平台数据安全和隐私保障体系

数据安全是为了推动数据可以高效流动而打造的一套信任机制。不碰用户数据是阿里云的红线,也是最低要求。...关于阿里云是如何设计云平台数据安全和云产品数据安全的相关介绍,请参照《阿里云数据安全和隐私保护白皮书2.0》。

设备数据安全解决方案

本文介绍物联网平台设备数据安全相关问题及其解决方案。

数据安全治理的必要性

数据安全治理采用体系化的方式保障数据安全,要求妥善处理各类人员对组织资产的行为,以避免发生数据安全事件。数据安全治理的目标是协助企业树立数据安全相关的法律意识,确保企业经营合法合规,同时展现企业的社会责任,保护企业的核心...

DataWorks数据安全治理路线

DataWorks基于数据安全治理的常见思路,针对资产梳理、技术体系建设和运营体系建设,提供了一系列数据安全产品能力,您可通过“基础防护建设、数据安全防护措施及策略增强建设、数据安全持续运营”三个阶段在DataWorks上落地数据安全治理...

通过检测外发文件保障数据安全

为了避免企业员工在日常办公中,通过多种渠道(例如即时通讯、邮件通道等)外发敏感文件导致业务遭受重大损失,建议您通过 SASE 的办公数据保护功能...通过管控企业员工屏幕水印和打印水印来保障数据安全,请参见 通过管理水印保障数据安全

数据服务概述

使用统一平台数据安全管控策略,通过API申请调用、鉴权控流、白名单等手段,降低数据安全管控成本。运维监控:支持对数据服务调用统计、调用日志明细信息查询,为运维人员和开发人员排查问题,及时发现并修正数据服务的调用异常。您可以...

数据服务概述

使用统一平台数据安全管控策略,通过API申请调用、鉴权控流、白名单等手段,降低数据安全管控成本。运维监控:支持对数据服务调用统计、调用日志明细信息查询,为运维人员和开发人员排查问题,及时发现并修正数据服务的调用异常。您可以...

通过IDaaS同步钉钉数据到SASE

您也可以通过应用身份服务IDaaS(Alibaba Cloud IDentity as a Service)将钉钉数据同步到办公安全平台SASE(Secure Access Service Edge),以便使用SASE管控钉钉用户的访问权限。本文主要介绍如何将钉钉数据同步到办公安全平台。前提条件...

数据安全合规服务

DataWorks提供数据安全合规服务,可自动扫描您的App安装包和隐私政策(隐私授权协议),为您生成隐私合规报告,从个人信息收集、权限使用场景、隐私政策描述等多个维度帮助您识别安全风险,提供合规建议。背景信息 数据安全合规服务为您...

数据安全治理的常见思路

数据安全治理通常分为资产梳理及分类分级、风险评估、建设能力等三个阶段,您可参考本文了解各阶段的具体目标。数据安全治理通常会经历如下阶段。阶段一:摸清家底 梳理资产摸清家底,产出《数据资产清单》。例如:本企业有哪些数据?服务...

DataWorks on EMR数据安全方案

在大数据领域,阿里云为企业用户提供了一整套数据安全方案,包含用户认证、数据权限、大数据作业管理体系等。本文以联合使用DataWorks与EMR为例,为您介绍DataWorks on EMR场景下的数据安全方案。背景信息 DataWorks on EMR目前支持LDAP...

权限管理与规范化数据开发

面向MaxCompute计算引擎时,开发角色默认拥有当前MaxCompute项目所有表的读写权限,可随意对表进行增加、删除和修改等操作,存在数据安全风险。流程相对复杂,一般情况下无法一人完成所有数据开发、生产流程。说明 关于简单模式与标准模式...

阶段一:基础防护建设

在该阶段,DataWorks为您提供了数据分类分级、规范数据开发流程、企业级身份认证、开源身份隔离等多个场景的最佳实践,帮助企业做好数据安全治理的相关基础防护工作。场景一:数据分级分类 无论在任何行业,数据分级分类都是监管首要检查的...

通过管理水印保障数据安全

配置水印的管控策略 登录 办公安全平台控制台。在左侧导航栏,选择 办公数据保护>水印管理。在 水印管理 页面,单击 创建策略。在 创建策略 对话框,参考下表信息,配置相关数据。配置项 说明 基本信息 策略名称 策略的名称。支持长度为2~...

查看数据安全配置

数据安全配置说明 离线样本被授权到多方安全分析项目时,数据所有方会定义离线样本的目标字段是否为关联键或分组键,并选择是否开启目标字段的保护开关,从而完成数据安全配置,关于关联键和分组键的介绍请参见 基本概念。联合分析的过程中...

通过管理外接设备保障数据安全

配置外接设备的管控策略 登录 办公安全平台控制台。在左侧导航栏,选择 办公数据保护>外设管理。在 外设管理 页面,单击 创建策略。在 创建策略 对话框,参考下表信息,配置相关数据。配置项 说明 策略名称 策略的名称。支持长度为2~32个...

购买数据安全中心

参数 说明 商品类型 选择 数据安全中心(数据安全治理平台)。版本 选择需要购买的 DSC 服务版本。支持选择以下版本:企业版:满足等保2.0关于数据审计与个人信息保护的要求,支持对云原生的数据类型(包括RDS、OSS、MaxCompute、ADB、OTS...

数据安全

基于阿里云存储产品的高可用,保证用户数据安全可靠。数据存储介质 可用性说明 对象存储 OSS 安全与合规 文件存储 NAS 功能特性 云盘 云盘概述 云原生大数据计算服务 MaxCompute 数据存储说明 数据备份与恢复 PAI支持镜像方式进行用户环境...

什么是云安全中心

云安全中心依托大数据安全分析平台,通过机器学习和数据建模发现潜在的入侵和攻击威胁,建立以云安全中心为核心的威胁检测体系。通过对用户海量数据的实时分析,安全事件关联查询,发现用户网络和业务系统中的异常行为,并进行威胁告警。...

数据安全治理的难点

您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题,才能有效落地数据安全治理。同时,大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点,存在诸多安全治理...

DataWorks产品安全能力介绍

为充分契合数据安全治理的核心理念与通用思路,DataWorks针对资产梳理、技术体系/运营体系建设提供了一系列全面的数据安全产品能力,基于“I(Identify)P(Protect)D(Detect)R(Respond)”理论框架,从资产识别、安全防护、行为检测、...

阶段二:数据安全防护措施及策略增强建设

在该阶段,DataWorks为您提供了新人入职自动化授权、按需申请数据权限&多级审批、数据可用而不可见、数据完整性与可用性专项治理等多个场景的最佳实践,帮助企业做好数据安全防护措施并建设更加完善的安全治理策略。场景一:新人入职自动化...

配置StarRocks集群以访问高安全数据集群

如果您所使用的数据集群开启了Kerberos身份认证,那么在查询高安全集群数据时,您需要使用正确的Kerberos凭证进行身份验证。为了确保您具有合适的权限来访问数据,建议您按照本文的操作步骤来配置StarRocks集群。前提条件 已创建包含了HDFS...

通过办公安全平台保障LDAP用户安全访问

建立办公安全平台SASE(Secure Access Service Edge)与轻型目录访问协议(LDAP)的连接,您的企业用户直接以LDAP账号登录办公安全平台,方便您在办公安全平台管控LDAP用户的访问权限,从而保障企业的办公数据安全。本文介绍如何建立办公...

概述

DataWorks的安全中心作为云上大数据体系的安全门户,致力于向您提供面向数据安全生命周期全过程的安全能力,同时在符合安全规范要求的前提下,提供各类安全诊断的最佳实践。其核心功能如下:数据权限管理 安全中心为您提供精细化的数据权限...

通过办公安全平台保障钉钉用户安全访问

建立办公安全平台SASE(Secure Access Service Edge)与钉钉的连接,使您的企业用户直接以钉钉账号登录办公安全平台,方便您在办公安全平台管控钉钉用户的访问权限,从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与钉钉的连接...

数据概览

查看带宽统计信息 流量出入方向的原理图 总带宽:指内网访问安全和办公数据保护两部分产生的流入带宽和流出带宽之和。流出带宽:指 SASE 服务器向源站服务器发起请求的流量和向客户端发起响应的流量之和。流入带宽:指客户端向 SASE 服务器...

阶段三:数据安全持续运营

在该阶段,DataWorks为您提供了数据违规下载实时阻断及审批、数据违规流转准实时告警等场景的最佳实践,帮助企业做好数据安全的持续运营。DataWorks可基于用户行为实时事件、实时审计日志进行分析,帮助您实时发现风险行为并及时响应。具体...

DataWorks各版本详解

企业版 基于DataWorks专业版,在该版本上您可以获得完整的全链路数据治理能力,全面的数据安全能力,开放平台的自定义能力。此版本适合中大型企业使用。您可观看 DataWorks版本详解,了解DataWorks的各版本详情。DataWorks各版本购买注意...

通过办公安全平台保障飞书用户安全访问

建立办公安全平台与飞书的连接,使您的企业用户直接以飞书账号登录办公安全平台,方便您在办公安全平台管控飞书用户的访问权限,从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与飞书的连接。前提条件 已开通 办公安全平台,并...

产品更名公告

为了帮助阿里云用户更好地应对不断加剧的数据安全挑战,2021年01月28日,阿里云整合敏感数据保护(SDDP)等产品提升了数据安全防护能力,正式发布数据安全中心。原产品名称由敏感数据保护(SDDP)正式变更为数据安全中心(DSC)。如给您...

【通知】控制台全新升级

为了提供更好的数据安全服务使用体验,从2022年07月29日起,阿里云数据安全中心控制台全新升级,基于感知、治理到防护的业务逻辑,助力企业建立标准化数据安全管理流程、提升数据安全治理效率。本文介绍本次控制台升级主要的功能变更和如何...

查看报表

数据安全法报告 从敏感数据态势、安全审计趋势、敏感数据保护、安全事件告警和数据风险评估五个维度针对您的数据库资产制定关于《数据安全法》的符合性报告,可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势...

集成概览

本文为您介绍 数据安全中心 支持的集成方案。OpenAPI集成 数据安全中心 提供敏感数据识别、异常事件脱敏等功能的OpenAPI,您可在业务系统中进行集成。关于如何使用阿里云OpenAPI,请参见 使用OpenAPI。版本说明 版本号 说明 2019-01-03 ...

产品优势

数据安全中心DSC(Data Security Center)可扫描和识别海量数据,帮您实时获取数据的安全状态。本文介绍 数据安全中心 的产品优势。合规性 使用数据安全中心产品,可以帮助企业满足等保2.0对“云计算环境下安全审计”及“个人信息保护”的...

什么是数据安全中心

数据安全中心(Data Security Center,简称DSC),在满足等保2.0“安全审计”及“个人信息保护”的合规要求的基础上,为您提供敏感数据识别、数据安全审计、数据脱敏、智能异常检测 等数据安全能力,形成一体化的数据安全解决方案。...

数据引入概述

数据集成为您提供简单高效、安全可靠的数据同步平台数据集成支持通过整库迁移(快速生成批量同步任务)和一键生成目标表(同步到MaxCompute的数据无需手动建表)的方式,提高数据同步的效率。更多信息,请参见 数据集成概述。

数据引入概述

数据集成为您提供简单高效、安全可靠的数据同步平台数据集成支持通过整库迁移(快速生成批量同步任务)和一键生成目标表(同步到MaxCompute的数据无需手动建表)的方式,提高数据同步的效率。更多信息,请参见 数据集成概述。

产品计费

数据安全中心DSC(Data Security Center)采用包年包月(预付费)的计费方式。本文介绍 DSC 的计费情况。新用户7天免费试用 目前,DSC 支持7天免费试用。您可以通过填写 试用申请表单,提交试用资料,进入数据安全中心控制台进行7天免费...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
数据库审计 数据库备份 云数据库 RDS 数据传输服务 数字证书管理服务(原SSL证书) 弹性公网IP
新人特惠 爆款特惠 最新活动 免费试用