大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
敏感数据安全防护方案
本文介绍如何将阿里云对象存储OSS与阿里云 数据安全中心DSC（Data Security Center）结合，对敏感数据进行识别、分类、分级和保护。前提条件 已开通DSC 开通步骤请参见 快速实现数据分类分级。已开通OSS 开通步骤请参见 开通OSS服务。背景...
资产安全概述
识别记录 识别记录模块记录了所有识别规则执行后的结果，即某个字段命中了哪条规则，属于什么分级分类的敏感数据。同时，对个别需要特殊处理的字段，支持 手动修改识别规则，确保识别结果准确可用。敏感数据保护 脱敏规则 脱敏规则设定了对...
资产安全概述
识别记录 识别记录模块记录了所有识别规则执行后的结果，即某个字段命中了哪条规则，属于什么分级分类的敏感数据。同时，对个别需要特殊处理的字段，支持 手动修改识别规则，确保识别结果准确可用。敏感数据保护 脱敏规则 脱敏规则设定了对...
安全托管
如果实例开启了敏感数据保护，可以结合安全托管的敏感列权限对字段进行管控，系统将自动对敏感数据进行分类分级，且只允许有对应权限的用户查看敏感字段。更多信息，请参见 敏感数据保护概览。域账号可以实现细粒度权限管控吗？可以，首先...
监控审计
如果您希望更好的针对敏感数据进行识别、分类、分级和保护，可以将OSS与敏感数据保护SDDP结合使用。SDDP可在您完成数据源识别授权后，从您的海量数据中快速发现和定位敏感数据，对敏感数据分类分级并统一展示，同时追踪敏感数据的使用情况...
解析设置类常见问题总结
设置解析前，需要做什么准备？答：域名解析主要是将域名指向服务器IP地址，所以您需要提前准备域名、服务器IP地址即可。详情可参考 设置解析前需要准备什么？想搭建网站，云解析DNS提供建站服务吗？答：云解析DNS产品提供的是域名解析服务...
组合类型
ROW('fuzzy dice',42,1.99)ROW('',42,NULL)只要在表达式中有多于一个域，ROW 关键词实际上就是可选的，因此这些可以被简化成：('fuzzy dice',42,1.99)('',42,NULL)访问组合类型 要访问一个组合列的一个域，可以写成一个点和域的名称，更像...
概述
数据安全的控制措施可以根据数据的生命周期进行建设，这里提到的安全控制措施和分级保护是相辅相成的，分级保护提供了一个从数据重要性维度的框架，而数据安全控制措施是从生命周期的维度，建议企业要做的控制措施有哪些，这两者是相互交叉...
Postmaster账号是什么？
阿里邮箱管理平台是什么？阿里邮箱管理平台是邮箱管理员的操作平台，管理员账号可以通过登录邮箱管理平台来管理企业员工邮箱账号、定制企业邮箱信息等。在购买了阿里邮箱之后，阿里云会为你提供一个管理员账号，你可以用此管理员账号登录...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
常见问题
RDS SQL洞察功能仅做日志保存，无完整的安全分析能力，该功能可以将RDS数据库中的日志采集并投递到日志服务，关于等保要求中的审计告警、审计报表、权责分离等要求无法覆盖。数据安全中心的审计功能可以专业、主动、实时监控数据库安全，...
识别任务说明
文件或表扫描限制 为了避免数据源中文件或表过大影响整体扫描进度，数据安全中心对可以扫描的文件大小或表的字段大小做了限制，请您在进行敏感数据扫描前了解以下规则：结构化数据（RDS MySQL、RDS PostgreSQL、PolarDB等）、大数据...
产品优势
多法律法规覆盖：全面覆盖中华人民共和国网络安全法、欧盟通用数据保护条例GDPR、SOX法案、PCI DSS、HIPAA等法律法规，实现敏感数据的自动分类分级，有效识别异常访问风险。更多信息，请参见 敏感数据保护概览。提供安全访问代理：安全访问...
DMS分类分级扫描原理介绍
DMS分类分级扫描能够对数据库中的敏感数据进行检测，并自动为符合识别规则的字段打上相应的分类分级标签，还可以保护高敏感等级的字段，并将敏感字段直观地展示在识别结果中。本文介绍DMS敏感数据保护分类分级扫描功能的原理。原理介绍 DMS...
敏感数据保护
OSS敏感数据保护是一款识别、分类、分级和保护存储空间（Bucket）中敏感数据的原生服务，可满足数据安全、个人信息保护等相关法规的合规要求。背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以...
如何修改邮箱地址前缀和姓名？
重要 添加过多域的域可以修改账号前缀，如果没有添加过多域的不能修改，点击查看 如何添加多域。操作步骤 1、使用管理员postmaster账号登录 阿里邮箱，默认进入域管理页面>点击组织与用户，点击需要编辑的账号姓名进入编辑账号页面。2、在...
划分数据域
数据域可以按照用户企业的部门划分，也可以按照业务过程或者业务板块中的功能模块进行划分。例如A公司电商营销业务板块可以划分为如下数据域，数据域中每一部分都是实际业务过程经过归纳抽象之后得出的。数据域 业务过程 会员店铺域 注册、...
划分数据域
数据域可以按照用户企业的部门划分，也可以按照业务过程或者业务板块中的功能模块进行划分。例如A公司电商营销业务板块可以划分为如下数据域，数据域中每一部分都是实际业务过程经过归纳抽象之后得出的。数据域 业务过程 会员店铺域 注册、...
常见问题
本文为汇总了使用号码隐私保护服务时的常见问题。问题概览 隐私号AXN业务中，是否支持A号码同时又是其他业务小号？在AXB业务中，A或B号码漫游到国外，是否还可以联系对方？是否支持放音配置？为什么开通隐私号需要提供身份证认证信息？中间...
COPY
为了做到跨平台一致，COPY TO STDOUT 总是发送“”而不管服务器平台是什么。COPY FROM 能够处理以新行、回车或者回车/新行结尾的行。为了减少由作为数据的未加反斜线的新行或者回车带来的风险，如果输出中的行结束并不完全相似，COPY FROM ...
数据安全治理的必要性
附录：数据安全相关法律法规 数据安全法 第21条规定，应该对数据实行分类分级保护。该要求也存在于国家或其他行业推荐性标准中。第24条提到的数据安全审查，落地到数据安全治理中则为 操作审计；第29条提到的对数据安全缺陷、漏洞、安全...
敏感数据保护
Dataphin支持敏感数据的识别和敏感数据的脱敏保护，可以结合权限管控方案一起，构建起完善的敏感数据保护体系。数据分类分级 Dataphin支持对数据的分类分级进行管理，内置了常用的个人信息数据分类，同时支持客户自定义企业的数据分类分级...
敏感数据保护
Dataphin支持敏感数据的识别和敏感数据的脱敏保护，可以结合权限管控方案一起，构建起完善的敏感数据保护体系。数据分类分级 Dataphin支持对数据的分类分级进行管理，内置了常用的个人信息数据分类，同时支持客户自定义企业的数据分类分级...
如何关闭/开启补卡申请入口？
详细信息 目前无法限定补卡提交的次数，若你不希望员工使用考勤打卡中的补卡功能，可以做如下操作：管理员登录【企业管理后台（oa.dingtalk.com）】-【工作台】-进入【审批】后台，找到补卡的审批模板，【停用】这个审批即可。如需要再次...
Cron表达式的使用
每个域可以是确定的取值，也可以是具有逻辑意义的特殊字符。域取值 下表为Cron表达式中六个域能够取的值以及支持的特殊字符。域 是否必需 取值范围 特殊字符 秒 是[0,59]不支持 分钟 是[0,59]对,和/有限支持（如果使用逗号，数字之间的间隔...
管理分类分级模板
给实例绑定模板后，系统会根据模板内的识别规则对实例中库表的字段进行分类分级扫描，判断是否有符合该规则的敏感字段并且给字段打上分类分级的标签，还可以保护（例如：敏感列权限访问控制、使用过程进行脱敏等）敏感等级高的字段，并将...
Cron表达式的使用
每个域可以是确定的取值，也可以是具有逻辑意义的特殊字符。域取值 下表为Cron表达式中六个域能够取的值以及支持的特殊字符。域 是否必需 取值范围 特殊字符 秒 是[0,59]不支持 分钟 是[0,59]对,和/有限支持（如果使用逗号，数字之间的间隔...
管理数据
企业管理员使用数据域可以基于业务属性、组织架构、数据特征等维度对数据资产进行分类管理。通过将拥有共同属性的数据资产集中到同一个数据域中，管理员可以高效管理数据资产及资产中的敏感数据。本文介绍首次使用数据域功能的具体操作。...
计算引擎审批策略
背景信息 您可以从 MaxCompute项目 维度或 数据保护伞分级分类 维度定义审批流程适用的数据范围，详情可参见 选择配置范围。使用限制 仅空间管理员、被授权 AliyunDataWorksFullAccess 的子账号有权限进行审批策略的操作。企业版的...
定时任务概述
Cron表达式中的每个域依次表示分钟、小时、天、月和星期，每个域可以是确定的取值，也可以是具有逻辑意义的特殊字符。定时任务配置Cron表达式时，需要注意以下内容：Cron表达式采用UTC+0时区，在配置Cron表达式时，您需要把本地时间换算成...
报警任务概述
Cron表达式中的每个域依次表示秒、分钟、小时、日期和月，每个域可以是确定的取值，也可以是具有逻辑意义的特殊字符。报警任务配置Cron表达式时，需要注意以下内容：Cron表达式采用UTC+0时区，在配置Cron表达式时，您需要把本地时间换算成...
OSS数据安全防护最佳实践
您可以使用 DSC 内置算法规则，或根据其行业特点自定义规则，对其存储在OSS中的数据进行整体扫描、分类、分级，并根据结果做进一步的安全防护，如利用OSS的访问控制和加密功能等。数据脱敏 数据进行对外交换供用户分析或使用时，未进行脱敏...
阿里邮箱AD同步&认证
三、实现场景对比 支持的三类场景：只做同步不做认证、只做认证不做同步、既做同步又做认证。三类场景略有区别，且有需要特别注意的地方。场景 区别 只做同步 1.user的userPrincipalname可以与登录的邮箱地址不一致。2.不能同步密码，同步...
功能概述
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文介绍全密态数据库的概念、应用场景和安全分级。什么...
阿里云云通信短信服务安全白皮书V1.0
隔离手段可以是用户侧通过使用加密计算环境实现隔离，可以通过各个产品中的权限管控等隔离手段实现，也可以通过在数据分类分级基础上的对数据脱敏使得未授权用户不得获取相关敏感信息来实现数据的隔离保护需求。5）数据销毁安全 阿里云在...
什么是静态邮件组，如何新建及删除？
管理员具有该邮件组的管理权限，可以在管理平台修改邮件组的配置、组员等信息，分级管理员仅可以选择所管理的部门成员。邮件组审核 确认是否需要为当前邮件组增加邮件审核人。需要：为当前邮件组增加邮件审核人，向该邮件组发送邮件时，...
GetOpRiskData
风险规则名称，您可以进入DataWorks的数据保护伞，在风险识别管理页面获取。返回数据 名称 类型 示例值 描述 RiskData String {"opRiskDatas":[{"riskType":"分级维度,EMR引擎维度and项目维度,EMR引擎项目维度的操作数据,导出方式维度,EMR...
如何添加多域和域别名？
本文主要介绍如何添加多域和域别名。域名：创建邮箱账号时可选择的@后缀，支持创建多个域名（多域子域根据账号数按比例分配上限），比如企业同时拥有域名example.net和example1.net，管理员把二者都添加为域名，那么在创建邮箱账号时就可以...
零售电商数据建模
数据域构建 划分数据域可以更好地管理数据，提高数据的利用率，降低数据冗余度、帮助企业更好地了解自己的业务。数据域面向业务分析，可以概括为一个个不可拆分的行为事件。在划分数据域时，既能涵盖当前所有业务需求，又能在新业务拓展时...
- 产品推荐
- 这些文档可能帮助您