查看敏感数据识别结果
数据安全中心支持以 数据对象、数据库实例为基本单位查看敏感数据的扫描结果。本文介绍如何查看数据对象、数据库实例的敏感数据识别结果。查看数据对象的识别结果 说明 您可以在 数据检索 页面和 数据识别 页面查看敏感数据识别结果。本文...
查看审计日志
按时间查看日志 登录 数据安全中心控制台。在左侧导航栏，选择 数据审计>日志分析。在 日志分析 页面左侧产品名称导航栏，单击目标产品名称。在 分析模式 下，查看日志记录。选择需要查看审计活动的时间段后，DSC按照时间由近及远的展示...
Salesforce on Alibaba Cloud 数据处理附录
以及给个人信息主体的权利和自由造成损害的风险可能性，阿里云承诺的数据安全保障措施包括：4.1【场所及设施的权限控制】必须采取措施以防止对存放个人信息等数据的场所和设备未经授权的物理访问，例如权限控制系统，身份识别读卡器、磁卡...
数据脱敏
本文介绍数据安全中心数据脱敏功能相关的常见问题和解决方案。静态脱敏是否对原始数据有影响？没有影响。静态脱敏功能只会对数据进行读取、脱敏后保存到您选择的目标位置，不会对源数据进行改动。是否支持脱敏图片类型的数据？不支持。
Iceberg概述
对比项 子项目 开源Clickhouse实时数仓 开源Hive离线数仓 阿里云Iceberg数据湖 系统架构 架构 计算存储一体 计算存储分离 计算存储分离 多计算引擎支持 不支持 支持 支持 数据存储在对象存储 不支持 支持不完善 支持 数据存储在HDFS 不支持...
大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
DataWorks交流钉钉群
DataWorks作为阿里云大数据平台操作系统，对接各种大数据计算引擎，以all in one box的方式提供专业高效、安全可靠的全域智能大数据平台，高效率完成数据全链路研发流程，建设企业数据治理体系，同时提供优质高效的交流服务，本文为您介绍...
API概览
服务关联角色 API 标题 API概述 CreateSlrRole 创建服务关联角色 调用CreateSlrRole创建数据安全中心DSC（Data Security Center）的服务关联角色，授权DSC访问云资源。授权 API 标题 API概述 DeleteDataLimit 删除数据资产扫描授权 调用本...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
水印使用限制
数据安全中心支持静态脱敏的数据源，均支持嵌入水印。支持静态脱敏的数据源类型，请参见 支持的数据类型。对待嵌入水印的源数据有什么要求？由于嵌入水印的原理是将水印原子信息嵌入到不同特征的数据中去，因此源数据特征越多，越能嵌入...
退信提示：too frequently sending
其中，以上频率或数量的限制数值属于阿里云阿里邮箱保密数据，因为安全原因无法对外提供。2、发件人邮箱账号的密码设置的过于简单，系统自动对外发送邮件的数量进行了限制。说明 弱密码账号容易被他人盗用，用于恶意发送垃圾邮件，故阿里...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
制品中心
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...
邮箱安全须知
阿里邮箱安全具体涵盖安全策略、组织安全、合规安全、数据安全、访问控制、人员安全、物理安全、基础设施安全、系统和软件开发及维护、灾难恢复及业务连续性等诸多方面的主题。但是实际信息安全威胁涉及到多方因素，其中最大的威胁是人为...
应用场景
控制云上计算与存储环境有以下几种常见应用场景：应用场景 诉求 说明 参考文档 云服务器ECS场景 通过KMS密钥加密方式保护您在云上ECS系统盘、数据盘、快照及镜像数据安全，适用于数据安全和法规合规等场景。通过授权ECS使用KMS密钥，帮助...
常见问题
在数据水印的基础上，数据安全中心通过系统内置的异常事件检测，对运维高危操作、异常访问、拖库攻击、数据库注入、数据库外联、数据库高危操作等行为进行监控告警，覆盖传统数据库的基础上，还支持对象存储OSS、大数据平台MaxCompute以及...
高安全性
云数据库RDS提供多种安全措施，保证您的数据安全。防DDoS攻击 当您通过外网连接和访问RDS实例时，可能会遭受DDoS攻击。当RDS安全体系认为RDS实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞...
管理数据
步骤二：为数据域添加资产 数据安全中心支持系统默认的数据域和用户自定义的数据域，未添加至任何数据域的资产都属于默认数据域。一个资产只能划分至一个数据域。参考以下步骤为数据域添加资产。在左侧数据域列表，单击要添加资产的数据域...
内置检测模型说明
数据安全中心DSC（Data Security Center）通过内置的行为异常自学习模型和流转异常自学习模型，能够高效地分析审计日志，以识别与敏感数据相关的异常行为及攻击行为。当这些模型检测到潜在的风险活动时，会自动触发告警。支持的数据库 RDS...
如何选用云服务器
数据盘 在阿里云电子政务云中，云服务器的数据盘（包括系统盘）一般会有三种选择：SSD云盘，高效云盘以及ESSD云盘：数据盘系列 最大容量 最大IOPS 最大吞吐量 访问时延 应用场景 SSD云盘 32768GB 25000 300 MBps 0.5~2 ms I/O密集型应用/中...
安全责任共担模型
容器计算服务ACS安全职责分层责任划分 客户业务架构安全：客户负责 客户业务数据安全：涵盖Data In transit 及Data At rest，建议多租汇集点采用TDE全程加密落盘【客户负责，阿里云可在密钥管理等方面提供产品化能力】应用安全：POD内的...
功能特性
数据安全中心 功能集 功能 功能描述 参考文档 数据分类分级 数据资产接入 支持自动发现并接入阿里云上的数据资产。支持通过一键连接或账密连接方式连接数据库，一键接入支持：RDS、PolarDB、PolarDB-X（原DRDS）、Redis、OSS、TableStore、...
RAM用户使用DSC授权
RAM用户访问或管理数据安全中心控制台前，需要完成授权操作。本文介绍如何授予RAM用户管理或访问数据安全中心控制台的权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。为RAM用户授权 使用阿里云账号（主账号）或具有管理权限...
自建Hadoop数据迁移到阿里云E-MapReduce
方案优势 安全性 基于IPSec VPN/专线的方式进行数据安全传输。低成本 在阿里云创建Hadoop类型的EMR集群和自建Hadoop集群相比有一定成本优势，同时阿里云EMR可以使用OSS作为底层存储空间，进一步降低成本。架构图 方案详情 请参见 阿里云自...
汇联易实战：RDS通用云盘助力突破性能瓶颈
本案例将介绍上海甄汇信息科技有限公司在面临多个业务挑战时，通过选择阿里云瑶池数据库RDS MySQL，并升级存储介质为通用云盘，同时启用IO突发功能，成功应对并解决了业务高峰期数据库查询速度慢的性能瓶颈问题，使SaaS服务能够在关键时刻...
SAP HANA 操作指南
安全配置 对于一个运行在阿里云上的 HANA 系统，阿里云会负责云基础设施层面上的安全防护，而用户需要负责他们使用的云资源、HANA 数据库和其它相关应用的安全防护。除了你常用的 SAP HANA 系统安全防护方法之外，阿里云还提供了下列一些...
什么是阿里云电子政务云
高安全防护：提供全链路加密、全链路审计功能，支持国密加密能力，提供特殊时期特殊事件重保服务，保障用户业务安全和数据安全。丰富实践：阿里云电子政务云入围中央国家机关政府采购目录，承载了众多国家部委以及地方政府部门业务。最全...
支持的地域
本文提供数据安全中心的主要功能模块所支持的地域列表。您的数据库资产只有在支持的地域内，才能使用数据安全中心对应的功能。说明 本文用到的标识说明：表示当前地域不支持该功能。表示当前地域支持该功能。重点功能模块支持的地域（公共...
阿里云电子政务云机房介绍
阿里云电子政务云机房主要位于北京市内，由多个可用区组成，目前提供华北二阿里云电子政务云一可用区A、华北二阿里云电子政务云一可用区B、华北二阿里云电子政务云一可用区C、华北二阿里云电子政务云一可用区D、华北二阿里云电子政务云一...
设备资产
日志：通过同步阿里云物联网平台的数据及分析平台日志、三方日志系统的日志，识别到的设备信息。设备 查找设备 您可以在设备列表中管理设备资产（不包含阿里云IoT安全管理一体机）。您可以通过单击 按钮，切换展示方式。品类：通过单击左侧...
数据扫描和识别
数据安全中心（Data Security Center，简称DSC）采用全量扫描、增量扫描和定时扫描策略扫描您的数据库。全量扫描会对您的数据库性能产生较小的影响，不会影响您数据库的正常业务。增量扫描只扫描修改后的文件，对您数据库性能的影响可以...
健康检查服务内容说明
阿里云安全专家团队结合丰富的云上实战经验和最佳实践，分析客户网络、存储、中间件、数据库等云产品的安全策略和配置，评估系统整体安全架构和安全策略的配置和运行效果，指出当前安全方面存在的不足和隐患，针对存在的隐患或问题提供针对...
安全服务介绍
无《红蓝对抗演练复盘报告》《红蓝对抗演练阶段性报告》《全网全端口资产》蓝军（攻击队）服务 由阿里云安全攻击队按照攻防演练标准，开展网络入侵，寻找攻击路径，以获取目标系统的关键信息（包括但不限于资产信息、重要业务数据、代码或...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 加密服务（数据安全）加密服务基于国家密码局认证的硬件加密机，提供了云上数据加解密解决方案，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对云上业务的数据进行...
Web攻击防御方案
针对云上主机的Web攻击（包括但不限于sql注入，远程代码执行，文件包含等），部署在云机房外围的旁路WAF系统会通过其上的规则／模型实时识别Web攻击并对识别到的Web攻击进行阻断（类GFW，双向reset），以保护云内主机的安全。Web攻击是最...
授权DSC访问云资源
使用 数据安全中心DSC（Data Security Center）服务前，您需要先完成允许 DSC 访问云资源的授权。本文档介绍如何进行云资源授权。前提条件 您已购买 DSC 实例。背景信息 您购买 DSC 实例后，首次登录 DSC 控制台时，概览页面会提示您执行云...
主机安全
定期运行基线检查以验证集群是否符合 阿里云OS加固 和等保加固标准 阿里云OS加固 对于集群节点宿主机OS系统，阿里云OS加固 功能提供了对应的加固标准，提供的操作系统包括Alibaba Cloud Linux、CentOS、Ubuntu等。Alibaba Cloud Linux 3...
阿里邮箱反垃圾产品介绍
一、产品概述 阿里邮箱反垃圾系统是一款自主研发的用于亿级用户量，专注于维护邮箱收发信环境的一套庞大系统。该系统可对新垃圾邮件样本在线进行实时分析，基于先进的大数据分析及算法实现人工智能机器识别+多重组合推理规则，分析识别可疑...
产品计费
数据、配置保留说明 数据安全中心实例到期后的15天内，系统会保留您在数据安全中心中的所有功能配置与数据，例如资产授权、数据域配置等。您在实例到期后15天内续费，可以继续使用当前配置与数据。如果实例到期15天后您未进行续费，已购买...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
- 产品推荐
- 这些文档可能帮助您