通过DMS管理MongoDB数据库
安全管理员：系统管理 菜单中的 操作审计、数据保护伞 入口对此角色可见。说明 其中 数据保护伞 仅此角色可见。DBA：系统管理 菜单中的 实例管理、任务管理、安全规则、配置管理、结构设计配置 入口对此角色可见。普通用户：系统管理 菜单...
常见问题
数据安全中心采用包年包月预付费的模式，按需要管理的数据库实例个数和OSS存储容量收费，根据不同的产品能力分为基础版和企业版，基础版和企业版的价格不同。更多信息，请参见 产品计费。基础版和企业版有什么区别？基础版和企业版提供的...
数据使用诊断
安全检测维度 安全检测项 检测对象 检测方式 敏感数据保护 数据分级分类 说明 数据分级分类是一切敏感数据防护的开始，DataWorks支持管理员对本企业数据进行敏感级别划分。数据保护伞服务 此安全检测项为您检测是否已在数据保护伞设置分级...
管控模式
需要保障数据库实例的数据安全。需要对研发、变更流程强管控。需要企业合规管理。安全协同实例默认开启安全托管，可免密登录。计费方式 管控模式 费用说明 自由操作 永久免费 稳定变更和安全协同 会产生费用，付费模式支持包年包月和按量...
功能特性
RDS MySQL实例间的同步 操作隔离 支持使用最小权限的RAM身份（即RAM用户和RAM角色）来访问数据传输服务DTS，以提高数据安全性，减少因权限滥用导致的安全风险。身份管理 账号权限管控 通过授权系统权限策略，访问当前云账号下的RDS、ECS等...
通过管理外接设备保障数据安全
为了避免企业员工在日常办公中，通过外接设备（例如U盘、蓝牙等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）...通过管控企业员工屏幕水印和打印水印来保障数据安全，请参见 通过管理水印保障数据安全。
开启安全访问代理
功能介绍 安全访问代理复用了数据管理DMS内已有的安全规则、数据权限、敏感列配置等，为企业提供更全面的安全管控、访问控制、数据脱敏以及操作审计等数据库安全管理能力。操作步骤 登录 数据管理DMS 5.0。在首页左侧的实例列表中，右键...
创建安全规则
安全规则是通过一组领域专用语言DSL（Domain Specific Language）对数据库实现精细化管控的规则集合，您在使用DMS的查询、导出、变更等功能时，可以通过安全规则管控这些功能行为，从而在平台内制定和打造数据库的操作规范和研发流程。...
敏感数据加密
在制品供应链生命周期中统一使用密钥管理服务进行管理，同时，企业内部安全管理运维团队可针对供应链各环节增加自动化安全扫描卡点，从源头上防止敏感信息的传播和泄露。审计和监控 在企业应用系统中，涉及敏感数据生命周期管理和读写使用...
DataWorks on EMR数据安全方案
在大数据领域，阿里云为企业用户提供了一整套数据安全方案，包含用户认证、数据权限、大数据作业管理体系等。本文以联合使用DataWorks与EMR为例，为您介绍DataWorks on EMR场景下的数据安全方案。背景信息 DataWorks on EMR目前支持LDAP...
SQL变更
前提条件 用户角色为 管理员、DBA 或 安全管理员。背景信息 数据管理DMS的安全规则具备非常灵活的DSL能力，可以根据业务需求自定义风险级别，让不同风险的变更，走不同的审批流程。例如，您可以用最严格的形式限制SQL的执行，或者以最宽松...
MongoDB 3.4（已停止新购）
免费试用版升级至正式版审计日志 日志管理 查看慢日志 查看运行日志 查看错误日志 CloudDBA 性能趋势 实时性能 实例会话 空间分析 慢日志 事件管理 查看并管理计划内事件 订阅事件通知 查询历史事件 标签管理 新建标签 绑定已有标签 根据...
应用场景
数据泄露检测与防护 通过智能化检测模型分析企业内外账号对敏感文件的访问行为，实现对敏感数据访问的异常检测，同时为数据安全管理团队提供相关告警。数据脱敏 支持通过灵活多样的内置或自定义脱敏算法，支持生产类敏感数据脱敏到开发测试...
什么是数据库网关
全生态服务：通过数据库网关，各种数据库产品将逐步接入，实现跨云和云上云下的全生态服务（如数据库迁移、容灾、跨库JOIN、数据分析、数据安全等能力），保证您享受云端数据库产品带来的一致性服务。数据库网关的更多功能特性和场景，请...
防泄露数字水印
为此，DMS数据管理重磅推出防泄露数字水印功能，支持在DMS控制台上添加可见与不可见的数字水印，可大幅提升数据安全性。该项技术由阿里安全团队和策略团队支持，具有极高的安全性和鲁棒性。前提条件 开启该功能的用户角色为管理员。功能...
什么是数据库网关
DMS提供全域数据资产管理、数据治理、数据库设计开发、数据集成、数据开发和数据消费等功能，致力于帮助企业高效、安全地挖掘数据价值，助力企业数字化转型。数据库网关与数据管理DMS搭配可为您提供高稳定性、低成本、统一的非阿里云数据库...
API概览
企业版管理 API 标题 API概述 EnableDasPro 开启DAS企业版 V1 调用EnableDasPro接口，为指定数据库实例开启DAS企业版 V1。DisableDasPro 关闭DAS企业版 V1 调用DisableDasPro接口，关闭指定数据库实例的DAS企业版 V1。ModifySqlLogConfig ...
产品优势
支持企业级管理组件，降低运维复杂度和运维能力要求 更专业的数据安全和治理，满足数据合规要求 提供完整一套基于元数据的安全和治理技术 简化多用户的数据访问和分析，对数据访问进行授权、跟踪和审核 符合法规要求，以减少安全原因导致的...
资产注册
操作步骤 登录企业数据智能平台。在页面左上角，单击 图标，选择 运营。在顶部菜单栏，单击 资产注册。说明 若已在 资产注册 页面，请跳过该步骤。将鼠标悬停至 数据表 卡片上，单击 来源配置。说明 鼠标悬停至 数据表 卡片上，单击 管理...
OSS数据安全防护最佳实践
DSC 通过智能化的检测模型，针对OSS中敏感数据的访问，实现异常行为检测和审计，同时为数据安全管理团队提供相关告警，并基于检测结果完善风险预判和规避能力。方案优势 可视化：提供敏感数据识别结果可视化能力，让企业数据安全现状...
产品更名公告
为了帮助阿里云用户更好地应对不断加剧的数据安全挑战，2021年01月28日，阿里云整合敏感数据保护（SDDP）等产品提升了数据安全防护能力，正式发布数据安全中心。原产品名称由敏感数据保护（SDDP）正式变更为数据安全中心（DSC）。如给您...
数据资产管理
背景信息 AnalyticDB MySQL版 中包含了大量对内对外极具价值或核心的数据（这里不仅指数字，还包含业务逻辑、业务定义等可以勾画整个企业经营的信息），这类数据统称为企业数据资产。数据资产是企业在数字世界的投影，对企业经营或者数字化...
产品简介
阿里云数据湖构建（Data Lake Formation，简称 DLF）是一款全托管的快速帮助用户构建云上数据湖及Lakehouse的服务，为客户提供了统一的元数据管理、统一的权限与安全管理、便捷的数据入湖能力以及一键式数据探索能力。DLF可以帮助用户快速...
数据库运维安全管理最佳实践
本文通过 云原生数据库PolarDB MySQL版（可适用于其他云数据库类型）、云账号RAM账号、DMS企业版（已升级为“安全协同”管控模式）为例组建云数据库的运维安全管理最佳实践。详情信息，请参见 数据库运维安全管理最佳实践。同时，DMS产品也...
通过办公安全平台保障LDAP用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公...
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
合规&认证
安全合规认证 在帮助各行各业的企业实现数字化的过程中，瓴羊已经建立齐了一套科学有效的数据安全保护体系。瓴羊积极参与监管以及行业协会牵头的数据安全与合规标准，向行业输出瓴羊的最佳合规实践，得到了监管以及行业的认可与好评。目前...
什么是MaxCompute
MaxCompute还提供了完善的安全管理体系，例如访问控制、数据加密、动态脱敏等为数据安全性提供保障。更多安全相关信息，请参见 安全管理。用户接口与开放性 MaxCompute提供如下用户接口：Tunnel：MaxCompute数据传输服务集群，目前包括共享...
集成概览
本文为您介绍 数据安全中心 支持的集成方案。OpenAPI集成 数据安全中心 提供敏感数据识别、异常事件脱敏等功能的OpenAPI，您可在业务系统中进行集成。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2019-01-03 ...
通过办公安全平台保障钉钉用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与钉钉的连接，使您的企业用户直接以钉钉账号登录办公安全平台，方便您在办公安全平台管控钉钉用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与钉钉的连接...
我是管理员
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。权限管理 您可以申请实例、库、表、敏感列等内容的权限，还可以查看拥有的权限。数据库开发 结构设计 在新项目、新需求或者优化等业务场景中...
技术架构
闭环的生态工具：数据管理DMS，基于阿里巴巴集团十余年的数据库服务平台的云版本，提供免安装、免运维、即开即用、多种数据库类型与多种环境统一的Web数据库管理终端，可以为企业用户快速复制搭建与阿里集团同等安全、高效、规范的数据库...
权限自查建议
但是当项目进入稳定发展的阶段后，数据安全将成为项目管理方面极为重要的一部分。因此，您需要自查和调整权限，提升项目数据安全性。权限自查 您可以从如下方面检查权限信息。类别 检查点 检查内容 账号及权限 账号数量统计 统计MaxCompute...
功能简介
运营主要面向租户资产管理员，为用户提供数据资产编目、上线、下线等能力。运营获取资产元数据信息，同步到数据资产目录完成数据资产注册。数据资产管理涉及三种用户角色，包括资产使用方、租户资产管理员、工作组管理员。资产使用方：主要...
附录：预设角色权限列表（空间级）
DataWorks提供项目所有者、空间管理员、数据分析师、开发、运维、部署、访客、安全管理员、模型设计师这几种角色，本文将为您介绍具体角色的权限说明。DataWorks提供的空间预设角色默认拥有所有空间级模块的可读权限，但不同空间预设角色所...
常见问题总览
本文档介绍了 数据安全中心DSC（Data Security Center）服务的常见问题和解决方法。功能相关 数据安全 数据授权 数据扫描和识别 数据脱敏 水印使用限制 支持列表 支持识别的原子模型 支持识别的OSS文件类型 支持的数据脱敏算法
数据安全
本文介绍数据安全相关的常见问题。DSC 是否会保存您的数据和文件？数据安全中心（DSC）不会保存您的数据和文件。在您授权访问数据源后，DSC 会对数据进行扫描，并仅将扫描的分析结果展示在 数据安全中心控制台，供您使用。如何对 DSC 的...
通过办公安全平台保障飞书用户安全访问
建立办公安全平台与飞书的连接，使您的企业用户直接以飞书账号登录办公安全平台，方便您在办公安全平台管控飞书用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与飞书的连接。前提条件 已开通 办公安全平台，并...
概述
技术控制措施：数据分类分级识别、数据传输加密、密钥管理、存储安全、数据脱敏、监控和审计、鉴别和访问控制、数据资产管理、以及终端数据安全。管理措施及组织能力：数据安全策略规范、组织和人员管理、数据供应链管理、安全事件应急响应...
管理数据源权限
您可以在数据源管理页面，分享数据源权限给相应的工作空间，并进入被分享的工作空间查看该数据源。本文为您介绍如何管理数据源权限及查看分享的数据源。背景信息 通常数据源会承载数据的具体地址、账户和密码等敏感信息，但普通开发人员仅...
- 产品推荐
- 这些文档可能帮助您