MSE Ingress支持的Annotation
但是MSE Ingress独有的Annotation不可以用nginx业务域前缀来替换。Annotation支持汇总 下文主要从流量治理和安全防护两大模块展开说明。流量治理 灰度发布 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/canary Ingress 兼容 开启...
MSE Ingress支持的Annotation
但是MSE Ingress独有的Annotation不可以用nginx业务域前缀来替换。Annotation支持汇总 下文主要从流量治理和安全防护两大模块展开说明。流量治理 灰度发布 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/canary Ingress 兼容 开启...
MSE Ingress支持的Annotation
但是MSE Ingress独有的Annotation不可以用nginx业务域前缀来替换。Annotation支持汇总 下文主要从流量治理和安全防护两大模块展开说明。流量治理 灰度发布 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/canary Ingress 兼容 开启...
数据分类和识别
数据分类分级是一项基础工作，也是提供数据分级保护的基础措施之一，是企业长期的一项技术、管理措施。企业通过制定数据分类分级策略、模板、管理规范能够有助于帮助企业梳理清楚企业数据资产，在面向合规监管、内部数据安全控制时能够提供...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
产品优势
多法律法规覆盖：全面覆盖中华人民共和国网络安全法、欧盟通用数据保护条例GDPR、SOX法案、PCI DSS、HIPAA等法律法规，实现敏感数据的自动分类分级，有效识别异常访问风险。更多信息，请参见 敏感数据保护概览。提供安全访问代理：安全访问...
阿里云云通信短信服务安全白皮书V1.0
SDDP 根据敏感数据识别结果，可实现云上数据基于业务内容的分类以及基于敏感程度的分级，以供后续根据敏感分类分级结果在云上系统中对用户数据实现相关的保护机制。2）数据传输安全 数据传输安全是通过数据传输链路加密来保障的。传输加密...
大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
常见问题
数据安全中心提供的内置模板（车联网分类分级模板、金融行业分类分级模板、互联网行业分类分级模板、电力行业分类分级模板）是根据行业数据分类分级标准进行制定。内置云安全内部保障模板是数据安全中心结合多年安全保障经验，依据以下原则...
安全托管
如果实例开启了敏感数据保护，可以结合安全托管的敏感列权限对字段进行管控，系统将自动对敏感数据进行分类分级，且只允许有对应权限的用户查看敏感字段。更多信息，请参见 敏感数据保护概览。域账号可以实现细粒度权限管控吗？可以，首先...
Postmaster账号是什么？
阿里邮箱管理平台是什么？阿里邮箱管理平台是邮箱管理员的操作平台，管理员账号可以通过登录邮箱管理平台来管理企业员工邮箱账号、定制企业邮箱信息等。在购买了阿里邮箱之后，阿里云会为你提供一个管理员账号，你可以用此管理员账号登录...
组合类型
我们已经在上文用过这种方法：ROW('fuzzy dice',42,1.99)ROW('',42,NULL)只要在表达式中有多于一个域，ROW 关键词实际上就是可选的，因此这些可以被简化成：('fuzzy dice',42,1.99)('',42,NULL)访问组合类型 要访问一个组合列的一个域，...
概述
数据安全的控制措施可以根据数据的生命周期进行建设，这里提到的安全控制措施和分级保护是相辅相成的，分级保护提供了一个从数据重要性维度的框架，而数据安全控制措施是从生命周期的维度，建议企业要做的控制措施有哪些，这两者是相互交叉...
识别任务说明
主用模板为您设置的主用识别模板，您可以将内置的行业模板（例如互联网行业分类分级模板、车联网分类分级模板）或自定义模板设置为主用模板。扫描周期（默认）通过一键连接的数据库或Bucket，在连接完成后会创建并立即执行一次系统默认任务...
产品概述
什么是全密态数据库 全密态数据库是数据库与存储实验室与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触...
产品概述
什么是全密态数据库 全密态数据库是数据库与存储实验室与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触...
产品概述
什么是全密态数据库 全密态数据库是 达摩院数据库与存储实验室 与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何...
云数据库录入
可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的识别规则，若符合，则给字段打上分类分级的标签，保护敏感等级高的字段。详细信息，请参见 管理分类分级模板。高级信息 环境类型 选择数据库环境的类型。实例环境类型...
从零开始完成无锁结构变更
可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的识别规则，若符合，则给字段打上分类分级的标签，保护敏感等级高的字段。详细信息，请参见 管理分类分级模板。高级信息 环境类型 选择数据库环境的类型。实例环境类型...
云数据库录入
可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的识别规则，若符合，则给字段打上分类分级的标签，保护敏感等级高的字段。详细信息，请参见 管理分类分级模板。高级信息 环境类型 选择数据库环境的类型。实例环境类型...
他云/自建数据库录入
可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的识别规则，若符合，则给字段打上分类分级的标签，保护敏感等级高的字段。详细信息，请参见 管理分类分级模板。高级信息 环境类型 选择数据库环境的类型。实例环境类型...
QuerySensNodeInfo
调用QuerySensNodeInfo接口查询数据保护伞的分类分级识别规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
DMS分类分级扫描原理介绍
DMS分类分级扫描能够对数据库中的敏感数据进行检测，并自动为符合识别规则的字段打上相应的分类分级标签，还可以保护高敏感等级的字段，并将敏感字段直观地展示在识别结果中。本文介绍DMS敏感数据保护分类分级扫描功能的原理。原理介绍 DMS...
2024年
2024年1月 NO 功能描述 相关说明 1 webmail登录页优化 2 钉钉分级管理员从OA进入域管逻辑优化 3 域管创建别名数量优化 4 域管保活日志发起端显示优化 5 域管分级管理员导出账号优化 6 域管分级管理员查看组织与用户优化 7 域管归档增加任务...
阿里邮箱域下账号管理
阿里邮箱提供管理员功能，用于管理域下的账号。具体常见操作，请参考如下说明：如何创建员工账号？如何批量创建/导出账号？阿里邮箱员工账号被封禁或冻结怎么办？离职员工账号如何处理？...如何添加多域和域别名？...如何创建分级管理员？
QuerySensClassification
调用QuerySensClassification接口，查询数据保护伞分类分级中的分类节点。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 ...
功能概述
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文介绍全密态数据库的概念、应用场景和安全分级。什么...
敏感数据保护
OSS敏感数据保护是一款识别、分类、分级和保护存储空间（Bucket）中敏感数据的原生服务，可满足数据安全、个人信息保护等相关法规的合规要求。背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以...
资产安全概述
识别记录 识别记录模块记录了所有识别规则执行后的结果，即某个字段命中了哪条规则，属于什么分级分类的敏感数据。同时，对个别需要特殊处理的字段，支持 手动修改识别规则，确保识别结果准确可用。敏感数据保护 脱敏规则 脱敏规则设定了对...
资产安全概述
识别记录 识别记录模块记录了所有识别规则执行后的结果，即某个字段命中了哪条规则，属于什么分级分类的敏感数据。同时，对个别需要特殊处理的字段，支持 手动修改识别规则，确保识别结果准确可用。敏感数据保护 脱敏规则 脱敏规则设定了对...
安全设计原则
租户侧建立数据安全保护体系建议参考如下原则进行设计：数据的分类分级原则：企业应结合实际应用和业务特性，有意识的建立数据分类分级制度和体系，分类分级是个长期且动态的工作，也是开展分级保护的第一步；数据的访问控制和权限最小化...
AddRecognizeRule
调用AddRecognizeRule接口新增数据保护伞分类分级定义的敏感字段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
EditRecognizeRule
调用EditRecognizeRule接口编辑数据保护伞分类分级定义的敏感字段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
敏感数据安全防护方案
本文介绍如何将阿里云对象存储OSS与阿里云 数据安全中心DSC（Data Security Center）结合，对敏感数据进行识别、分类、分级和保护。前提条件 已开通DSC 开通步骤请参见 快速实现数据分类分级。已开通OSS 开通步骤请参见 开通OSS服务。背景...
号码隐私保护系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
计算引擎审批策略
使用数据保护伞分级分类方式框定范围时 您需要在 选择分级分类 配置栏处选择使用的数据分级分类，后续选中的分级分类下的所有表的权限申请均会使用本策略制定的审批流程。一个数据分级只能存在于一个数据保护伞分级分类策略中，否则会提示...
管理分类分级模板
给实例绑定模板后，系统会根据模板内的识别规则对实例中库表的字段进行分类分级扫描，判断是否有符合该规则的敏感字段并且给字段打上分类分级的标签，还可以保护（例如：敏感列权限访问控制、使用过程进行脱敏等）敏感等级高的字段，并将...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
配置数据识别规则
如果现有的分级不满足需求，请进入 数据分类分级 页面进行设置，详情请参见 配置敏感数据分类分级。描述信息 对当前敏感字段进行简单描述，长度0~100字符，不包含特殊字符。在 规则配置 页签中，配置识别规则命中条件、敏感字段识别规则并...
划分数据域
数据域 业务过程 会员店铺域 注册、登录、装修、开店、关店 商品域 发布、上架、下架、重发 日志域 曝光、浏览、单击 交易域 下单、支付、发货、确认收货 服务域 商品收藏、拜访、培训、优惠券领用 采购域 商品采购、供应链管理
- 产品推荐
- 这些文档可能帮助您