【通知】控制台全新升级
为了提供更好的数据安全服务使用体验，从2022年07月29日起，阿里云数据安全中心控制台全新升级，基于感知、治理到防护的业务逻辑，助力企业建立标准化数据安全管理流程、提升数据安全治理效率。本文介绍本次控制台升级主要的功能变更和如何...
选型配置说明
ClickHouse、StarRocks、Zookeeper DataServing 数据服务场景，提供更灵活、可靠、高效的数据服务集群。提供HBase服务，同时可以基于OSS-HDFS（JindoFS服务）解耦计算集群与数据存储。支持JindoData本地缓存以进一步提高数据服务集群的读写...
应用场景
数据服务场景 DataServing集群类型提供了HBase、Phoenix和OSS-HDFS等的服务。通过选择HBase和OSS-HDFS，您可以将HBase的数据存储到湖上，并根据您的选择将HBase的WAL日志继续写入集群本地HDFS或OSS-HDFS。采用这种计算与存储分离的架构，...
支持识别的行业模板
数据安全中心的识别规则模板是根据不同行业规范、针对性定制的敏感数据分类分级。通过识别规则模板可以使敏感数据自动符合合规要求。本文介绍数据安全中心提供的内置识别模板。数据安全中心支持识别的模板类型按照不同行业规范，可以按以下...
常见问题
数据安全中心DSC根据为不同行业预先定义的敏感数据关键字段，扫描MaxCompute、OSS、阿里云数据库服务（RDS、PolarDB-X、PolarDB、OceanBase、表格存储等）和自建数据库中的数据，通过敏感数据规则，判断和打标敏感数据，为数据安全审计、...
RAM用户使用DSC授权
权限策略 说明 AliyunYundunSDDPFullAccess 管理数据安全中心服务的最高权限，可以对数据安全中心产品的配置进行修改或删除操作。AliyunYundunSDDPReadOnlyAccess 只读访问数据安全中心服务的权限。AliyunYundunSDDPDataManager 拥有数据...
服务协议
数据安全中心服务条款
解决方案
数据资源平台中的数据标准、数据模型、数据加工场景、数据服务API、云计算资源配置等资产，经过验证最终可沉淀为一个特定的解决方案。支持通过不同的创建方式，灵活的选择解决方案中包含的内容。依托数据资源平台中管理的大量元数据，确保...
功能简介
数据资源平台中的数据标准、数据模型、数据加工场景、数据服务API、云计算资源配置等资产，经过验证最终可沉淀为一个特定的解决方案。支持通过不同的创建方式，灵活的选择解决方案中包含的内容。依托数据资源平台中管理的大量元数据，确保...
自定义钉钉机器人告警通知
数据安全中心DSC（Data Security Center）支持通过钉钉机器人在钉钉群实时发送异常审计告警和泄漏风险告警通知，以便于您及时处理异常问题，保障业务正常运行。本文介绍如何设置钉钉群接收告警通知。背景信息 您一次只能为一个钉钉群添加告...
典型场景
典型场景 数据仓库服务 您可以通过数据传输服务（DTS）或数据集成服务（DataX），将云数据库（例如RDS、PolarDB）或自建数据库批量同步到 云原生数据仓库AnalyticDB PostgreSQL版。云原生数据仓库PostgreSQL版支持对海量数据的复杂ETL进行...
产品系列
适用场景包含离线处理场景（数据清洗、数据规整等预处理操作）、多源聚合分析和拉宽场景、预测洞察（机器学习和AI）等业务场景。数仓版（3.0）弹性模式 数仓版（3.0）是基于计算存储分离架构打造的，支持海量数据实时写入可见及高性能在线...
新建解决方案
将工作组中已沉淀的数据标准、数据模型、数据加工场景、数据服务API配置、云计算资源配置等数据资产，进行版本化的解决方案创建及实例化，便于完成数据治理工作环境的初始化、跨平台的资产发布及迁移。本文介绍如何通过全新创建和根据已有...
什么是数据资源平台
解决方案：对数据资源平台中已沉淀的数据标准、数据模型、数据加工场景、数据服务API配置、云计算资源配置等数据资产进行导入导出，便于在不同环境中快速搭建数据治理工作的初始化。运营 资产注册：支持平台侧需管理的数据表资产自动化注册...
什么是数据库审计
第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。应用场景 数据库审计服务...
数据服务入门
DataWorks数据服务的主要目标是为个人、团队和企业构建统一的数据服务总线，帮助用户统一管理面向内外部的API服务。例如，您可以将查询数据表功能快速的生成对应的API，或将已有的API注册至数据服务平台进行统一发布和管理。本文以MySQL...
流式数据通道概述
MaxCompute流式数据通道服务提供了以流式的方式把数据写入MaxCompute的能力，使用与原批量数据通道服务不同的一套全新的API及后端服务。流式服务在API上极大简化了分布式服务的开发成本，同时解决了批量数据通道在高并发、高QPS（Queries-...
应用场景
多办公分支、门店办公安全统一管控 办公安全平台 基于阿里云分布全国海量的边缘节点与专线接入网络，将安全能力下沉至边缘，为具备多分支、门店办公场景的企业提供即开即用的安全服务；无需复杂的硬件堆栈部署，企业可选择SAG+安全客户端...
资产安全概述
典型应用场景：数据分析场景的即席查询、数据开发场景的生产数据写开发、数据消费里的数据服务等。静态脱敏 直接修改底层数据的存储，数据存储时就已经是加密或者脱敏过的，例如常见的pn_md5。典型应用场景：数据集成时对敏感数据加密、数...
产品概述
针对不同业务场景所面临的不同数据安全问题，以下列举了一些全密态数据库适用的典型场景：平台安全运维：该场景主要针对在不可信环境（如第三方平台）下提供的数据库服务的安全防护，保证用户数据在运维过程中的安全。在一般的应用场景中，...
产品概述
针对不同业务场景所面临的不同数据安全问题，以下列举了一些全密态数据库适用的典型场景：平台安全运维：该场景主要针对在不可信环境（如第三方平台）下提供的数据库服务的安全防护，保证用户数据在运维过程中的安全。在一般的应用场景中，...
敏感数据保护
同时支持对加解密中用到的密钥进行统一的权限管理，确保数据交换场景中的数据安全。结合权限体系 有了数据分类分级之后，可以结合权限管控体系，进一步提升敏感数据的保护效果。数据权限申请：申请时可以按照数据的密级选择字段，可以仅...
敏感数据保护
同时支持对加解密中用到的密钥进行统一的权限管理，确保数据交换场景中的数据安全。结合权限体系 有了数据分类分级之后，可以结合权限管控体系，进一步提升敏感数据的保护效果。数据权限申请：申请时可以按照数据的密级选择字段，可以仅...
资产安全概述
典型应用场景：数据分析场景的即席查询、数据开发场景的生产数据写开发、数据消费里的数据服务等。静态脱敏 直接修改底层数据的存储，数据存储时就已经是加密或者脱敏过的，例如常见的pn_md5。典型应用场景：数据集成时对敏感数据加密、数...
DataWorks模块使用说明
使用流程概览：参考文档：数据服务概述 其他子模块 场景与子模块 功能说明 相关文档 数据安全-数据保护伞 DataWorks数据保护伞为数据安全管理产品，为您提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等功能。...
功能概述
针对不同业务场景所面临的不同数据安全问题，以下列举了一些全密态数据库适用的典型场景：平台安全运维：该场景主要针对在不可信环境（如第三方平台）下提供的数据库服务的安全防护，保证用户数据在运维过程中的安全。在一般的应用场景中，...
从PolarDB MySQL版同步至Elasticsearch
阿里云Elasticsearch完全兼容开源Elasticsearch的功能及Security、Machine Learning、Graph、APM等商业功能，致力于数据分析、数据搜索等场景服务，支持企业级权限管控、安全监控告警、自动报表生成等功能。通过数据传输服务DTS（Data ...
什么是办公安全平台
SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入等能力。...
使用Tunnel命令或Tunnel SDK
MaxCompute的客户端（odpscmd）、Studio等数据上传下载工具均通过Tunnel功能实现数据的上传与下载，本文为您介绍如何使用Tunnel命令或Tunnel SDK上传数据至MaxCompute。前提条件 已经创建好MaxCompute项目，并用对应的工具连接MaxCompute。...
数据集成支持的数据源
整库迁移 适用于将本地数据中心或在ECS上自建的数据库，同步数据至离线数仓（Hive）、大数据计算服务等场景。例如，将ECS上自建的MySQL数据库的数据迁移至MaxCompute中。离线集成支持的数据源 数据源 读取 写入 大数据存储型数据源 ...
新功能发布记录
新规格 该版本适用于政府、企业软件服务商、集成商、独立软件开发商、互联网软件开发商等软件开发商们，提供1000个屏幕数量、1000个组件收藏数量、100个工作空间、支持私有部署保障数据安全、二次开发hook脚本提供足够的灵活度和扩展性，...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
创建ClickHouse数据源
ClickHouse数据源创建完成后，可用于进行数据同步、计算任务开发与调度、生成API提供数据服务等应用场景中，各应用场景需要分别使用DataWorks的数据集成资源组、调度资源组、数据服务资源组。您需要根据数据源的应用场景提前准备好对应的...
配置HBase数据源网络连通
step3：配置安全组 完成上述两个步骤的配置后，您还需配置HBase的安全组，允许独享数据服务资源组访问Hbase端口，安全组的配置与同VPC场景一致，详情可参见上文同VPC场景的内容 HBase和独享数据服务资源组在同一VPC中。
概述
针对不同业务场景所面临的不同数据安全问题，以下列举了一些全密态云数据库适用的典型场景：应用服务面向数据库服务的数据加密 在一般的应用场景中，数据的拥有者即为应用服务方。他们希望防止数据库服务及其运维人员接触到任何应用数据，...
实例化解决方案
后续步骤 解决方案包中对应的服务、场景、数据源、逻辑表、指标和单节点等实例化成功后，在当前工作组的 协同 和 系统设置 模块中查看实例化成功内容。在页面左上角，单击 图标，选择 协同，单击 统一服务>API开发>数据服务API，查看实例化...
数据集成支持的数据源
整库迁移 适用于将本地数据中心或在ECS上自建的数据库，同步数据至离线数仓（Hive）、大数据计算服务等场景。例如，将ECS上自建的MySQL数据库的数据迁移至MaxCompute中。实时集成 适用于将来源端数据源中整库或全部表的数据变化实时集成至...
新建 Kafka 数据源
数据传输支持的 Kafka 认证方式包括：GSSAPI GSSAPI（Generic Security Services Application Program Interface）是通用安全服务应用程序接口。GSSAPI 是一个以通用方式为调用方提供安全服务的框架，该框架也支持实现 Kerberos 协议。...
数据流转方案对比
使用物联网平台提供的服务端订阅和云产品流转服务，均可实现设备数据流转。本文对比物联网平台支持的各流转方案及应用场景，帮助您选择合适的流转方案。数据流转方式说明 流转方式 说明 相关文档 云产品流转 提供初级的数据过滤转换能力。...
产品架构
本文介绍日志服务的架构。日志服务的架构如下图所示：数据来源 日志服务支持采集开源软件、服务器与应用、阿里云产品、标准协议、移动端、物联网等多种来源的...数据目标 日志服务支持通过消费或投递的方式将数据导出至云产品或第三方软件。
- 产品推荐
- 这些文档可能帮助您