AnalyticDB PostgreSQL版7.0版本
支持 数据库连接 连接基本信息（连接地址和端口等信息）支持 申请外网地址 支持 监控与报警 监控 支持 报警规则 支持 数据安全 白名单 支持 SQL审计 支持 SSL 支持 备份恢复 支持 配置 参数设置 支持 数据迁移 7.0版本的数据迁移支持情况...
管控模式
需要保障数据库实例的数据安全。需要对研发、变更流程强管控。需要企业合规管理。安全协同实例默认开启安全托管，可免密登录。计费方式 管控模式 费用说明 自由操作 永久免费 稳定变更和安全协同 会产生费用，付费模式支持包年包月和按量...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
安全报告
安全报告的数据指标订阅功能支持多样化的安全管理需求，满足不同角色和场景的特定要求，您可以按需订阅关注的数据指标。多账号排名指标：仅当在安全报告基础信息中选择 多账号 时支持订阅。用于在多账号环境中进行比较和排名，帮助识别安全...
附录：ECS自建数据库的安全组配置
如果您使用的是ECS自建数据库，必须添加安全组才能保证资源组可正常读写数据源的数据，本文为您介绍选择不同区域的DataWorks时，如何配置ECS自建数据库的安全组。前提条件 已完成资源组与数据源之间的网络连通配置，详情可参见 选择网络...
创建并管理数据源
您可以分别创建开发环境和生产环境的数据源，使测试与生产调度操作的数据源隔离，以保护您的生产数据安全。详情请参见 附录：数据源环境介绍。开发环境的数据源：可在数据同步节点中选择，并在开发环境运行，但无法提交到生产环境或在生产...
修改白名单
单节点实例、副本集实例和分片集群实例 在目标实例页面的左侧导航栏，单击 数据安全性>白名单设置。Serverless实例 在目标实例页面的左侧导航栏，单击 安全设置。在 白名单设置 区域，选择以下任意一种方法为实例修改白名单。手动修改 单击...
异地备份方案概览
NoSQL 数据库类型 推荐方案 方案 方案特点 云Redis数据库 自建Redis数据库 其他云厂商的Redis数据库 云MongoDB数据库 自建MongoDB数据库 其他云厂商的MongoDB数据库 推荐在DBS进行 逻辑备份。通过公网将数据库实例进行异地备份，详情请参见...
什么是云平台配置检查
授权后，云安全中心将自动创建服务关联角色AliyunServiceRoleForSasCspm，允许云安全中心访问和编辑该账号下的云产品配置，使用该权限从身份认证、网络访问控制、数据安全、日志审计、基础安全防护五个维度为您提供安全配置实践，降低因云...
功能特性
MMA迁移工具 安全&合规&治理 MaxCompute提供完善的项目及数据安全管理，支持对项目内用户配置不同的权限管控策略。功能集 功能 功能描述 参考文档 安全 备份与恢复 MaxCompute提供数据备份与恢复功能，系统会自动备份数据的历史版本（例如...
使用Mongo Shell通过SSL加密连接数据库
通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性。前提条件 实例类型为副本集实例，且数据库版本为3.4、4.0或4.2版本。说明 如果版本过低，您可以 升级数据库大版本。实例已开启SSL加密功能...
数据防泄漏典型案例
使用数据安全中心可以监测和防范各类数据泄露风险，例如身份盗用、越权操作、违规操作、操作失误、基础设施缺陷以及数据故意泄密等。检测到异常行为并触发异常告警后，您需要仔细分析审计日志，从而评估被记录操作的正当性，并采取相应的...
产品功能
提供网络白名单功能：您可以通过设置允许访问实例的机器名单，进一步保证实例和数据的访问安全。如果一台机器在 VPC 内部，但不在设置的白名单内，则不能访问实例。TSDB 的数据存储默认采取三副本策略，充分保证数据的可用性。
新建 Kafka 数据源
配置好数据源是创建数据迁移或数据同步项目的前提。本文为您介绍如何在数据传输中新建 Kafka 数据源。使用限制 数据传输仅支持 Kafka 数据源作为数据同步的目标端。背景信息 数据传输的安全问题，贯穿服务连通性验证、链路创建和数据传输...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，您可以对实例、数据库、表、行、敏感列等进行权限管理。本文介绍不同的用户角色进行权限管理的方法。注意事项 未开启安全托管的实例，仅支持申请或授予登录实例权限。已开启安全托管的...
内容检测API
为什么内容安全Java SDK本地文件和二进制数据检测ClientUploader类无法下载？内容安全Python SDK 3.5.4和3.8.8版本无法识别aliyunsdkcore库？如何安装内容安全Python SDK的aliyunsdkgreenextension类？网页检测接口为什么没有返回...
2022-04-15
发布版本 IoT安全中心 v1.5 发布说明 推出网络流量审计功能、自定义安全风险扫描策略，通过多种部署模式对物联网设备资产和数据资产进行安全管理。适用客户 适用于智能门锁、智能摄像头、智能手表、智能音箱、智能表计、支付POS终端、无人...
MaxCompute表数据
包括数据检索、数据预览、查看元数据详情、查看数据血缘关系、分类分组管理数据表等操作。本文为您介绍如何在数据地图查看和管理MaxCompute表。前提条件 已绑定MaxCompute引擎至当前工作空间，绑定后DataWorks会面向引擎自动采集元数据，...
DLA Presto CU版本快速入门
单击 新增数据源网络，选择您想要连接的数据源对应的 虚拟网络、交换机Id 和 安全组Id。交换机ID可以在您VPC内数据源的基本信息页面获取，以RDS为例。安全组ID可以登录 VPC控制台 获取。说明 这里安全组可能会有多个，选择一个可以访问您...
功能更新动态（2022年之前）
2021年08月19日 华北2（北京）、华东1（杭州）支持的数据源 2021年08月24日 华南1（深圳）2021年08月26日 华东2（上海）数据安全 为了能够立即需要执行识别规则扫描数据，识别所有敏感字段，Dataphin支持手动触发识别规则扫描。2021年08月...
独享数据服务资源组
独享数据服务资源给用户提供了专属的计算资源和环境隔离，提升企业高并发接口处理效率，助力用户实现高效敏捷的数据返回和安全稳定的数据共享。本文为您介绍独享数据服务资源组的性能指标、计费以及使用方式等相关内容。适用场景 需要支持...
数据集成概述
数据集成是基于Dataphin构建的简单高效的数据同步平台，致力于提供具有强大的数据预处理能力、丰富的异构数据源之间数据高速稳定的同步能力。背景信息 面对各行各业对大数据的应用，数据集成会有很多的诉求，包括能够简单高效的配置大量...
功能特性
监控告警 数仓和数据湖 功能集 功能 功能描述 参考文档 数据存储 数据缓存 云数据库SelectDB支持数据缓存功能，当您需要管理缓存数据并提升云数据库 SelectDB 版的访问速度时，可以根据该文档对缓存进行有效管理，并利用LRU和TTL管理策略，...
使用公共资源组
网络连通方案 DataWorks资源组本质上为一组阿里云ECS实例，在运行数据集成、数据开发等任务时，需保障资源组与数据源之间的网络是连通的，且不会因为白名单等特殊安全访问设置阻断资源组与数据源之间的网络连通性。网络连通 公共资源组支持...
管理分类分级模板
分类分级模板从模板维度为数据提供自动分类分级能力。给实例绑定模板后，系统会根据模板内的识别规则对实例中库表的字段进行分类分级扫描，判断是否有符合该规则的敏感字段并且给字段打上分类分级的标签，还可以保护（例如：敏感列权限访问...
数据服务概述
DataWorks数据服务模块是一个灵活轻量、安全稳定的数据API构建平台，作为数据库和数据应用之间的“桥梁”，DataWorks数据服务旨在为个人、团队和企业提供全面的数据服务和共享能力，帮助用户统一管理面向内外部的API服务。例如，您可以将...
接入其他自建或其他云厂商数据库实例
本文介绍如何在数据库自治服务DAS上接入除阿里云外的其他自建数据库，包括用户本地机房数据库、其他云厂商的数据库和其他云厂商虚拟机上的自建数据库。前提条件 DAS目前支持接入的自建数据库引擎：MySQL MongoDB PostgreSQL Redis 说明 ...
多账号统一管理
便于企业有效地执行数据安全管理任务，如自动发现敏感数据、数据分类分级、以及对潜在安全威胁的监测和报警。本文介绍如何使用多账号统一管理功能。使用须知 使用多账号统一管理功能的阿里云账号和被管理的阿里云账号必须同属于一个资源...
DataWorks数据安全治理路线
DataWorks基于数据安全治理的常见思路，针对资产梳理、技术体系建设和运营体系建设，提供了一系列数据安全产品能力，您可通过“基础防护建设、数据安全防护措施及策略增强建设、数据安全持续运营”三个阶段在DataWorks上落地数据安全治理...
产品优势
安全合规 满足外部审计对审计数据内容增量备份和存储时长的要求，满足网络安全法对日志数据存储的要求。全量审计 支持对RDS云数据库、ECS自建数据库等多种数据库的审计，满足云上用户数据库审计需求。快速识别 可实现99%的应用关联审计、...
功能特性
通过管理水印保障数据安全 办公网准入（NAC）办公网准入 办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势；办公...
数据安全
本文介绍数据安全相关的常见问题。DSC 是否会保存您的数据和文件？数据安全中心（DSC）不会保存您的数据和文件。在您授权访问数据源后，DSC 会对数据进行扫描，并仅将扫描的分析结果展示在 数据安全中心控制台，供您使用。如何对 DSC 的...
添加安全组
单节点、副本集和分片集群实例 在目标实例页面的左侧导航栏，单击 数据安全性>白名单设置。Serverless实例 在目标实例页面的左侧导航栏，单击 安全设置。单击 添加安全组。在 添加安全组 面板的安全组列表中，选择需要添加的安全组。说明 ...
数据迁移与同步FAQ
本文为您列出数据迁移与数据同步的常见问题和相关解答。什么是数据迁移、数据同步？DTS的数据迁移与数据同步工作原理是什么？DTS的数据迁移与数据同步有什么区别？使用DTS遇到预检查报错，如何解决？什么是数据迁移、数据同步？数据迁移：...
OSS数据安全防护最佳实践
本文介绍如何使用 数据安全中心（DSC），对OSS中存储的敏感数据进行识别、分类分级和保护。背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的OSS Bucket中，一旦发生泄漏，...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
API概览
DescribeScdnDomainTrafficData 调用DescribeScdnDomainTrafficData获取安全加速域名的网络流量监控数据，单位byte。DescribeScdnDomainOriginBpsData 调用DescribeScdnDomainOriginBpsData获取安全加速域名的回源带宽监控数据。...
支持的地域
本文提供数据安全中心的主要功能模块所支持的地域列表。您的数据库资产只有在支持的地域内，才能使用数据安全中心对应的功能。说明 本文用到的标识说明：表示当前地域不支持该功能。表示当前地域支持该功能。重点功能模块支持的地域（公共...
访问外部数据源
绑定数据源 绑定数据源的本质是打通不同VPC之间的网络，即将数据源集群所在VPC与目标Databricks数据洞察集群所在VPC的网络打通。数据源绑定之后，您可以在Notebook或Spark作业里直接访问对应数据源的数据。说明 对于数据源绑定场景，如果多...
数据安全治理的必要性
数据安全治理采用体系化的方式保障数据安全，要求妥善处理各类人员对组织资产的行为，以避免发生数据安全事件。数据安全治理的目标是协助企业树立数据安全相关的法律意识，确保企业经营合法合规，同时展现企业的社会责任，保护企业的核心...
- 产品推荐
- 这些文档可能帮助您