数据分类和识别
数据分类分级是一项基础工作，也是提供数据分级保护的基础措施之一，是企业长期的一项技术、管理措施。企业通过制定数据分类分级策略、模板、管理规范能够有助于帮助企业梳理清楚企业数据资产，在面向合规监管、内部数据安全控制时能够提供...
阿里云云通信短信服务安全白皮书V1.0
隔离手段可以是用户侧通过使用加密计算环境实现隔离，可以通过各个产品中的权限管控等隔离手段实现，也可以通过在数据分类分级基础上的对数据脱敏使得未授权用户不得获取相关敏感信息来实现数据的隔离保护需求。5）数据销毁安全 阿里云在...
大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
术语表-字母表
E：EIAM：Employee Identity&Access Management System 员工身份识别与访问管理，针对内部员工、生态合作伙伴、分级线下店铺等企业内身份管理，帮助整合部署在本地或云端的内部办公系统、业务系统及三方SaaS系统的所有身份，实现一个账号...
统计分析
支持查看近7天、近30天、最近180天内自定义时间下全部服务组的事件总数、MTTA（总）、MTTR（总）、MTTA（当日）、MTTR（当日）、升级事件数、未响应升级事件数、未完结升级事件数的天维度的整体趋势；查看当前租户下整体的事件情况及完成...
如何配置升级策略
根据服务的需求，对未响应和未完结单独配置升级策略：若只想对未响应的事件加强升级通知，仅设置事件未响应的升级策略即可；同理未完结场景。重要 单个升级条件下的升级策略最多可以设置10条。编辑/启用/禁用/删除升级策略 编辑：升级策略...
事件告警被收敛的问题
本文介绍告警被收敛导致用户不能及时收到通知的问题及解决方案。用户场景 基于流转规则产生事件后，...可通过配置升级策略，将长时间未响应或未完结的事件进行故障升级，并及时处理。如果需要接收所有报警通知，可通过流转规选择"报警"模式。
DeleteTransitRouterMulticastDomain-删除组播域
接口说明 删除组播域前，请确保满足以下条件：组播域未绑定任何交换机。具体操作，请参见 DisassociateTransitRouterMulticastDomain。组播域下不存在组播源和组播成员。具体操作，请参见 DeregisterTransitRouterMulticastGroupSources 和...
请求通过CDN回源后未正常启用Gzip压缩
启用CDN后 请求头含有 Accept-Encoding:gzip,deflate，但响应头返回的是 Content-Length，并未响应 Content-Encoding:gzip。问题原因 源站Nginx服务器中Gzip相关配置错误，CDN的回源请求未启用Gzip压缩功能，详情如下：客户端请求经过CDN...
安全设计原则
租户侧建立数据安全保护体系建议参考如下原则进行设计：数据的分类分级原则：企业应结合实际应用和业务特性，有意识的建立数据分类分级制度和体系，分类分级是个长期且动态的工作，也是开展分级保护的第一步；数据的访问控制和权限最小化...
风险事件
应急响应：包括未响应和已响应的成员。应急过程：展示了当前风险应急处理的流程与进展（发现风险>应急过程>应急完成）以及应急处理记录。预案推荐：风险事件关联了应急预案时，该模块将展示根据诊断情况推荐的可执行应急预案，并支持快速...
开启和管理健康检查
如果在响应超时时间（3秒）之内，全球加速实例收到终端节点返回的RST数据包，则认为终端节点未响应健康检查端口，判定健康检查失败。如果已超出响应超时时间（3秒），全球加速实例还未收到终端节点返回的SYN+ACK数据包，则认为网络无法到达...
使用ASM构建分布式系统的容错能力
reset 如果上游服务未响应就发生了连接断开、重置、读取超时事件，进行重试。5xx 如果上游服务返回任何5XX的响应码（例如500、503等），或上游服务无响应，进行重试。说明 5XX包含connect-failure和refused-stream的条件。gateway-error 当...
使用ASM构建分布式系统的容错能力
reset 如果上游服务未响应就发生了连接断开、重置、读取超时事件，进行重试。5xx 如果上游服务返回任何5XX的响应码（例如500、503等），或上游服务无响应，进行重试。说明 5XX包含connect-failure和refused-stream的条件。gateway-error 当...
钉邮绑定和通讯录同步
2）邮箱域未解析至阿里：通过邮箱管理后台 升级钉邮 建立绑定关系。钉钉账号&邮箱账号建立绑定关系：1）邮箱侧已事先创建邮箱账号：钉钉OA管理后台给钉钉号分配企业邮箱，即钉钉OA管理后台给钉钉账号信息里填写补全 企业邮箱 字段完成绑定...
维度建模
您也可以导入 原子指标，如果部分可选数据域未创建，请先将下载的Excel文件中相关数据域删除再执行导入。业务过程 英文缩写 英文名称 中文名称 业务口径 描述 指标来源 计算函数 小数位数 数据单位 是否去重 会员域/注册 new_mbr_cnt new ...
MSE Ingress支持的Annotation
此外，针对Nginx-Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx-Ingress的不足。本文介绍目前MSE Ingress支持的Annotation。背景信息 Ingress资源是Kubernetes用来管理集群内部服务如何对外暴露的...
MSE Ingress支持的Annotation
此外，针对Nginx-Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx-Ingress的不足。本文介绍目前MSE Ingress支持的Annotation。背景信息 Ingress资源是Kubernetes用来管理集群内部服务如何对外暴露的...
MSE Ingress支持的Annotation
此外，针对Nginx Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx Ingress的不足。本文介绍目前MSE Ingress支持的Annotation。背景信息 Ingress资源是Kubernetes用来管理集群内部服务如何对外暴露的...
使用Go语言开发网关插件
直接响应 SendHttpResponse 直接返回一个特定的HTTP应答-流程恢复 ResumeHttpRequest 恢复先前被暂停的请求处理流程-ResumeHttpResponse 恢复先前被暂停的应答处理流程-警告 请不要在请求/响应未处于Pause状态时，调用ResumeHttpRequest或...
PostObject
响应头 名称 类型 示例值 描述 x-oss-server-side-encryption 字符串 KMS 如果请求Header中指定了x-oss-server-side-encryption，则响应Header中将包含该头部，指明所使用的服务器端加密算法。Content-MD5 字符串 1B2M2Y8AsgTpgAmY7PhC*...
云数据库录入
可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的识别规则，若符合，则给字段打上分类分级的标签，保护敏感等级高的字段。详细信息，请参见 管理分类分级模板。高级信息 环境类型 选择数据库环境的类型。实例环境类型...
从零开始完成无锁结构变更
可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的识别规则，若符合，则给字段打上分类分级的标签，保护敏感等级高的字段。详细信息，请参见 管理分类分级模板。高级信息 环境类型 选择数据库环境的类型。实例环境类型...
云数据库录入
可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的识别规则，若符合，则给字段打上分类分级的标签，保护敏感等级高的字段。详细信息，请参见 管理分类分级模板。高级信息 环境类型 选择数据库环境的类型。实例环境类型...
解析设置类常见问题总结
答：该状态是云解析未查询到该域名的DNS服务器信息，出现此状态的原因可能为子域名未配置DNS服务器，所以您可以在子域的解析设置页面获取分配的DNS服务器名称，然后再到主域名下添加2条NS记录，分别指向云解析分配给子域的DNS服务器名称。...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
识别任务说明
识别任务用来扫描资产中的敏感数据，对数据进行分类分级。数据安全中心提供两种识别任务模式：系统默认任务和自定义识别任务。完成资产授权后，数据安全中心会为每一个数据库或Bucket自动创建敏感数据识别任务，即系统默认任务；您可以根据...
ModifyInstance-修改实例信息
SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。0 返回参数 名称 类型 描述 示例值 object RequestId string 请求的 ID。用于定位日志，排查问题。0C1CB646-1DE4-4AD...
简介
快速导航 不仅支持从“未读邮件”目录中在海量邮件中快速查阅所有未读邮件，而且能够通过快速导航栏帮您快速找到老板的邮件。邮件机密模式 通过机密模式发送邮件和附件，从而保护敏感信息。功能包括：邮件水印、设置邮件有效期，超过有效期...
邮件归档
邮箱管理员postmaster默认情况下没有归档功能相关权限，邮箱管理员可以给用户分配归档管理员权限，创建归档管理员（如何创建分级管理员？邮箱管理员或者归档管理员可以通过“统计与日志-归档日志查询”，进行审计日志的查询。邮件归档服务...
概述
数据安全的控制措施可以根据数据的生命周期进行建设，这里提到的安全控制措施和分级保护是相辅相成的，分级保护提供了一个从数据重要性维度的框架，而数据安全控制措施是从生命周期的维度，建议企业要做的控制措施有哪些，这两者是相互交叉...
配置敏感数据分类分级
数据分类分级支持您按照数据的价值、内容敏感程度、影响和分发范围对数据进行敏感级别和类型的划分，不同敏感级别的数据其管控原则和数据开发要求存在差异，划分分类分级后，后续可通过分类分级管控不同程度的敏感数据。本文为您介绍如何...
请求CDN加速资源时无法命中CDN缓存
未返回响应头ETag和Last-modified 当CDN未配置缓存规则时，如果静态文件未返回响应头ETag和Last-modified，则该静态文件不能缓存在CDN节点上。可在源站配置返回ETag和Last-modified，或者直接在CDN上配置缓存规则。如何配置缓存规则，请...
2024年
2024年1月 NO 功能描述 相关说明 1 webmail登录页优化 2 钉钉分级管理员从OA进入域管逻辑优化 3 域管创建别名数量优化 4 域管保活日志发起端显示优化 5 域管分级管理员导出账号优化 6 域管分级管理员查看组织与用户优化 7 域管归档增加任务...
监控审计
如果您希望更好的针对敏感数据进行识别、分类、分级和保护，可以将OSS与敏感数据保护SDDP结合使用。SDDP可在您完成数据源识别授权后，从您的海量数据中快速发现和定位敏感数据，对敏感数据分类分级并统一展示，同时追踪敏感数据的使用情况...
网站测速任务错误码
642 元素发送请求未收到响应 发送请求后未收到任何响应数据。具体的表现是当浏览器发送完请求（明确接收到发送完成事件）之后，未收到Server返回任何数据。643 元素数据未接收完全 元素接收到响应数据异常。具体表现是接收到的数据包不能...
管理数据
步骤二：为数据域添加资产 数据安全中心支持系统默认的数据域和用户自定义的数据域，未添加至任何数据域的资产都属于默认数据域。一个资产只能划分至一个数据域。参考以下步骤为数据域添加资产。在左侧数据域列表，单击要添加资产的数据域...
解除交换机与组播域的关联关系
DisassociateTransitRouterMulticastDomain 接口属于异步接口，即系统会先返回一个 RequestId，但交换机和组播域并未完全解除关联关系，系统后台的解除任务仍在进行。您可以调用 ListTransitRouterMulticastDomainAssociations 接口查询...
将专有网络VPC下的交换机关联至组播域
为了VPC下的资源可以实现组播通信，调用AssociateTransitRouterMulticastDomain接口将专有网络（VPC）下的交换机（VSwitch）关联到组播域中。接口说明 一个交换机只支持关联至一个组播域。请确保待关联的交换机未与其他组播域建立关联关系...
计算引擎审批策略
背景信息 您可以从 MaxCompute项目 维度或 数据保护伞分级分类 维度定义审批流程适用的数据范围，详情可参见 选择配置范围。使用限制 仅空间管理员、被授权 AliyunDataWorksFullAccess 的子账号有权限进行审批策略的操作。企业版的...
- 产品推荐
- 这些文档可能帮助您