大数据审计保密-大数据审计保密文档介绍内容-阿里云

单账号跟踪概览

操作审计仅默认为每个阿里云账号记录最近90天的事件，为了满足长期存储和合规性回溯的需求，您可以创建跟踪，将后续新产生的事件投递到日志服务SLS或对象存储OSS中，确保您后续能够查看并分析超过90天的事件详情。本文为您介绍单账号跟踪的...

产品计费

本文介绍数据库自治服务DAS 不同版本的费用、到期、欠费以及续费说明。计费详情重要实际价格以产品购买页为准。企业版 V3 说明支持企业版 V1和V2免费迁移至企业版 V3，迁移完成前按照当前版本计费，迁移完成后按照迁移目标版本计费。...

取消使用DAS经济版和企业版

取消DAS企业版后，会关闭对应数据库实例的SQL洞察和审计功能，并清除SQL洞察和审计的日志，不会对业务产生影响。如果您只是要减少SQL洞察和审计的存储费用，您可以减少SQL洞察和审计数据的存储时长，具体操作请参见管理DAS经济版和企业版...

附录 2 等级保护简介

大部分应用本身的身份鉴别、访问控制和操作审计等功能，都难以用第三方产品来替代实现。数据的完整性和保密性，除了在其他层面进行安全防护以外，加密是最为有效的方法。数据的异地备份是等保三级区别于二级最重要的要求之一，是实现业务...

CreateTrail

说明投递成功后操作审计会自动创建一个名为 actiontrail_<跟踪名称>的日志库（Logstore），该Logstore会自动帮您设置审计最佳配置，创建查询所需索引和仪表盘，并禁止用户写入，保证审计数据的准确性。您无需提前创建Logstore。投递到对象...

通过日志服务SLS存储和查询Insights事件

Lostore会自动帮您设置审计最佳配置，创建查询所需索引和仪表盘，并禁止用户写入，保证审计数据的准确性，您无需提前创建Logstore。选择投递到其他账号，设置日志项目ARN 和日志写入角色ARN。选择投递到其他账号时需要先在目标账号中...

智能接入网关的审计事件

智能接入网关已与操作审计服务集成，您可以在操作审计中查询用户操作智能接入网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...

管理数据库资产

在审计数据库前，您必须在数据库审计系统中添加要审计的数据库。本文介绍如何在数据库审计系统中管理数据库。背景信息关于数据库审计支持的数据库类型，请参见支持的数据库类型。添加数据库您可以参考以下步骤在数据库审计系统中添加要...

等保三级预检合规包

本文为您解读等保2.0的具体内容，以及等保...8.1.4.7 a）应采用密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。CDN域名开启HTTPS加密 CDN域名...

常见问题

企业版：支持敏感数据识别、分类分级、风险检测、数据审计、数据脱敏和水印、报表功能。报表中心、数据地图和数据管理功能只有企业版可以使用吗？是的，当前仅企业版提供以上功能。数据安全中心需要访问生产数据，购买时是否有保密协议？...

管理Agent

修改Agent配置数据库审计支持设置Agent的运行模式和数据审计抓包规则，比如CPU亲和性、最大CPU使用率、最大内存使用量、抓包网口等，您可以参考以下步骤修改Agent配置。登录数据库审计系统。具体操作，请参见登录数据库审计系统。在左侧...

查看审计日志

使用审计日志功能，您可以查询所有审计数据。本文介绍了如何在云盾数据库审计系统和在日志服务控制台查询审计日志。在数据库审计系统查看审计日志登录数据库审计系统。具体操作，请参见登录数据库审计系统。在左侧导航栏，选择查询分析>...

登录数据库审计系统

本文介绍了在启用C100数据库审计实例后，登录数据库审计系统的具体操作。前提条件已启用C100系列数据库审计实例。具体操作，请参见启用数据库审计实例。操作步骤登录云盾数据库审计控制台。在顶部菜单栏，选择数据库审计实例所在的地域...

购买数据库审计实例

数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品，可用于审计阿里云自研数据库和自建数据库。本文介绍如何购买数据库审计实例。背景信息购买数据库审计实例前，您可能需要了解以下信息：计费方式功能特性支持的数据库...

设置投递数据到日志服务SLS

重要开通日志服务SLS不收费，配置审计将资源数据投递到日志服务SLS，并使用其查询和分析功能需要收费。具体计费标准，请参见计费概述。如果您需要将大文件投递到对象存储OSS的存储空间，则需要开通对象存储OSS并创建存储空间。具体操作，...

A100售后支持相关问题

购买数据库审计实例后，您可以通过以下操作配置数据库审计服务：启用数据库审计实例管理数据库审计实例登录数据库审计系统添加数据库实例部署Agent程序更多信息，请参见 A100快速入门。如何测试数据库审计网络连通性？数据库审计外网...

开通免费试用

数据库审计支持3个数据库实例7天免费试用的活动，本文介绍如何开通数据库审计免费试用。限制条件开通数据库审计免费试用需要满足以下条件：需要使用阿里云账号申请、开通数据库审计试用。每个阿里云主账号最多可申请2次免费试用。开通试用...

大数据安全治理的难点

存储众所周知，大数据系统以数据类型多（结构化、非结构化、半结构化）、数据量大（动辄PB级别）著称，某些巨头组织一天就能新增数十万甚至数百万张表，如此体量给数据分级分类带来了极大挑战，通过人工进行数据分级分类显然是不现实的，...

应用场景

无数据完整性 KMS通过集成日志服务和操作审计服务，对云上日志进行防止篡改的加密保护，同时满足对日志数据的保密性和完整性保护。无身份认证和访问控制 KMS通过接入访问控制（RAM），实现统一的认证和授权管理。使用RAM实现对资源的访问...

登录数据库审计系统

购买数据库审计D100实例后，您需要登录数据库审计系统，才能为您的数据库开启审计。本文介绍如何登录数据库审计系统。操作步骤登录云盾数据库审计控制台。在左侧导航栏，单击 D100实例。为D100实例配置VPC信息。配置VPC有以下作用：配置...

管理数据库审计实例的标签

数据库审计提供标签管理功能，方便您标记数据库审计实例资源，实现分类批量管理。本文介绍为实例添加标签、选择已有标签、删除标签等操作。使用限制每个标签都由一对键值对（标签键和标签值）组成，数据库审计实例标签存在以下使用限制：...

配置数据库审计实例

购买并启用数据库审计实例后，您可以在云盾数据库审计管理控制台管理您的数据库审计实例。本文介绍如何为数据库实例配置白名单、管理存储容量、升级和续费。前提条件已启用数据库审计实例。具体操作，请参见启用数据库审计实例。操作步骤...

查看会话日志

在数据库审计系统查看会话日志登录数据库审计系统。具体操作，请参见登录数据库审计系统。在左侧导航栏，选择查询分析>会话日志。选择资产名称、时间范围等检索条件后，单击查询。单击会话标识，可查看会话详情。在日志服务控制台查看...

大数据计算服务MaxCompute的审计事件

大数据计算服务MaxCompute已与操作审计服务集成，您可以在操作审计中查询用户操作MaxCompute产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...

授权数据库审计访问云资源

首次使用数据库审计服务前，您需要先完成允许数据库审计服务访问云资源的授权。本文介绍了数据库审计服务关联角色AliyunServiceRoleForDbaudit的权限，如何为数据库审计服务进行云资源授权、以及如何删除服务关联角色。前提条件已购买数据...

概述

数据库审计服务支持C100、D100两种型号的实例，您在开通数据库审计服务时，需要在购买页面上选择C100或D100系列。本文提供C100、D100实例用户指南的入口。具体入口如下所示：数据库审计（C100），请参见用户指南（C100）。数据库审计（D...

查看会话日志

在日志服务控制台查看会话日志日志服务存储了数据库审计系统审计到的数据库操作日志，在数据库审计系统查看到的会话日志来源是日志服务，您可以在日志服务控制台查看和下载数据库审计服务创建的Project和Logstore中记录的会话日志数据。...

MaxCompute安全白皮书

审计 MaxCompute会针对不同用户不同日志数据进行日志审计。在MaxCompute内部，MaxCompute提供元数据仓库存储日志数据。元数据仓库是使用MaxCompute来分析MaxCompute自己的运行状况，将MaxCompute中的各种元信息整理汇总成MaxCompute中的表...

概览

为了更好地指导您使用数据管理DMS（Data Management），DMS推出解决方案系列文档，旨在通过最佳实践（Step by Step）的形式向您介绍DMS研发流程、数据安全、数据开发的解决方案。研发流程解决方案 DMS为在线流程化系统，可统一管理企业内...

概览

数据库审计系统的概览页面帮助您了解被保护数据库的整体状态。本文介绍了概览页面展示的信息和支持的操作。进入概览页面登录数据库审计系统，具体操作，请参见登录数据库审计系统。数据库审计系统的概览页面分为三部分，页面最上方展示...

开通日志功能

本文介绍如何在数据库审计控制台上开通日志功能，将日志保存到日志服务中。前提条件已开通日志服务。具体操作请参见管理服务日志。已开通数据库审计。具体操作请参见购买数据库审计实例。操作步骤重要如果您使用RAM用户开通日志功能，...

D100快速入门

本文介绍了购买数据库审计D100实例后，如何快速部署和使用数据库审计服务。背景信息数据库审计服务支持审计自建数据库和阿里云原生数据库。具体支持的数据库类型，请参见支持的数据库类型。前提条件已购买数据库审计D100实例。具体操作...

操作审计事件数据迁移至MaxCompute

审计事件投递区域：选择将事件投递到大数据计算服务MaxCompute。选择投递到本账号，设置如下参数。参数描述 大数据计算服务地域被投递数据的MaxCompute项目所在地域。说明操作审计会将审计日志投递至MaxCompute指定地域下的...

调用方式

数据库审计接口调用是向数据库审计API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。请求结构数据库审计的API是RPC风格，您可以通过发送...

将资源目录中多个成员的事件投递到同一账号

在审计事件投递区域，设置将跟踪分别投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute，或者同时进行投递。关于如何选择存储服务，请参见将事件持续投递到指定服务。选择将事件投递到日志服务SLS，然后选择投递到其他账号，...

启用数据库审计实例

购买数据库审计实例后，您需要启用实例，才能登录数据库审计系统并使用审计服务。操作步骤登录云盾数据库审计控制台。在左侧导航栏中，选择 C100实例。在 C100实例页面，定位到需要启用的数据库审计实例，单击启用。说明只有实例的...

C100快速入门

本文介绍了购买C100数据库审计实例后，通过配置向导快速部署和使用数据库审计服务的具体操作。前提条件已购买数据库审计实例。具体操作，请参见购买数据库审计实例。背景信息数据库审计服务支持审计自建数据库和阿里云原生数据库。具体...

开通实例API概览

开通数据库审计实例的OpenAPI是基于阿里云交易和账单管理OpenAPI（BSS OpenAPI）中实例域相关的API实现的。本文介绍开通数据库审计实例的相关API。如需查看BSS OpenAPI的详细介绍，请参见阿里云交易和账单管理API参考。调用开通数据库审计...

权限管控与隔离

下载审批：对于保密数据，需要对下载数据、下载用户、下载场景进行审批后，才能进行下载。Dataphin支持给项目配置数据下载审批，支持自定义选择项目管理员或者安全管理员审批，需要审批后才能进行数据的下载，防止敏感数据被直接下载。

大数据审计保密

新品推荐