数据保护卡-数据保护卡文档介绍内容-阿里云

操作审计

详情请参考文档：数据保护伞数据脱敏管理：数据脱敏管理 MaxCompute表权限的权限审计您可以进入安全中心，在数据访问控制，权限审计处，查看表都有谁有具体的什么权限，以及申请的权限有效期，并支持回收表权限。权限审计表数据，节点...

创建数据脱敏场景

单击左上方的图标，选择全部产品>数据治理>数据保护伞，单击立即体验，进入数据保护伞。说明若阿里云主账号已授权，则直接进入数据保护伞的首页。若阿里云主账号未授权，则进入数据保护伞的授权页面。授权后才可使用保护伞的相关功能。...

通过样本库识别

单击左上方的图标，选择全部产品>数据治理>数据保护伞。单击立即体验，进入数据保护伞。在左侧导航栏，单击规则配置>敏感数据识别，进入敏感数据识别页面。单击数据样本管理，进入数据样本管理页面。单击新增样本，配置样本库...

QuerySensLevel

调用QuerySensLevel接口，查询在数据保护伞定义的敏感数据等级。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数名称类型是否必选示例值描述 ...

PolarDB的高级脱敏

功能介绍为进一步提高 PolarDB MySQL版引擎的数据安全、数据脱敏等方面的安全能力，阿里云将 PolarDB MySQL版集群代理（Proxy）的脱敏功能与 DMS 的敏感数据保护功能集成，当 DMS 识别到敏感数据后，会根据脱敏规则自动对数据进行脱敏，...

计算引擎审批策略

背景信息您可以从 MaxCompute项目维度或 数据保护伞分级分类维度定义审批流程适用的数据范围，详情可参见选择配置范围。使用限制仅空间管理员、被授权 AliyunDataWorksFullAccess 的子账号有权限进行审批策略的操作。企业版的...

最佳实践

配置规则基于选定的被保护数据，按照数据保护规则格式，编辑规则内容，并通过SQL UDF下发规则。更多规则格式介绍请参见 数据保护规则简介。SELECT encdb_rule_op('add','[{"name":"rule-for-contact-name","enabled":true,"meta":{...

调整字段安全级别

前提条件实例已开启敏感数据保护功能。具体操作，请参见开通敏感数据保护。设置敏感等级的影响设置敏感等级后，对使用数据的影响：SQL窗口中查询数据时，对无权限的中敏感、高敏感字段显示为星号（*）或者按自定义的方式显示。查询、...

DsgStopSensIdentify

调用DsgStopSensIdentify接口，停止数据保护伞定义的敏感数据识别任务。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数名称类型是否必选示例...

通过自定义模型识别

创建模型进入 数据保护伞。登录 DataWorks控制台，单击左侧导航栏的数据建模与开发>数据开发，在下拉框中选择对应工作空间后单击进入数据开发。单击左上方的图标，选择全部产品>数据治理>数据保护伞。单击立即体验，进入数据保护伞。...

产品优势

云原生依托云原生优势，为云上数据源提供一体化数据保护和防御机制。支持防护常见的结构化数据、非结构化数据和大数据产品，例如对象存储OSS、云数据库RDS、MaxCompute等。智能化运用大数据和机器学习能力，通过智能化的算法，对敏感数据...

通过DMS管理MongoDB数据库

背景信息 DMS提供如下几个角色：管理员：除系统管理菜单中的 数据保护伞之外的所有入口对此角色可见。说明其中用户管理、访问IP白名单功能仅此角色可见。如果您是管理员用户，需要通过登录实例管理您的MongoDB数据库。安全管理员：...

全局级模块权限控制

说明当前阿里云主账号下所有RAM用户默认为DataWorks租户成员，安全管理员安全中心、审批中心、数据保护伞安全中心所有权限审批中心的自定义审批策略权限 数据保护伞所有权限合规管理员安全中心安全中心的数据跨境风险检测权限、数据...

数据治理

敏感数据保护 对于业务中对数据保护的需求，您可以将数据进行动态或静态脱敏，在当前实验中，会将表（retail_e_commerce_2.dim_ec_mbr_user_info）中的手机号码、IP地址等敏感字段进行动态脱敏处理。具体操作请参见下文指导，更多数据保护...

管理分类分级模板

敏感数据保护的更多信息，请参见开通敏感数据保护。一个分类分级模板可以绑定多个实例。内置模板仅可查看，不可编辑。创建分类分级模板登录数据管理DMS 5.0。在顶部菜单栏中，选择安全与规范>敏感数据管理>规则配置。说明若您使用的是...

DataWorks模块使用说明

使用流程概览：参考文档：数据服务概述其他子模块场景与子模块功能说明相关文档数据安全-数据保护伞 DataWorks数据保护伞为数据安全管理产品，为您提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等功能。数据保护伞...

查看报表

数据安全法报告从敏感数据态势、安全审计趋势、敏感数据保护、安全事件告警和数据风险评估五个维度针对您的数据库资产制定关于《数据安全法》的符合性报告，可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势...

概述

数据内容安全管理安全中心提供的数据分级分类、敏感数据识别、数据访问审计、数据源可追溯等功能，在处理业务流程的过程中，能够快速及时识别存在安全隐患的数据，保障了数据内容的安全可靠，详情请参见 数据保护伞。安全诊断的最佳实践 ...

规划工作空间

若数据保护伞的“高级安全模式”开启，则只有各工作空间的“安全管理员”具备操作数据保护伞的权限。工作空间规划实践工作空间规划可按照公司部门、公司业务或数仓层次进行规划，或综合三种维度进行混合规划：细分按部门划分按业务划分 ...

极简模式控制台

本文介绍数据管理DMS控制台的极简模式，包含如何进入、退出极简模式以及注意事项。前提条件开通 DMS 服务。功能优势界面简洁、易上手、操作空间大。可以随时查找目标数据库实例，无需反复切换到控制...具体操作，请参见敏感数据保护概览。

DescribeDataAssets-查询数据资产敏感信息

执行敏感数据保护概览页面的数据资产搜索。接口说明本接口一般用于敏感数据保护概览页面各资产类型数据的查询。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您...

敏感数据溯源

背景信息通过DataWorks的 数据保护伞的数据脱敏管理，开启目标数据识别规则的数据水印功能后，则在DataWorks中，对命中该规则的数据所执行的所有操作（例如查询、下载等）均会自动生成水印信息。水印信息用于记录用户的访问行为，...

管理敏感数据

实例已开通敏感数据保护功能。具体操作，请参见开通敏感数据保护。调整字段的安全级别登录数据管理DMS 5.0。在顶部菜单栏中，选择安全与规范>敏感数据管理>敏感数据资产。说明若您使用的是极简模式的控制台，请单击控制台左上角的 ...

云数据库录入

敏感数据保护 此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见开通敏感数据保护。分类分级模板若开启敏感数据保护，才会出现分类分级模板的配置项。可通过给实例绑定分类分级模板，识别...

配置数据识别规则

进入数据识别规则登录 DataWorks控制台后，进入 数据保护伞页面，操作详情请参见 数据保护伞概述。单击开始体验，默认进入数据保护伞的首页。单击左侧导航栏中的规则配置>敏感数据识别，在数据识别规则页面您可以新增敏感字段类型...

安全托管

如果实例开启了敏感数据保护，可以结合安全托管的敏感列权限对字段进行管控，系统将自动对敏感数据进行分类分级，且只允许有对应权限的用户查看敏感字段。更多信息，请参见敏感数据保护概览。域账号可以实现细粒度权限管控吗？可以，首先...

使用DMS和DG管理本地或第三方云数据库

敏感数据保护 如果您有对敏感数据进行管控和脱敏的需求，可以使用敏感数据保护功能对数据库元数据进行扫描，识别、脱敏和管理敏感数据。高级信息环境类型选择数据库环境的类型。实例名称自定义实例的名称。开启跨库查询选择是否开启跨...

快速体验

数据治理：大数据开发治理平台 DataWorks数据质量（必选）、大数据开发治理平台 DataWorks数据地图（必选）、大数据开发治理平台 DataWorks数据保护伞（必选），基础版DataWorks已包含。数据展示：智能分析套件Quick BI（必选），您可根据...

使用DMS和DG管理本地或他云数据库

敏感数据保护 如果您有对敏感数据进行管控和脱敏的需求，可以使用敏感数据保护功能对数据库元数据进行扫描，识别、脱敏和管理敏感数据。高级信息环境类型选择数据库环境的类型。实例名称自定义实例的名称。开启跨库查询选择是否开启跨...

资产安全权限列表

安全管理员拥有安全模块的最高权限，可以配置敏感数据识别和保护策略，从而实现全局的数据保护。项目管理员在安全模块可以设置项目内敏感数据的识别结果，从而实现项目内数据的精确识别和保护。权限点超级管理员系统管理员数据源管理...

资产安全权限列表

安全管理员拥有安全模块的最高权限，可以配置敏感数据识别和保护策略，从而实现全局的数据保护。项目管理员在安全模块可以设置项目内敏感数据的识别结果，从而实现项目内数据的精确识别和保护。权限点超级管理员系统管理员数据源管理...

从零开始完成无锁结构变更

敏感数据保护 此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见开通敏感数据保护。分类分级模板若开启敏感数据保护，才会出现分类分级模板的配置项。可通过给实例绑定分类分级模板，识别...

访问控制权限概述

说明申请开通敏感列权限的前提条件：已开通敏感数据保护。更多信息，请参见开通敏感数据保护。拥有库、表权限。更多信息，请参见管理访问控制权限。行权限拥有行级管控数据的查询、导出、变更权限。更多信息，请参见行级管控。说明 ...

风险识别管理（旧版）

单击左上方的图标，选择全部产品>数据治理>数据保护伞。单击立即体验，默认进入数据保护伞的首页。单击左侧导航栏中的规则配置>风险识别管理。您可以在该页面新建、复制、配置和删除风险规则，并可以设置AI识别。风险规则配置新建...

他云/自建数据库录入

敏感数据保护：此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见开通敏感数据保护。安全规则若管控模式选择安全协同，则会出现此配置项。您可以选择系统默认或自建的安全规则对数据库...

DMS分类分级扫描原理介绍

本文介绍DMS敏感数据保护分类分级扫描功能的原理。原理介绍 DMS分类分级扫描由底层识别模型扫描和上层分类分级扫描组成。先使用识别模型扫描表中字段和数据，再使用分类分级扫描表中字段。其中，识别模型扫描可以识别数据信息类型，例如...

查看数据开发操作记录

数据脱敏与泄露数据溯源如果您文件比较重要，为防止文件泄露，您可以通过数据保护伞功能的脱敏配置，对重要数据进行脱敏规则设置，并可依据数据水印功能对泄露的数据进行溯源。详情请参考文档数据脱敏管理。MaxCompute表数据恢复 ...

如何选择备份方式

数据库备份DBS 支持逻辑备份和物理备份两种备份方式，为数据库提供连续数据保护、低成本的备份服务，您可以在评估业务后选择最符合您需求的备份方式。逻辑备份与物理备份的区别参照项逻辑备份物理备份概念数据库对象级备份，备份内容...

云数据库录入

敏感数据保护：此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见开通敏感数据保护。安全规则当功能包选择安全协同时，会出现该配置项。您可以选择系统默认或自建的安全规则对数据库进行...

后续指引

介绍：安全参数列表 数据保护机制动态脱敏备份与恢复存储加密常见问题：安全配置常见问题运维管理资源、作业管理 MaxCompute提供元数据、作业运维及资源观测工具，方便您精细化管理作业和资源。介绍：Information Schema 作业运维...

数据保护卡

新品推荐