SQL Server上云评估工具
背景信息 SQL Server上云评估工具Database Assessment Tool是一款用于对自建SQL Server数据库进行评估并给出上云评估报告的自动化工具，帮助您做好上云前的分析和准备工作。说明 关于MySQL、PostgreSQL、MariaDB的上云，请使用 DTS 工具。...
DBeaver
背景信息 DBeaver是一款免费、开源（GPL）的专门为开发人员和数据库管理员提供的通用数据库工具。DBeaver支持MySQL、PostgreSQL、Oracle、DB2、MSSQL、Sybase以及其他兼容JDBC的数据库。您可以通过DBeaver的图形界面查看数据库结构、执行...
QueryDiscoverDatabase-查询数据库扫描任务进度
查询数据库扫描任务进度。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
StartDiscoverDatabaseTask-启动数据库扫描任务
启动数据库扫描任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
功能特性
数据分析 SQL查询 第三方工具 数据库管理工具 通过数据库管理工具连接MaxCompute，目前主要支持DBeaver、DataGrip、SQL Workbench/J。数据库管理工具 ETL工具连接 通过ETL工具连接MaxCompute并进行开发作业调度，目前主要支持Kettle、...
API概览
DescribePropertyCount 获取资产指纹统计数量 获取资产指纹，即进程、端口、软件、账户、中间件、web站点、web服务、计划任务、启动项、数据库等11种类型的统计数量。DescribePropertyPortDetail 查询端口资产的资产指纹信息 查询服务器的...
云安全中心的审计事件
CreateUniRestorePlan 创建数据库防勒索还原计划任务。CreateUploadURL 上传文件。CreateUserSetting 保存用户基线检查设置。CreateVirusScan 提交文件检测。CreateVulAutoRepairConfig 批量创建可自动修复的漏洞列表。DeleteAsset 释放...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
防工具恶意扫描/网站架构探测场景
目前互联网扫描工具泛滥，且对技术要求很低，导致大量网站被探测架构，产生漏洞，影响网站安全性。您可以开启扫描防护模块对您的网站进行防护，提升网站安全等级。配置方法 参考 配置扫描防护 完成规则策略配置。使用说明 配置时请打开 ...
Hive调研工具准备
运行环境准备 服务器选择 Hive扫描工具（简称hive-scanner）需要安装和运行在工具服务器上，工具服务器需要与Hive 集群的metastore db环境互通。规格系统 此外工具服务器需要至少 2C4G 的机器规格，对于操作系统没有依赖。环境依赖 hive-...
配置扫描防护
扫描工具封禁：对来自常见扫描工具（例如，Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等）的请求，执行拦截、观察处置。新建防护策略-扫描防护 首次配置扫描防护模块时，您必须新建一个扫描防护规则模板，并配置...
兼容性概览
为了帮助您更清晰地使用外部工具连接访问MaxCompute，本文将为您介绍MaxCompute支持连接的数据库管理工具，以及工具与MaxCompute在数据库连通性、列举数据库、查看表等方面的兼容性。数据库管理工具与MaxCompute的兼容性如下。工具 连接...
扫描防护规则
扫描工具封禁：对来自常见扫描工具（例如，Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等）的请求，执行拦截、观察处置。前提条件 已开通WAF 3.0服务。具体操作，请参见 开通包年包月WAF 3.0、开通按量付费WAF 3....
扫描防护
开启或关闭扫描工具封禁 对来自常见扫描工具（例如，Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等）的请求，执行拦截、观察的处置。最终执行.：当匹配到的请求命中规则时，要执行的防护动作，详细信息请参见 ...
概述
设置合法爬虫规则 爬虫威胁情报 基于云平台强大的计算能力，提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的爬虫威胁情报规则，方便您在全域名或指定路径下设置阻断恶意爬虫的访问请求。接入后手动...
重保场景防护最佳实践
为避免该种情况，您可以开启扫描防护策略中的 高频扫描封禁、目录遍历封禁、扫描工具封禁，减少攻击者对源站信息的获取，甚至封禁掉攻击者IP的手动攻击。在左侧导航栏，选择 防护配置>防护规则。定位到 扫描防护 区域，新建或编辑已有规则...
CC攻击防护最佳实践
扫描工具封禁：自动封禁来自常见扫描工具或阿里云恶意扫描攻击IP库中IP的访问请求。协同防御：自动阻断阿里云全球恶意扫描攻击IP库中IP的访问请求。具体操作，请参见 设置扫描防护。App攻击 针对App攻击，除上述频率设置、地域级IP黑名单、...
网站防护最佳实践
爬虫威胁情报：提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的爬虫威胁情报规则，方便您在全域名或指定路径下设置阻断恶意爬虫的访问请求。操作导航：在 网站防护 页面，单击 Bot管理 页签，定位到...
算子
DataBase 扫描的数据所属数据库名。FilterPushDown 过滤条件是否下推到存储节点。说明 仅当当前Stage中存在过滤条件下推时才会展示该属性。PushedDownFilter 下推到存储节点的过滤条件。说明 仅当当前Stage中存在过滤条件下推时才会展示该...
生态对接
本文为您介绍MaxCompute支持连接的商业智能BI工具、数据库管理工具及ETL工具。MaxCompute的生态架构如下图所示。商业智能（BI）工具 商业智能（BI）工具支持将计算引擎得到的数据通过仪表板、图表或其他图形输出实现数据可视化，以直观的...
数据扫描和识别
为了减少扫描对您数据库性能的影响，您可以参考以下规则配置全量扫描周期：增大全量扫描的扫描周期，有效减轻 DSC 扫描对数据库性能产生的影响。将扫描时间设置为数据库访问量较小的时段。DSC 支持扫描的数据源有哪些？DSC 支持对结构化...
使用MongoDB工具将MongoDB Atlas迁移至阿里云
您可以在本地设备或ECS实例中安装Mongodump和Mongorestore（也可以安装MongoDB数据库）工具，然后使用这些工具将MongoDB Atlas数据库迁移至阿里云数据库MongoDB。说明 本文以本地设备为例介绍操作流程。注意事项 确保安装的Mongodump和...
通过Mongo Shell连接MongoDB单节点实例
Mongo Shell是MongoDB自带的数据库管理工具，您可以将Mongo Shell工具下载并安装至客户端（本地服务器或ECS服务器），用于连接云数据库MongoDB单节点实例。本文介绍通过Mongo Shell连接云数据库MongoDB单节点实例的方法。前提条件 已创建云...
通过Mongo Shell管理数据库账号
Mongo Shell是MongoDB自带的数据库管理工具。云数据库MongoDB支持通过Mongo Shell管理数据库账号。本文介绍如何通过Mongo Shell创建和查询数据库账号。前提条件 已创建云数据库MongoDB实例。不同类型实例的创建方法如下：创建单节点实例 ...
使用限制
在使用云数据库MongoDB前，您需要了解不同类型云数据库MongoDB实例本身存在的约束信息，使您初步了解不同类型云数据库MongoDB实例的使用限制，以帮助您选择更适合业务场景的实例。单节点实例 功能 约束 实例部署 目前不是所有地域和可用区...
安全管家服务
l 通过最佳实践基线检查发现操作系统和应用软件的配置弱项 l 对自动化的扫描工具结果进行人工分析验证 人工检查和工具扫描 应用安全评估 l 通过扫描器发现Web站点中存在的OWASP 10安全漏洞，发现业务应用代码层的安全漏洞 l 对人工对站点...
通过Mongo Shell连接MongoDB分片集群实例
Mongo Shell是MongoDB数据库自带的数据库管理工具，您可以在本地或ECS上安装Mongo Shell工具，然后通过Mongo Shell连接MongoDB分片集群实例。前提条件 为保障鉴权成功，请安装与MongoDB实例版本相对应的Mongo Shell版本，下载链接和安装...
风险评估服务
人工发现和工具扫描 服务流程 安全风险评估包含以下阶段：线上评估 主要完成线上评估工作的实施，即通过资产调查、安全基线扫描、漏洞扫描、人员访谈等方式，了解业务系统的安全现状，为风险分析提供资料。数据分析 主要对现场评估阶段采集...
通过Mongo Shell连接MongoDB副本集实例
Mongo Shell是MongoDB自带的数据库管理工具，您可以下载Mongo Shell工具并安装至客户端（本地服务器或ECS服务器），用于连接云数据库MongoDB副本集实例。前提条件 已创建云数据库MongoDB副本集实例，创建方法请参见 创建副本集实例。背景...
配置安全规则
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。背景信息 审计规则支持内置规则和自定义规则。内置规则即数据库...
连接PostgreSQL实例
数据库名 可选，需要连接的数据库名，postgres是RDS PostgreSQL实例默认的系统数据库，请勿在该数据库中进行任何操作，建议配置RDS实例下已创建的其他数据库。如何创建和查看数据库，请参见 创建数据库。应用程序连接 说明 本文以Maven项目...
连接PostgreSQL实例
数据库名 可选，需要连接的数据库名，postgres是RDS PostgreSQL实例默认的系统数据库，请勿在该数据库中进行任何操作，建议配置RDS实例下已创建的其他数据库。如何创建和查看数据库，请参见 创建数据库。应用程序连接 说明 本文以Maven项目...
开通敏感数据保护
OceanBase Oracle DB2 达梦数据库 Lindorm：Lindorm_CQL、Lindorm_SQL OpenGauss 数据仓库：AnalyticDB MySQL版 AnalyticDB PostgreSQL版 DLA（Data Lake Analytics）ClickHouse MaxCompute Hologres Hive 已购买敏感数据保护商品。...
查看审计日志
客户端工具 登录数据库的客户端工具。主机名 数据库服务器的主机名。操作系统用户名 使用操作系统的用户名。影响行数 SQL的影响行数。执行时长 SQL的执行时长。关联IP 使用应用身份识别功能后，查询审计到的关联IP信息。关联账号 使用应用...
Navicat
Navicat是一套快速、可靠且价格相宜的数据库管理工具，专为简化数据库的管理及降低系统管理成本而设。Navicat提供图形化用户界面，您可以简单、方便地创建本机到 AnalyticDB MySQL版 集群的远程连接，然后使用Navicat进行数据管理。前提...
产品优势
支持阿里云自主研发工具 云数据库MongoDB版进行数据迁移和同步时，不但可以通过控制台和MongoDB官方提供的工具实现，还可以通过阿里云自主研发的工具实现，具体如下：工具名称 说明 NimoShake 数据同步工具。您可以使用该工具将Amazon ...
功能特性
会话线索 支持根据时间、客户端IP、客户端端口、服务端IP、服务端端口、数据库账号、资产信息、数据库实例、客户端工具、数据库类型、主机名等多角度分析会话。详细语句线索 支持根据时间、报文检索、资产信息、数据库账号、SQL模板、客户...
敏感数据保护概览
如果您有对敏感数据进行管控和脱敏的需求，可以使用 数据管理DMS 的敏感数据保护功能对数据库进行扫描，识别、脱敏和管理敏感数据。背景信息 通过敏感数据保护功能，可帮助企业及时有效地发现与识别敏感数据资产，避免敏感数据滥用，有效...
告警日志
客户端工具 登录数据库的客户端工具。主机名 数据库服务器的主机名。影响行数 SQL的影响行数。执行时长 SQL的执行时长。操作类型 SQL的操作类型。数据库类型 数据库的类型。执行状态 SQL的执行结果，取值：全部（默认）未知 执行成功 执行...
配置语句规则
客户端工具 访问数据库所使用的客户端工具名称。MAC地址 访问数据库设备的MAC地址。操作系统用户 访问数据库所使用的操作系统名称。主机名 访问数据库所使用的计算机主机名。服务（实例）名 访问的数据库实例名。应用身份 应用客户端IP ...
- 产品推荐
- 这些文档可能帮助您