阿里云数据中心-阿里云数据中心文档介绍内容-阿里云

产品更名公告

为了帮助阿里云用户更好地应对不断加剧的数据安全挑战，2021年01月28日，阿里云整合敏感数据保护（SDDP）等产品提升了数据安全防护能力，正式发布数据安全中心。原产品名称由敏感数据保护（SDDP）正式变更为数据安全中心（DSC）。如给您...

API概览

DescribeColumnsV2 查询数据资产表中列的数据V2 调用DescribeColumns接口查询数据安全中心连接授权的MaxCompute、RDS等数据资产表中列的数据。DescribeOssObjects 查询OSS的存储对象列表调用本接口查询连接授权的OSS的存储对象列表。...

水印使用限制

数据源嵌入水印时有以下使用限制。...在数据安全中心控制台配置任务，将A表中的数据嵌入水印后写到B表，不会修改A表数据，仅影响写入B表的数据。嵌入水印后的数据有一部分会与原始值不同。支持空格算法和最低有效位算法。

DescribeColumnsV2-查询数据资产表中列的数据V2

调用DescribeColumns接口查询数据安全中心连接授权的MaxCompute、RDS等数据资产表中列的数据。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权...

查看报表

报表中心功能通过综合分析报告、等保参考分析和数据安全法报告展示您数据库资产的审计情况和安全风险的分析结果。您可以根据业务需要使用对应的报表。本文介绍支持的报表类型，以及如何通过报表中心查看或导出报表。支持的报表类型报表...

配置邮件报告

数据安全中心（Data Security Center，简称DSC）支持邮件报告功能。您可通过创建周报或月报，周期性地向指定邮箱发送您所有资产数据和敏感数据的统计图表，以便您及时掌握资产的安全状况。本文介绍如何创建邮件报告。创建邮件报告登录 ...

ExecDatamask-对数据进行动态脱敏

在数据安全中心控制台上创建模板后会生成模板 ID，您可以在数据脱敏>脱敏模板页面获取脱敏模板 ID。若脱敏模板匹配类型是字段名称，则取 Data 中的 dataHeaderList 进行匹配。若脱敏模板匹配类型是敏感类型，则取 Data 中的 ruleList...

审计配置

在使用数据安全中心DSC（Data Security Center）提供的安全审计功能前，您需要先完成审计配置。DSC 根据您配置的审计模式采集审计日志，并根据已开启的审计规则上报审计告警。本文介绍如何进行审计配置。前提条件已购买 DSC 企业版。具体...

DescribeInstances-查询数据资产实例列表

123 Id long 数据安全中心服务中记录的数据资产实例的唯一标识 ID。11111 ProductCode string 数据资产实例所属产品的名称，包括 MaxCompute、OSS、RDS 等。关于支持的具体产品名称，请参见支持识别敏感数据的数据类型。RDS ModelTags ...

多账号统一管理

在可信服务页面，找到数据安全中心，在操作列单击管理。在委派管理员账号区域，单击添加。在添加委派管理员账号面板，将已购买DSC的阿里云账号设置为委派管理员，单击确定。添加成功后，使用该委派管理员账号访问数据安全中心...

产品计费

数据安全中心DSC（Data Security Center）采用包年包月（预付费）的计费方式。本文介绍 DSC 的计费情况。新用户7天免费试用数据安全中心支持7天免费试用企业版（含全部功能）。阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文...

DescribeDataLimitSet-查询数据资产扫描授权列表

华东1（杭州）CheckStatus integer 数据安全中心与数据安全中心连接授权的实例、库、Bucket 数据间的连通性测试状态。2：连通性测试中。3：连通性测试通过。4：连通性测试未通过。3 Connector string 数据连接字符串。连接串 ...

配置识别模板

数据安全中心为不同行业（例如金融、能源、汽车行业）提供了识别敏感数据的解决方案，即内置的识别模板。使用识别模板可以检测您资产中是否存在敏感数据。您可以直接使用内置的识别模板，也可以基于内置模板自定义识别模板。本文介绍如何...

自定义检测模型

数据安全中心DSC（Data Security Center）的自定义检测模型功能支持用户根据业务需求和安全策略来创建特定的数据检测和告警规则，帮助用户实现数据库活动精细化监控、风险预警，从而保障数据资产不受威胁。本文介绍如何创建自定义检测模型...

授权DSC访问云资源

使用数据安全中心DSC（Data Security Center）服务前，您需要先完成允许 DSC 访问云资源的授权。本文档介绍如何进行云资源授权。前提条件您已购买 DSC 实例。背景信息您购买 DSC 实例后，首次登录 DSC 控制台时，概览页面会提示您执行云...

ModifyRule-修改自定义的敏感数据识别规则

调用ModifyRule接口修改数据安全中心DSC（Data Security Center）中自定义的敏感数据识别规则。接口说明调用本接口时，您必须输入规则名称、规则 ID、规则内容的参数。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将...

发现和处理异常告警

数据安全中心DSC（Data Security Center）针对数据库风险活动，提供了一套全面的检测机制，包括预设的内置检测模型和灵活的自定义检测模型。这些模型可以有效识别与敏感数据相关的异常行为并上报告警。本文介绍如何查看并处理异常风险告警...

查看审计日志

按时间查看日志登录数据安全中心控制台。在左侧导航栏，选择数据审计>日志分析。在日志分析页面左侧产品名称导航栏，单击目标产品名称。在分析模式下，查看日志记录。选择需要查看审计活动的时间段后，DSC按照时间由近及远的展示...

数据扫描和识别

数据安全中心（Data Security Center，简称DSC）采用全量扫描、增量扫描和定时扫描策略扫描您的数据库。全量扫描会对您的数据库性能产生较小的影响，不会影响您数据库的正常业务。增量扫描只扫描修改后的文件，对您数据库性能的影响可以...

配置脱敏模板和算法

数据安全中心（Data Security Center，简称DSC）支持配置脱敏模板和脱敏算法。您可以将使用频率较高且应用场景相同的脱敏算法配置在同一个脱敏模板中，并在配置静态脱敏规则时使用已有模板，提高配置脱敏规则的效率。本文介绍如何配置脱敏...

【通知】防泄漏版更名为基础版

尊敬的阿里云数据安全中心服务用户：自2022年07月11日起，阿里云数据安全中心将版本名称由防泄漏版更改为基础版。本次变更仅更新版本名称，不会对功能产生任何影响。给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！

OSS数据安全防护最佳实践

本文介绍如何使用数据安全中心（DSC），对OSS中存储的敏感数据进行识别、分类分级和保护。背景信息敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的OSS Bucket中，一旦发生泄漏，...

系统流程

通过系统流程图，便于直观的了解到数据资产中心展示的各资产信息以及资产来源等。本文介绍数据资产中心主要系统流程。流程图及说明任务项说明概览展示数据资产的全局及增量指标信息。更多信息，请参见概览信息。资产目录展示在运营...

管理白名单

登录数据安全中心控制台。在左侧导航栏，单击系统设置。在系统设置页面，单击白名单页签。在白名单页签，单击新增白名单。在新增白名单对话框，完成参数配置，并单击确定。支持为账号、IP地址、IP段、账号和IP地址、账号和IP段...

配置邮箱告警通知

数据安全中心DSC（Data Security Center）支持向指定邮箱实时发送异常审计告警和风险告警通知，以便于您及时处理异常问题，保障业务的正常运行。本文介绍如何配置邮箱告警通知。操作步骤登录数据安全中心控制台。在左侧导航栏，单击系统...

内置检测模型说明

数据安全中心DSC（Data Security Center）通过内置的行为异常自学习模型和流转异常自学习模型，能够高效地分析审计日志，以识别与敏感数据相关的异常行为及攻击行为。当这些模型检测到潜在的风险活动时，会自动触发告警。支持的数据库 RDS...

OpenAPI集成示例（SDK）

AliyunYundunSDDPDataManager：数据安全中心的数据域管理权限。如何新建自定义权限，请参见授权信息。单击确定，完成授权操作。凭证在创建RAM用户时会默认生成一个AccessKey，可直接使用。您也可进入到对应的 RAM用户详情页，在认证...

支持识别的OSS文件类型

本文介绍数据安全中心（DSC）支持识别的OSS文件类型。序号文件类型序号文件类型 1 C、C++源代码 85 Tokyo Cabinet数据库文件 2 Lua源代码 86 X3D(Extensible 3D)Model XML文件 3 Javascript源代码 87 XML文档 4 VRML虚拟现实建模语言...

数据脱敏

数据安全中心（Data Security Center，简称DSC）支持静态脱敏和动态脱敏，可以脱敏数据库中的敏感数据。本文介绍如何使用静态脱敏和动态脱敏。脱敏方式静态脱敏：通过新增脱敏任务，使用脱敏算法对敏感数据进行遮盖、加密或替换，并将脱敏...

ModifyReportTaskStatus-修改报表任务状态

关闭报表任务后，报表中心、云原生数据审计概览和数据安全实验室将不会产生新的统计数据，已有的数据不受影响。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以...

DescribeUserStatus-查询用户账号状态

取值：0:拥有数据安全中心的管理权限或只读权限。1:拥有数据域管理权限。1 ReleaseDays integer 过期到释放的时间。单位：天。15 AuditClosable boolean 是否可以关闭 sql 洞察。取值：true：可以。false：不可以。true AuditReleasable ...