全方位的安全保障。安全及可信 访问控制 遵从最小授权原则，对用户账号实行严格管控。数据安全 可部署在用户自主可控的IDC机房。...
基本概念
阿里云ECS自建数据库：阿里云ECS自建数据库是部署在阿里云ECS上的数据库实例。集群：集群是一个或者多个相同数据库引擎（如MySQL、Oracle、SQL Server等）的数据库实例集合。DBGateway：DBGateway是部署在用户环境中的守护进程，负责数据库...
敏感数据访问及导出情况
数据访问页面为您展示基于配置规则识别出的敏感数据的访问量、访问趋势、导出量和导出明细等，帮助您掌控每一次访问敏感数据的情况。该页面E-MapReduce计算引擎的操作数据展示暂只支持上海region。前提条件 阿里云主账号已授权开通数据保护...
资产大盘
数据管理DMS 的资产大盘功能支持T+1离线汇总当前 DMS 租户下的所有实例、数据库、表数据，并图形化展示数据资产的引擎、环境、地域、来源、类目的分布占比及数量趋势。本文介绍如何使用DMS的资产大盘。注意事项 DMS 资产大盘的 表分布占比 ...
数据传输服务
数据传输服务DTS（Data Transmission Service）是阿里云提供的实时数据流服务，支持关系型数据库（RDBMS）、非关系型的数据库（NoSQL）、数据多维分析（OLAP）等数据源间的数据交互，集数据同步、迁移、订阅、集成、加工于一体，助您构建...
使用MongoDB工具将MongoDB Atlas迁移至阿里云
您可以在本地设备或ECS实例中安装Mongodump和Mongorestore（也可以安装MongoDB数据库）工具，然后使用这些工具将MongoDB Atlas数据库迁移至阿里云数据库MongoDB。说明 本文以本地设备为例介绍操作流程。注意事项 确保安装的Mongodump和...
DataWorks on EMR数据安全方案
在大数据领域，阿里云为企业用户提供了一整套数据安全方案，包含用户认证、数据权限、大数据作业管理体系等。本文以联合使用DataWorks与EMR为例，为您介绍DataWorks on EMR场景下的数据安全方案。背景信息 DataWorks on EMR目前支持LDAP...
支持的地域
本文提供数据安全中心的主要功能模块所支持的地域列表。您的数据库资产只有在支持的地域内，才能使用数据安全中心对应的功能。说明 本文用到的标识说明：表示当前地域不支持该功能。表示当前地域支持该功能。重点功能模块支持的地域（公共...
什么是数据传输服务DTS
数据传输服务DTS（Data Transmission Service）是阿里云提供的实时数据流服务，支持关系型数据库（RDBMS）、非关系型的数据库（NoSQL）、数据多维分析（OLAP）等数据源间的数据交互，集数据同步、迁移、订阅、集成、加工于一体，助您构建...
产品概述
全密态数据库是阿里云数据库的一项数据安全功能。在 PolarDB PostgreSQL版（兼容Oracle）集群中开启并使用该功能，您可以对数据库表中的敏感数据列进行加密，这些列中的敏感数据将以密文进行传输、计算和存储。背景信息 随着国家对数据安全...
迁移到专属集群
专属集群MyBase创建的实例可被数据传输服务DTS（下文简称DTS）正常读取，因此您可以将非专属集群内的数据库迁移到专属集群，例如从自建MySQL迁移至专属集群MyBase MySQL实例，详细内容请参见下表。DTS已支持读取MyBase实例数据，在配置源库...
迁移到专属集群
专属集群MyBase创建的实例可被数据传输服务DTS（下文简称DTS）正常读取，因此您可以将非专属集群内的数据库迁移到专属集群，例如从自建MySQL迁移至专属集群MyBase MySQL实例，详细内容请参见下表。DTS已支持读取MyBase实例数据，在配置源库...
- 产品推荐
- 这些文档可能帮助您