发现和处理异常告警
数据安全中心DSC（Data Security Center）针对数据库风险活动，提供了一套全面的检测机制，包括预设的内置检测模型和灵活的自定义检测模型。这些模型可以有效识别与敏感数据相关的异常行为并上报告警。本文介绍如何查看并处理异常风险告警...
【产品/功能变更】RDS MySQL 5.6服务延期通知
因内核影响造成的安全、可用性等问题将不再进行更新、修复，同时此类问题造成的不可用也不计入SLA。将实例升级到5.7或8.0高可用系列。升级方法请参见 升级数据库版本。RDS MySQL 5.6三节点企业系列 自2022年06月01日起停止维护服务，您仍可...
支持识别的原子模型
数据安全中心（DSC）可识别的敏感数据包括敏感图片信息、个人敏感信息、企业敏感信息、行业敏感信息等，并且支持添加自定义识别模型，可以根据字段名、正则来匹配。本文介绍数据安全中心支持识别的敏感数据类型。目前支持的原子模型如下所...
受众与核心能力
产品受众 从事数据开发、算法开发等岗位的技术人员 从事销售运营、商业智能分析等岗位的业务人员 从事数据安全与合规工作的管理人员 从事数据应用开发的开发人员 把控公司核心数据资产的管理人员 核心能力 基于DataWorks，您可以获得如下...
产品优势
高可用和高可靠保障，数据安全可靠 共享分布式存储的设计，彻底解决了主从（Master-Slave）异步复制所带来的备库数据非强一致的缺陷，使得整个数据库集群在应对任何单点故障时，可以保证数据零丢失。多可用区架构，在多个可用区内都有数据...
DMS数据管理预案助力业务大促
数据安全 提高敏感信息列的等级设置 您可以通过字段安全级别调整功能将个人信息、手机号、身份证ID以及资金等敏感字段进行脱敏，提高数据安全。具体操作，请参见 调整字段安全级别。开启数据水印功能 您可以在DMS中开启 防泄露数字水印 ...
产品计费
数据安全中心DSC（Data Security Center）采用包年包月（预付费）的计费方式。本文介绍 DSC 的计费情况。新用户7天免费试用 数据安全中心支持7天免费试用企业版（含全部功能）。阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文...
产品优势
高可用和高可靠保障，数据安全可靠 共享分布式存储的设计，彻底解决了主从（Master-Slave）异步复制所带来的备库数据非强一致的缺陷，使得整个数据库集群在应对任何单点故障时，可以保证数据零丢失。多可用区架构，在多个可用区内都有数据...
什么是故障演练
适用场景 故障演练可适用于以下典型场景：衡量微服务的容错能力 通过模拟调用延迟、服务不可用、机器资源满载等，查看发生故障的节点或实例是否被自动隔离、下线，流量调度是否正确，预案是否有效，同时观察系统整体的QPS或RT是否受影响。...
重启实例
警告 RDS基础系列实例只有一个数据库节点，没有备节点作为热备份，因此当该节点意外宕机或者执行重启实例、变更配置、版本升级等任务时，会出现较长时间的不可用。如果业务对数据库的可用性要求较高，不建议使用基础系列实例，可选择其他...
重启实例
说明 RDS基础系列实例只有一个数据库节点，没有备节点作为热备份，因此当该节点意外宕机或者执行重启实例、变更配置、版本升级等任务时，会出现较长时间的不可用。如果业务对数据库的可用性要求较高，不建议使用基础系列实例，可选择其他...
API概览
数据库 API 标题 API概述 CreateDatabase 创建数据库 该接口用于在RDS实例下创建数据库。DeleteDatabase 删除数据库 该接口用于删除RDS实例下的指定数据库。ModifyDBDescription 修改数据库备注说明 该接口用于修改数据库的备注。...
SQL窗口介绍
说明 若您需要查询更多数据，且不受安全规则限制，可将数据导出至本地进行查询分析。若表中存在敏感字段，则可在导出前申请敏感字段的导出权限。申请权限与导出数据的操作，请参见 通过工单申请权限 和 数据库导出。允许SQL进行全表扫描的...
多可用区部署和更换主可用区
说明 如果目标可用区是备可用区，则不需要迁移数据。系统只需要切换数据库计算节点，因此可以达到比较快的跨机房切换效果（平均耗时5分钟/节点），该操作常用于容灾演练。如果目标可用区不在备可用区，则需要迁移数据。系统执行迁移时间...
支持识别的行业模板
数据安全中心的识别规则模板是根据不同行业规范、针对性定制的敏感数据分类分级。通过识别规则模板可以使敏感数据自动符合合规要求。本文介绍数据安全中心提供的内置识别模板。数据安全中心支持识别的模板类型按照不同行业规范，可以按以下...
多可用区部署和更换主可用区
说明 如果目标可用区是备可用区，则不需要迁移数据。系统只需要切换数据库计算节点，因此可以达到比较快的跨机房切换效果（平均耗时5分钟/节点），该操作常用于容灾演练。如果目标可用区不在备可用区，则需要迁移数据。系统执行迁移时间...
后续指引
用户规划与管理 角色规划 MaxCompute权限 Package的权限控制 Label权限控制 安全管理 项目、数据安全 MaxCompute提供项目及数据的安全保护机制，例如动态脱敏、数据加密等。介绍：安全参数列表 数据保护机制 动态脱敏 备份与恢复 存储加密 ...
产品概述
云数据库MongoDB提供了多样化的安全加固功能来保障您的数据安全，其中包括但不限于：网络：白名单、VPC网络、设置SSL加密 等。存储：设置透明数据加密TDE、自动备份、手动备份 等。容灾：迁移可用区、创建多可用区副本集实例、创建多可用区...
迁移可用区
切换时实例会有几分钟不可用，实例可用性会受到短暂影响，请确保应用具有自动重连机制。迁移可用区会造成虚拟IP（VIP）的变更，请尽量在您的应用程序中使用连接地址进行连接，不要使用IP地址。请及时清理客户端DNS缓存。客户端采用JVM的...
查看监控信息
不可用：实例接入节点不可用数。计算节点组健康状态 计算节点组即 AnalyticDB for MySQL 的计算引擎，具备分布式MPP和DAG融合执行能力，结合智能优化器，可支持高并发和复杂SQL混合负载。同时借助云原生基础设施，计算节点实现了弹性调度，...
全景视角
背景信息 为提高不同使用场景下的数据治理效率和质量，DataWorks为您提供以下视角：数据管理视角：在数据资产管理、数据安全加固、数据权限管理等数据管理场景下，建议您使用数据管理视角，关注查看数据管理过程中，表的统计数据、安全权限...
云数据库 OceanBase 版数据传输服务等级协议
1.4 服务不可用分钟数：当 OceanBase 数据传输服务项目的写入数据无法同步至目标端，且状态持续超过 5 分钟以上，则视为 OceanBase 数据传输服务项目服务不可用。在一个服务周期内 OceanBase 数据传输服务项目不可用分钟数之和即服务不可用...
数据安全
为了防止由于误删、恶意篡改等导致重要数据不可用，您可以使用 表格存储 数据备份功能备份实例中宽表数据，并在数据丢失或受损时及时恢复。更多信息，请参见 备份Tablestore数据、恢复Tablestore数据 和 为备份计划设置报警方式。用户密钥...
云数据库MongoDB与自建数据库对比优势
与自建MongoDB数据库相比，云数据库MongoDB版（ApsaraDB for MongoDB）在服务可用性、数据可靠性、安全性、运维成本等方面具有极大优势。使用云数据库MongoDB版可帮助您快速上线业务、降低运维成本。对比项 云数据库MongoDB 自建数据库 ...
搭建高可用架构
跨地域容灾 RDS MySQL提供跨地域容灾功能，保障您的数据安全，有效提高实例可用性。创建异地灾备实例：通过 数据传输服务（DTS）实现主实例和异地灾备实例之间的实时同步。主实例和灾备实例均搭建主备高可用架构，当主实例所在区域发生突发...
Serverless Presto概述
DLA内置了企业级的权限控制体系，保护您的数据安全；内置了高可用的Coordinator方案，提高整体服务的可用性；DLA在Presto之上实现了MySQL接入协议，使得您可以使用任何兼容MySQL协议的工具来进行数据分析。Serverless Presto的整体架构如下...
支持识别的OSS文件类型
本文介绍数据安全中心（DSC）支持识别的OSS文件类型。序号 文件类型 序号 文件类型 1 C、C++源代码 85 Tokyo Cabinet数据库文件 2 Lua源代码 86 X3D(Extensible 3D)Model XML文件 3 Javascript源代码 87 XML文档 4 VRML虚拟现实建模语言...
管理插件
卸载插件需要谨慎操作，可能导致数据丢失，以及业务不可用。操作步骤 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 插件管理。在 插件概览 页面，查看热门插件以及使用场景。单击目标插件后的 安装，可以将...
查询和修改数据复制方式
相较于半同步或异步复制，组复制提供数据强一致性，数据安全性更高。详情请参见 组复制简介。半同步 应用发起的更新在主实例执行完成后，会将日志同步传输到备实例，备实例收到日志，事务就算完成了提交，不需要等待备实例执行日志内容。当...
存储冗余概述
当该可用区不可用时，会导致相关数据不可访问。如果您的业务需要更高的可用性保障，建议您使用 同城冗余存储（ZRS）来存储和使用数据。同城冗余存储（ZRS）采用多可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在同一地域...
迁移可用区
单击 确定 后，底层开始拷贝数据到目标可用区，不影响实例运行。拷贝完成后，将按您指定的切换时间（立即切换、在可维护时间段内切换 或 用户指定时间段生效），把流量切换到新链路。警告 切换时会发生连接闪断。请确保应用具有自动重连...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
模式
这模拟了方案根本不可用的情况，可以用于从无模式感知的世界平滑过渡。但是，这绝不是一个安全的模式。只有当数据库仅有单个用户或者少数相互信任的用户时，才可以接受。对于任何一种模式，为了安装共享的应用（所有人都要用其中的表，第三...
变更配置
由于基础系列只有一个数据库节点，没有备节点作为热备份，因此当该节点意外宕机或者执行变更配置、版本升级等任务时，会出现较长时间的不可用。如果业务对数据库的可用性要求较高，不建议使用基础系列，可选择其他系列（如高可用系列）。...
ClickHouse整库数据离线同步至Hologres
找到您要进行数据同步的ClickHouse集群，在 数据安全 页面，单击 添加分组白名单 按钮。Hologres绑定白名单。进入 Hologres产品控制台。找到您要进行数据同步的Hologres数据源，在 安全中心 页面，单击 IP白名单 按钮。添加数据源 新建...
基础版
说明 由于基础版只有一个数据节点，没有备节点作为热备份，因此当该节点意外宕机或者执行变更配置、版本升级等任务时，会出现一段时间的不可用。如果业务对数据库的可用性要求较高，不建议使用基础版，可选择其他系列（如高可用版）。基础...
数据安全治理的常见思路
基于泄露风险（机密性）、篡改风险（完整性）、不可用风险（可用性）梳理技术风险点，产出《技术风险报告》。管理风险评估：基于组织架构、流程、规范，调研管理现状。基于法律法规对管理的要求梳理管理风险点，产出《管理风险报告》。阶段...
什么是Dataphin
通过数据分类分级、敏感数据识别、敏感数据脱敏等措施，帮助客户建立完善的数据安全体系，确保数据使用的安全合规。资产安全 数据服务 数据服务为您提供高效、便捷的主题式查询功能及有效的全链路企业内API生命周期托管，真正实现低门槛API...
支持的产品
数据安全中心 全局 风险识别 全局 场景风控服务 全局 企业风控按量付费 全局 安全管家服务 全局 渗透测试 全局 加密服务 全局 应急响应 全局 办公安全平台 全局 等保咨询服务 全局 密钥管理服务专属版 kms_ddi_public_cn 区域级 视频服务 3...
大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
- 产品推荐
- 这些文档可能帮助您