安全白皮书概述
Dataphin高度重视数据安全和用户隐私，在提供安全可信的产品的同时，提供可配置的软件产品帮助客户保护其数据的机密性、完整性和可用性。瓴羊竭诚为客户提供稳定、可靠、安全、合规的数字化产品及数智服务，帮助客户保护其系统及数据的机密...
我是安全管理员
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。数据水印 可在文件中嵌入水印或将文件的水印提取出来，在数据的散布或分发过程中追溯源头。权限管理 您可以申请实例、库、表、敏感列等内容...
管理数据安全待发布对象
导入的发布包文件中存在数据安全的变更对象时，将在数据安全待发布页面为您展示，您可对数据安全对象进行管理和发布。数据安全待发布对象入口 请参见 发布包总览入口，进入发布包 总览 管理页面。单击 数据安全 页签，进入 数据安全 待发布...
概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来了...
管理数据安全待发布对象
导入的发布包文件中存在数据安全的变更对象时，将在数据安全待发布页面为您展示，您可对数据安全对象进行管理和发布。数据安全待发布对象入口 请参见 发布包总览入口，进入发布包 总览 管理页面。单击 数据安全 页签，进入 数据安全 待发布...
支持的地域
地理位置 数据安全要求：建议您按照所在国家和地区对数据安全的要求选择地域。网络时延：用户和资源部署地域的距离越近，网络时延越低，访问速度越快。建议您基于业务场景对时延的要求选择地域。多个产品的内网互通要求 如果您的服务没有...
我是DBA
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。权限管理 您可以申请实例、库、表、敏感列等内容的权限，还可以查看拥有的权限。解决方案 数据归档 数据归档功能支持定时将大表的数据归档至...
项目分配与安全
在为企业级大数据平台创建项目时，建议您对ODS层、DWD及DWS层的数据按照业务板块的粒度建立项目，对于ADS层的数据...同时要为在数据开发过程中的资源使用赋权，并做好数据安全隔离。关于MaxCompute数仓安全和权限配置详情，请参见 安全模型。
我是管理员
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。权限管理 您可以申请实例、库、表、敏感列等内容的权限，还可以查看拥有的权限。数据库开发 结构设计 在新项目、新需求或者优化等业务场景中...
发现和处理异常告警
数据安全中心DSC（Data Security Center）针对数据库风险活动，提供了一套全面的检测机制，包括预设的内置检测模型和灵活的自定义检测模型。这些模型可以有效识别与敏感数据相关的异常行为并上报告警。本文介绍如何查看并处理异常风险告警...
项目分配与安全
在为企业级大数据平台创建项目时，建议您对ODS层、DWD及DWS层的数据按照业务板块的粒度建立项目，对于ADS层的数据...同时要为在数据开发过程中的资源使用赋权，并做好数据安全隔离。关于MaxCompute数仓安全和权限配置详情，请参见 权限概述。
设置白名单
在左侧导航栏，选择 数据安全性。在 白名单设置 页面，单击 修改。在弹出的 设置白名单分组 对话框 组内白名单 右侧的输入框中，填写允许访问图数据库GDB实例的IP地址。说明 支持如下格式的IP地址或IP地址段。单个IP地址，例如10.23.12.24...
数据保护伞概述
数据保护伞是一款数据安全管理产品，为您提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等多种功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文为您介绍数据保护伞的使用流程、使用限制等内容。使用流程...
产品优势
支持企业级管理组件，降低运维复杂度和运维能力要求 更专业的数据安全和治理，满足数据合规要求 提供完整一套基于元数据的安全和治理技术 简化多用户的数据访问和分析，对数据访问进行授权、跟踪和审核 符合法规要求，以减少安全原因导致的...
产品优势
数据库自治服务DAS具备节约成本、提升稳定性、持续可用、安全高效等优点。节约成本 DAS提供统一监控功能、统一告警功能，您无需耗费人力和资源...DAS采用安全的数据链路，数据库的信息利用KMS进行加密存储，采用加密压缩传输，保障数据安全。
配置邮箱告警通知
数据安全中心DSC（Data Security Center）支持向指定邮箱实时发送异常审计告警和风险告警通知，以便于您及时处理异常问题，保障业务的正常运行。本文介绍如何配置邮箱告警通知。操作步骤 登录 数据安全中心控制台。在左侧导航栏，单击 系统...
AnalyticDB PostgreSQL版7.0版本
支持 数据库连接 连接基本信息（连接地址和端口等信息）支持 申请外网地址 支持 监控与报警 监控 支持 报警规则 支持 数据安全 白名单 支持 SQL审计 支持 SSL 支持 备份恢复 支持 配置 参数设置 支持 数据迁移 7.0版本的数据迁移支持情况...
升级告用户书
本次升级包含许多新功能和改进，旨在提高团队协作效率、增强数据安全性和优化用户体验。以下是本次升级的详细内容：新的功能和改进：基于项目的数据库、成员和工单管理：我们引入了基于项目的管理能力，让您可以以项目为单位进行数据库、...
支持识别的原子模型
数据安全中心（DSC）可识别的敏感数据包括敏感图片信息、个人敏感信息、企业敏感信息、行业敏感信息等，并且支持添加自定义识别模型，可以根据字段名、正则来匹配。本文介绍数据安全中心支持识别的敏感数据类型。目前支持的原子模型如下所...
阶段一：基础防护建设
在该阶段，DataWorks为您提供了数据分类分级、规范数据开发流程、企业级身份认证、开源身份隔离等多个场景的最佳实践，帮助企业做好数据安全治理的相关基础防护工作。场景一：数据分级分类 无论在任何行业，数据分级分类都是监管首要检查的...
使用限制
数据安全性 仅支持 专有网络。如何创建专有网络，请参见 创建和管理专有网络。仅支持设置白名单。如何设置，请参见 设置白名单。不支持 审计日志、SSL 和 TDE。日志管理 不支持日志管理功能，包括 慢日志、错误日志 和 运行日志。CloudDBA...
功能特性
通过检测外发文件保障数据安全 检测策略 用于配置具体的敏感文件检测条件及生效范围，支持管理员定义企业的敏感文件的特征模版、具体的策略生效通道（如即时通讯通道、云盘、云笔记、U盘等）以及策略生效的员工范围。外设管理 提供电脑外接...
MongoDB 3.4（已停止新购）
使用MongoDB工具将自建数据库迁移至副本集实例 使用MongoDB工具将自建数据库迁移至分片集群实例 使用NimoShake工具将Amazon DynamoDB数据库迁移至阿里云数据库MongoDB 使用MongoDB工具将MongoDB Atlas数据库迁移至阿里云数据库MongoDB 使用...
受众与核心能力
产品受众 从事数据开发、算法开发等岗位的技术人员 从事销售运营、商业智能分析等岗位的业务人员 从事数据安全与合规工作的管理人员 从事数据应用开发的开发人员 把控公司核心数据资产的管理人员 核心能力 基于DataWorks，您可以获得如下...
如何通过DMS授权的方式安全访问数据库
详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云...
什么是云数据库MongoDB版
安全方案 针对用户重点关注的数据安全，云数据库MongoDB版提供了全面的安全保障。您可以通过同城容灾、RAM授权、审计日志、网络隔离、白名单、密码认证、透明数据加密TDE等多手段保障数据库数据安全。详情请参见 云数据库MongoDB版数据安全...
安全操作
MaxCompute提供项目数据保护机制，为数据安全提供保障。本文为您介绍常用安全操作命令。安全操作常用命令如下。详细安全相关操作请参见 安全参数列表。类型 功能 角色 操作入口 开启项目数据保护 开启项目的数据保护机制。项目Owner或授予...
访问控制
为保证您资源的数据安全，您可以通过 云原生多模数据库 Lindorm 的访问控制策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文主要介绍 云原生多模数据库 Lindorm 自身的访问控制能力。概述 云原生多模数据库 Lindorm 自身支持...
功能概述
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文介绍全密态数据库的概念、应用场景和安全分级。什么...
访问控制
云数据库MongoDB通过数据库账号密码验证和IP白名单两个方式来...您可以使用以下任意一种方法添加IP白名单。通过控制台白名单设置功能添加，添加方法请参见 设置白名单。通过调用ModifySecurityIps接口添加，具体请参见 ModifySecurityIps。
设置安全组
在左侧导航栏，选择 数据安全性。单击 安全组设置 页签。在 安全组设置 页面，单击安全组右侧的 修改。在弹出的 安全组列表 对话框中，选择需要的安全组名称。单击 确定。清除安全组 如果安全组中的ECS实例不再需要访问GDB实例，建议您及时...
合规&认证
安全合规认证 在帮助各行各业的企业实现数字化的过程中，瓴羊已经建立齐了一套科学有效的数据安全保护体系。瓴羊积极参与监管以及行业协会牵头的数据安全与合规标准，向行业输出瓴羊的最佳合规实践，得到了监管以及行业的认可与好评。目前...
需求阶段
数仓的最基本职责是定义和发现在企业决策中使用的信息，随着企业战略方向的改变与业务方对行业判断的变化，需求会不断变化。该特性决定了数据仓库需求的多样性和迭代性。作为承接业务方数据需求的数据产品经理，在需求阶段需要规范首次需求...
内置全密态能力
全密态数据库（EncDB）-提供端到端（客户端到数据库服务端）全程加密的高性能数据库服务，兼具传统数据库通用能力与隐私数据安全保护能力；其信任根基于TEE可信执行环境与数字密码学技术，用户像操作普通数据库一样简洁易用，且仅用户自身...
访问控制
访问控制是指DMS中可以对查看与访问数据库、实例权限进行控制的功能，进一步保障企业的数据安全。背景信息 DMS作为企业内数据库统一管理入口，已为不同用户提供了访问不同数据的管控权限。DMS新推出的元数据访问控制功能将进一步加强企业的...
DataWorks产品安全能力介绍
为充分契合数据安全治理的核心理念与通用思路，DataWorks针对资产梳理、技术体系/运营体系建设提供了一系列全面的数据安全产品能力，基于“I（Identify）P（Protect）D（Detect）R（Respond）”理论框架，从资产识别、安全防护、行为检测、...
开发管控：管理者
作为工作空间的管理者，在使用数据开发（DataStudio）时，您可以针对用户的开发行为实施有效的管控措施，进行开发流程、数据安全、审计等相关操作，本文将帮助您快速掌握DataStudio的相关功能，实现对数据开发过程的有效管控。背景信息 ...
移除安全组
单节点、副本集和分片集群实例 在目标实例页面的左侧导航栏，单击 数据安全性>白名单设置。Serverless实例 在目标实例页面的左侧导航栏，单击 安全设置。根据实际需求，选择对应操作。删除目标安全组（即一个或多个安全组不再需要访问实例...
数据脱敏
数据安全中心（Data Security Center，简称DSC）支持静态脱敏和动态脱敏，可以脱敏数据库中的敏感数据。本文介绍如何使用静态脱敏和动态脱敏。脱敏方式 静态脱敏：通过新增脱敏任务，使用脱敏算法对敏感数据进行遮盖、加密或替换，并将脱敏...
客户案例
客户价值 百姓网通过数据库网关DG实现无需开通公网地址，即可将私网数据库跨云迁移，解决了本地IDC的私网环境数据库，无法直接被云产品访问的难题，保障了整个跨云迁移过程中的数据安全。借助数据库网关DG的压缩、多并发能力，实现长距离...
- 产品推荐
- 这些文档可能帮助您