查看审计日志
按时间查看日志 登录 数据安全中心控制台。在左侧导航栏，选择 数据审计>日志分析。在 日志分析 页面左侧产品名称导航栏，单击目标产品名称。在 分析模式 下，查看日志记录。选择需要查看审计活动的时间段后，DSC按照时间由近及远的展示...
安全设置
安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能，在...
安全配置常见问题
问题类别 常见问题 数据安全 MaxCompute如何保证数据安全？MaxCompute的数据是否可靠？VPC IP白名单是否支持设置网段？项目安全 运行作业报错AllMachineInBlackList，如何解决？因涉及项目数据保护，无法将MaxCompute数据导出至MySQL，如何...
安全设置
安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能，在...
常见问题
本文介绍购买数据安全中心前的常见问题。免费试用相关问题 如何 免费试用数据安全中心？数据安全中心支持7天免费试用企业版（含全部功能）。阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文环境（即使用的电脑语言为中文），...
DataWorks on EMR数据安全方案
本文以联合使用DataWorks与EMR为例，为您介绍DataWorks on EMR场景下的数据安全方案。背景信息 DataWorks on EMR目前支持LDAP认证方式，Open LDAP组件目前已经集成 Hive,spark thrift-server,kyuubi,presto,impala，保障认证通过的用户才...
管理白名单
登录 数据安全中心控制台。在左侧导航栏，单击 系统设置。在 系统设置 页面，单击 白名单 页签。在 白名单 页签，单击 新增白名单。在 新增白名单 对话框，完成参数配置，并单击 确定。支持为账号、IP地址、IP段、账号和IP地址、账号和IP段...
数据脱敏
本文介绍数据安全中心数据脱敏功能相关的常见问题和解决方案。静态脱敏是否对原始数据有影响？没有影响。静态脱敏功能只会对数据进行读取、脱敏后保存到您选择的目标位置，不会对源数据进行改动。是否支持脱敏图片类型的数据？不支持。
数据库安全解决方案
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
产品安全能力
PolarDB 产品的安全能力可以从访问安全、数据传输安全、数据安全、数据脱敏和安全审计5个方面体现。访问安全 PolarDB 提供的集群白名单功能实现了集群访问安全，集群白名单功能包括集群IP白名单和安全组，创建 PolarDB MySQL版 集群后，您...
数据安全卫士
说明 若您使用的是极简模式的控制台，请单击控制台左上角的 图标，选择 全部功能>安全与规范>数据安全卫士。进入 数据安全卫士 页面，在 检测任务 页签下，单击 新建任务。在 新建任务 配置页面，配置如下信息。配置项 是否必填 说明 任务...
功能特性
保护数据安全同时，实现数据使用的可追溯。账本数据访问 经过数据授权，业务合约发出跨链数据访问请求，通过跨链寻址的方式，将跨链网络上对应的区块链上的数据安全可靠、不可篡改地返回给请求者。合约消息推送 用户可以授权其他区块链的...
API概览
服务关联角色 API 标题 API概述 CreateSlrRole 创建服务关联角色 调用CreateSlrRole创建数据安全中心DSC（Data Security Center）的服务关联角色，授权DSC访问云资源。授权 API 标题 API概述 DeleteDataLimit 删除数据资产扫描授权 调用本...
配置邮件报告
数据安全中心（Data Security Center，简称DSC）支持邮件报告功能。您可通过创建周报或月报，周期性地向指定邮箱发送您所有资产数据和敏感数据的统计图表，以便您及时掌握资产的安全状况。本文介绍如何创建邮件报告。创建邮件报告 登录 ...
自定义钉钉机器人告警通知
数据安全中心DSC（Data Security Center）支持通过钉钉机器人在钉钉群实时发送异常审计告警和泄漏风险告警通知，以便于您及时处理异常问题，保障业务正常运行。本文介绍如何设置钉钉群接收告警通知。背景信息 您一次只能为一个钉钉群添加告...
通过DSC实现DMS数据分类分级
步骤一：查询DSC数据分级结果 通过OpenAPI查询 调用数据安全中心 DescribeColumns-查询数据资产表中列的数据 接口查询数据分类分级结果的示例代码如下：重要 下述代码示例使用环境变量获取AccessKey的方式进行调用，仅供参考，建议使用更...
大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
水印使用限制
数据安全中心支持静态脱敏的数据源，均支持嵌入水印。支持静态脱敏的数据源类型，请参见 支持的数据类型。对待嵌入水印的源数据有什么要求？由于嵌入水印的原理是将水印原子信息嵌入到不同特征的数据中去，因此源数据特征越多，越能嵌入...
数据授权
您授权允许 数据安全中心（DSC）访问MaxCompute、RDS和对象存储OSS数据时，可能会出现授权失败的情况。您可以参考以下原因排查数据授权问题。RDS连接授权失败有哪些原因？RDS数据库账号或密码输入错误。您自行删除了RDS访问白名单中 DSC ...
设置白名单
单击左侧导航栏中的 数据安全性。在 白名单设置 页签，单击 default 分组右侧的 修改。在 组内白名单 右侧本文框中输入需要访问图数据库GDB的客户端的IP地址。本教程将使用云服务器ECS连接图数据库GDB，ECS的IP地址可以在 ECS控制台 获取。...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
高安全性
云数据库RDS提供多种安全措施，保证您的数据安全。防DDoS攻击 当您通过外网连接和访问RDS实例时，可能会遭受DDoS攻击。当RDS安全体系认为RDS实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞...
数据安全治理的常见思路
数据安全治理通常分为资产梳理及分类分级、风险评估、建设能力等三个阶段，您可参考本文了解各阶段的具体目标。数据安全治理通常会经历如下阶段。阶段一：摸清家底 梳理资产摸清家底，产出《数据资产清单》。例如：本企业有哪些数据？服务...
数据加密
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
数据容灾解决方案
为进一步满足业务场景中高可靠性和数据安全需求，云数据库MongoDB版提供了同城容灾和异地容灾两种解决方案，您可以根据业务需求来选择。同城容灾 说明 单节点实例不支持同城容灾，您可以将数据迁移至MongoDB 4.2及以下版本的副本集或分片...
数据加密
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
数据加密
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
数据加密
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
数据加密
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
全景视角
背景信息 为提高不同使用场景下的数据治理效率和质量，DataWorks为您提供以下视角：数据管理视角：在数据资产管理、数据安全加固、数据权限管理等数据管理场景下，建议您使用数据管理视角，关注查看数据管理过程中，表的统计数据、安全权限...
DataWorks模块使用说明
使用流程概览：参考文档：数据服务概述 其他子模块 场景与子模块 功能说明 相关文档 数据安全-数据保护伞 DataWorks数据保护伞为数据安全管理产品，为您提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等功能。...
安全责任共担
Dataphin安全责任 Dataphin负责产品及Dataphin负责部署的组件的安全，并提供保护数据安全的技术手段。及时发现产品及部署的组件的安全漏洞并修复。通过与外部第三方独立安全监管与审计机构合作，对Dataphin产品进行安全合规与审计评估。...
自定义检测模型
数据安全中心DSC（Data Security Center）的自定义检测模型功能支持用户根据业务需求和安全策略来创建特定的数据检测和告警规则，帮助用户实现数据库活动精细化监控、风险预警，从而保障数据资产不受威胁。本文介绍如何创建自定义检测模型...
设置SSL加密
SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 MongoDB 3.4及以上版本的副本集实例。注意事项 SSL CA证书仅支持通过云数据库MongoDB控制台下载。开通...
发布包总览概述
跨租户发布使用人 且（为 超级管理员 或 系统管理员）数据质量 质量模板、质量规则 跨租户发布使用人 且（为 超级管理员 或 系统管理员）数据安全 安全规则、识别结果、密钥 跨租户发布使用人 且（为 超级管理员 或 系统管理员）建议发布...
发布包总览概述
跨租户发布使用人 且（为 超级管理员 或 系统管理员）数据质量 质量模板、质量规则 跨租户发布使用人 且（为 超级管理员 或 系统管理员）数据安全 安全规则、识别结果、密钥 跨租户发布使用人 且（为 超级管理员 或 系统管理员）建议发布...
- 产品推荐
- 这些文档可能帮助您