数据分类和识别
数据分类分级是一项基础工作，也是提供数据分级保护的基础措施之一，是企业长期的一项技术、管理措施。企业通过制定数据分类分级策略、模板、管理规范能够有助于帮助企业梳理清楚企业数据资产，在面向合规监管、内部数据安全控制时能够提供...
概述
数据安全的控制措施可以根据数据的生命周期进行建设，这里提到的安全控制措施和分级保护是相辅相成的，分级保护提供了一个从数据重要性维度的框架，而数据安全控制措施是从生命周期的维度，建议企业要做的控制措施有哪些，这两者是相互交叉...
安全设计原则
租户侧建立数据安全保护体系建议参考如下原则进行设计：数据的分类分级原则：企业应结合实际应用和业务特性，有意识的建立数据分类分级制度和体系，分类分级是个长期且动态的工作，也是开展分级保护的第一步；数据的访问控制和权限最小化...
MSE Ingress支持的Annotation
服务：作用域为服务的Annotation，其作用范围为当前Ingress上出现的Service，该作用域影响其他Ingress上出现的相同Service。Annotation前缀 MSE Ingress支持所有Nginx Ingress的Annotation，例如 nginx.ingress.kubernetes.io/xxx 的作用与...
MSE Ingress支持的Annotation
服务：作用域为服务的Annotation，其作用范围为当前Ingress上出现的Service，该作用域影响其他Ingress上出现的相同Service。Annotation前缀 MSE Ingress支持所有Nginx Ingress的Annotation，例如 nginx.ingress.kubernetes.io/xxx 的作用与...
MSE Ingress支持的Annotation
服务：作用域为服务的Annotation，其作用范围为当前Ingress上出现的Service，该作用域影响其他Ingress上出现的相同Service。Annotation前缀 MSE Ingress支持所有Nginx Ingress的Annotation，例如 nginx.ingress.kubernetes.io/xxx 的作用与...
实例之间无法互相访问AD域或同时加入AD域怎么办？
本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述 使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因 使用同一个Windows Server镜像的几台实例...
产品优势
多法律法规覆盖：全面覆盖中华人民共和国网络安全法、欧盟通用数据保护条例GDPR、SOX法案、PCI DSS、HIPAA等法律法规，实现敏感数据的自动分类分级，有效识别异常访问风险。更多信息，请参见 敏感数据保护概览。提供安全访问代理：安全访问...
2024年
2024年1月 NO 功能描述 相关说明 1 webmail登录页优化 2 钉钉分级管理员从OA进入域管逻辑优化 3 域管创建别名数量优化 4 域管保活日志发起端显示优化 5 域管分级管理员导出账号优化 6 域管分级管理员查看组织与用户优化 7 域管归档增加任务...
敏感数据安全防护方案
本文介绍如何将阿里云对象存储OSS与阿里云 数据安全中心DSC（Data Security Center）结合，对敏感数据进行识别、分类、分级和保护。前提条件 已开通DSC 开通步骤请参见 快速实现数据分类分级。已开通OSS 开通步骤请参见 开通OSS服务。背景...
敏感数据保护
OSS敏感数据保护是一款识别、分类、分级和保护存储空间（Bucket）中敏感数据的原生服务，可满足数据安全、个人信息保护等相关法规的合规要求。背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以...
OSS数据安全防护最佳实践
本文介绍如何使用 数据安全中心（DSC），对OSS中存储的敏感数据进行识别、分类分级和保护。背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的OSS Bucket中，一旦发生泄漏，...
DMS分类分级扫描原理介绍
DMS分类分级扫描能够对数据库中的敏感数据进行检测，并自动为符合识别规则的字段打上相应的分类分级标签，还可以保护高敏感等级的字段，并将敏感字段直观地展示在识别结果中。本文介绍DMS敏感数据保护分类分级扫描功能的原理。原理介绍 DMS...
计算引擎审批策略
背景信息 您可以从 MaxCompute项目 维度或 数据保护伞分级分类 维度定义审批流程适用的数据范围，详情可参见 选择配置范围。使用限制 仅空间管理员、被授权 AliyunDataWorksFullAccess 的子账号有权限进行审批策略的操作。企业版的...
使用Windows实例搭建AD域
本文以Windows Server 2016数据中心版操作系统为例，介绍如何搭建AD域，并将客户端加入该AD域。准备工作 您需要创建ECS实例作为AD域的域控制器（Domain Controllers，即DC）和客户端（Client）。创建ECS实例的具体操作，请参见 自定义购买...
数据使用诊断
DataWorks的数据使用诊断，为您提供了对当前DataWorks工作空间的数据内容及数据隐私的安全保护能力，以及诊断相关安全问题的最佳实践及解决方案，帮助您快速建立数据使用时和使用后的基本安全体系。进入数据使用诊断 登录 DataWorks控制台...
macOS客户端通过VPN访问SMB协议文件系统
具体操作，请参见 使用Windows实例搭建AD域。建立SMB协议文件系统挂载点与AD域的连接。具体操作，请参见 将SMB协议文件系统挂载点接入AD域。添加VPN SSL网段到安全组。具体操作，请参见 添加安全组规则。请您在ECS实例的安全组中添加如下...
阿里云云通信短信服务安全白皮书V1.0
SDDP 根据敏感数据识别结果，可实现云上数据基于业务内容的分类以及基于敏感程度的分级，以供后续根据敏感分类分级结果在云上系统中对用户数据实现相关的保护机制。2）数据传输安全 数据传输安全是通过数据传输链路加密来保障的。传输加密...
安全托管
如果实例开启了敏感数据保护，可以结合安全托管的敏感列权限对字段进行管控，系统将自动对敏感数据进行分类分级，且只允许有对应权限的用户查看敏感字段。更多信息，请参见 敏感数据保护概览。域账号可以实现细粒度权限管控吗？可以，首先...
配置敏感数据分类分级
数据分类分级支持您按照数据的价值、内容敏感程度、影响和分发范围对数据进行敏感级别和类型的划分，不同敏感级别的数据其管控原则和数据开发要求存在差异，划分分类分级后，后续可通过分类分级管控不同程度的敏感数据。本文为您介绍如何...
监控审计
如果您希望更好的针对敏感数据进行识别、分类、分级和保护，可以将OSS与敏感数据保护SDDP结合使用。SDDP可在您完成数据源识别授权后，从您的海量数据中快速发现和定位敏感数据，对敏感数据分类分级并统一展示，同时追踪敏感数据的使用情况...
新金融行业
数据侧：无影云盘、无影或本地NAS 运维管理：本地环境对接：和第三方认证平台对接，自动化生命周期管理 管控平台：访问控制RAM、分级分权 私域运营 访问体验：接入云电脑网络：公网直连 云电脑和IDC互联网络：IPSec-VPN隧道、SAG接入、物理...
核心功能
可配置用户的通讯录访问范围，按需使用 分级分权管理 按照可授权范围层层下放，实现权限的向下可控、授权精细化管理 职能线/条线通讯录（高级功能）支持按职能、行业架构搭建通讯录 条块结合，实现跨层级、跨条线组织数字化 区划配置（高级...
云数据库录入
可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的识别规则，若符合，则给字段打上分类分级的标签，保护敏感等级高的字段。详细信息，请参见 管理分类分级模板。高级信息 环境类型 选择数据库环境的类型。实例环境类型...
步骤一：搭建云上专有网络
搭建云上专有网络（VPC）是开始利用阿里云对企业核心业务进行容灾保护的第一步。搭建VPC只需要简单的几步，您就可以在云上拥有一个完全隔离的独占网络环境。混合云容灾服务本质上就是将自建主数据中心内的服务器实时复制到云上一个用户专有...
从零开始完成无锁结构变更
可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的识别规则，若符合，则给字段打上分类分级的标签，保护敏感等级高的字段。详细信息，请参见 管理分类分级模板。高级信息 环境类型 选择数据库环境的类型。实例环境类型...
使用插件部署混合云集群
说明 关于如何搭建域控服务（以Windows AD为例），请参见 ECS实例搭建Windows系统AD域。确认网络连通性。由于云上节点需要连通本地调度器与域账户，因此需要确保云上环境和本地环境的网络连通性。可以通过VPN网关或者物理专线等方式打通云...
常见问题
进入CentOS实例单用户模式的配置方法 在Linux实例获取用户登录记录 修改Windows实例的SID用于搭建域环境 Windows Server 2012 R2/2016/2019无法安装.NET Framework 3.5.1或语言包 Linux实例message日志中提示“entered promiscuous mode”...
附录 2 等级保护简介
等级保护分级说明 等级 等级定义 适用系统 第一级 信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益 不重要系统 第二级 信息系统受到破坏后，会对公民、法人和其他组织的合法权益...
快速体验
DataWorks为您提供智能建模、数据清洗、周期调度运维、数据治理等一站式大数据开发管理能力，本文以一个零售电商行业的数仓搭建实验为例，为您介绍DataWorks在数仓搭建过程中的技术选型、技术流程以及流程实现，帮助您深入了解阿里云...
QuerySensClassification
调用QuerySensClassification接口，查询数据保护伞分类分级中的分类节点。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 ...
AddRecognizeRule
调用AddRecognizeRule接口新增数据保护伞分类分级定义的敏感字段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
EditRecognizeRule
调用EditRecognizeRule接口编辑数据保护伞分类分级定义的敏感字段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
PostObject
默认值：无 搭建STS服务的具体操作请参见开发指南中的 使用STS临时访问凭证访问OSS。您可以通过调用STS服务的 AssumeRole 接口或者使用 各语言STS SDK 来获取临时访问凭证。file 字符串 是 文件或文本内容，无需编码。浏览器会自动根据文件...
SAP HANA 操作指南
安全组用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多信息，请参见 安全组介绍。设置 SAProuter 接入 SAP技术支持 SAProuter 是一个用来远程连接客户网络和 SAP 网络的软件。由于在...
识别任务说明
识别任务用来扫描资产中的敏感数据，对数据进行分类分级。数据安全中心提供两种识别任务模式：系统默认任务和自定义识别任务。完成资产授权后，数据安全中心会为每一个数据库或Bucket自动创建敏感数据识别任务，即系统默认任务；您可以根据...
邮件归档
邮箱管理员postmaster默认情况下没有归档功能相关权限，邮箱管理员可以给用户分配归档管理员权限，创建归档管理员（如何创建分级管理员？邮箱管理员或者归档管理员可以通过“统计与日志-归档日志查询”，进行审计日志的查询。邮件归档服务...
大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
解析设置类常见问题总结
想搭建网站，云解析DNS提供建站服务吗？答：云解析DNS产品提供的是域名解析服务，也就是将您的域名指向网站服务器的IP地址。如果您需要的是建站服务，建议您可以参考 设置解析前需要准备什么？文档。如何将域名指向另外一个站点？答：CNAME...
简介
分级管理员 设定不同级别、不同权限的管理员，提升企业管理效率。自助找回密码 点击登录页“忘记密码”，即可通过绑定的安全手机或安全问题自助重置密码。登录IP限制 设置登录IP，有效控制账号的登录入口保证邮件在安全环境传输。企业回收...
- 产品推荐
- 这些文档可能帮助您