项目安全策略
项目安全工作台可以对项目内的安全策略进行统一的配置，包括安全策略管理、数据下载开关等策略。仅安全管理员可以编辑项目安全策略，有变更需要时请联系安全管理员。页面介绍 在Dataphin首页，单击 资产。按照下图操作指引，进入 项目安全...
项目安全策略
项目安全工作台可以对项目内的安全策略进行统一的配置，包括安全策略管理、数据下载开关等策略。仅安全管理员可以编辑项目安全策略，有变更需要时请联系安全管理员。页面介绍 在Dataphin首页，单击 资产。按照下图操作指引，进入 项目安全...
应用场景
互联网类应用 Cassandra能够支持大并发低延时的访问需求，具备高可用和弹性扩容能力，适合日志、消息、feed流、订单、账单、网站等各种大数据量的互联网在线应用场景。多活 Cassandra原生支持多DC部署方式，实现更好的可用性和容灾能力。云...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。...TLS安全策略包含自定义策略和系统默认策略 CLB TLS安全策略
OSS数据安全防护最佳实践
DSC 在您完成数据源识别授权后，从您存储在OSS的海量数据中快速发现和定位敏感数据，对敏感数据分类分级并统一展示，同时追踪敏感数据的使用情况，并根据预先定义的安全策略，对数据进行保护和审计，以便您随时了解OSS数据资产的安全状态。...
权限策略管理
安全管理对数据库至关重要，OceanBase 有专门的安全管理策略用来保证数据库数据安全和资源安全。OceanBase 数据库的安全管理策略主要包括资源隔离和权限控制：通过资源隔离限制可以访问到的数据，隔离保证资源安全；对于共享数据，通过权限...
应用安全
具体来说，Web应用防火墙覆盖大部分常见Web应用攻击，具有精准访问控制、扫描防护、CC防护、Bot管理、区域封禁、自定义响应等功能，能满足多行业、多业务场景的应用安全防护需求。云安全中心关注多云场景下的主机、容器、虚拟机等工作负载...
基于行级安全策略实现SAAS租户数据隔离解决方案
本文介绍如何通过数据库层面行级安全策略做数据权限隔离，方便SAAS场景小微租户的管理。...} } } 方案总结 本文介绍的解决方案中，按字段分租户结合行安全策略，在查改删时可以自动带入租户ID，可以大幅度降低对应用的侵入。
安全服务
安全产品运营 针对没有专业安全人员的企业，安全管家提供专业的安全产品托管服务（包括云盾安全产品和第三方安全产品），支持代运维安全产品，并根据安全威胁管理安全产品配置定制安全策略，为您搭建牢固的安全防御体系。安全效果分析 实施...
产品简介
主要包括：大数据技术架构方案咨询、大数据解决方案POC、大数据搬站迁云方案咨询、跨地域迁移支持服务、大数据专家高阶培训、专家运维保障综合服务、AI算法建模咨询、AI算法方案POC、AI标注人力服务等。阿里云大数据专家服务在金融、电商、...
常见问题
在数据水印的基础上，数据安全中心通过系统内置的异常事件检测，对运维高危操作、异常访问、拖库攻击、数据库注入、数据库外联、数据库高危操作等行为进行监控告警，覆盖传统数据库的基础上，还支持对象存储OSS、大数据平台MaxCompute以及...
什么是数据库审计
数据库审计服务还具备强大的数据库活动审计分析能力，从多个角度灵活呈现数据库的活动状态，帮助您有效执行安全策略。采用全新的人机交互操作模式，基于人性化、专业化和可用性三个层面设计产品界面。在审计日志统计分析方面，数据库审计...
应用场景
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
创建桌面集
安全策略管理 用于控制云桌面使用相关权限，提高安全性，策略中包括水印、防截屏、磁盘映射、剪贴板读写权限等基础策略，您也可在安全策略中设置云桌面登录方式、USB重定向、录屏审计以及策略生效IP。桌面组内的云桌面均关联同一安全策略。...
2021年
v2.8.2.4 应用安全 全面防护Apache Log4j2漏洞 将应用接入应用安全后，当应用受到Log4j2远程代码执行漏洞攻击时，应用安全会识别上报攻击行为事件。更多信息，请参见 Apache Log4j2远程代码执行漏洞（CVE-2021-44228）。2021-12-17 请参见 ...
什么是安全管家
提升安全能力 场景描述 计算环境中不断增长的系统平台面临各种安全威胁，包括数据窃取、数据篡改、非授权访问等。这时就需要专业的安全服务，以保障运行和存贮在这些系统平台上数据的机密性、完整性和可用性。服务收益 阿里云安全管家服务...
DataWorks模块使用说明
使用流程概览：参考文档：数据集成概述 数据建模与开发 子模块：数据建模 功能说明：数据建模是全链路数据治理的第一步，沉淀阿里巴巴数据中台建模方法论，从数仓规划、数据标准、维度建模、数据指标四个方面，以业务视角对业务的数据进行...
数据安全基线
在企业内部，应该有专职的安全团队统筹整个企业的数据和应用安全，识别潜在的安全风险并制定安全决策。安全决策应该包括基本的安全规范、安全等级标准、安全防护IT采用方案、内部权限管理流程等。安全团队还需要制定与业务团队、运维团队的...
使用Terraform实现SAE应用自动弹性
背景信息 SAE 自动弹性伸缩策略包括定时弹性伸缩策略、监控指标弹性伸缩策略和混合弹性伸缩策略。通过Terraform为 SAE 应用启用弹性策略的实质，是在创建应用时配置 alicloud_sae_application_scaling_rule 资源。如需停用弹性策略时，您...
基本概念
漏洞 漏洞是指在操作系统实现或安全策略上存在的缺陷，例如操作系统软件或应用软件在逻辑设计上存在的缺陷或在编写时产生的错误。攻击者可以对这类缺陷或错误进行利用，从而能够在未获得授权的情况下访问和窃取您的系统数据或破坏系统。...
功能特性
订正任务 数据安全基线 安全基线核查 基线核查以GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》为依据，针对云上数据资产的应用环境和数据类型（结构化和非结构化数据），提供7类基线检查策略以及40+具体的检查项；仅支持检测已接...
安全体系概述
细粒度访问控制 基于Kubernetes RBAC实现了对ACK集群内Kubernetes资源的访问控制，它是保护应用安全的一个基本且必要的加固措施。ACK在控制台的 授权管理 页面中提供了命名空间维度的细粒度RBAC授权能力，主要包括以下几点。根据企业内部...
安全体系概述
细粒度访问控制 基于Kubernetes RBAC实现了对ACK集群内Kubernetes资源的访问控制，它是保护应用安全的一个基本且必要的加固措施。ACK在控制台的 授权管理 页面中提供了命名空间维度的细粒度RBAC授权能力，主要包括以下几点。根据企业内部...
功能特性
云数据库MongoDB版（ApsaraDB for MongoDB）完全兼容MongoDB协议，基于飞天分布式系统和高可靠...通过数据传输可实现不停服数据迁移、数据异地灾备、跨境数据同步、缓存更新策略等多种业务应用场景，助您构建安全、可扩展、高可用的数据架构。
文档更新动态（2022年之前）
2021年1月19日 华北2（北京）、华南1（深圳）、华东2（上海）、华东1（杭州）通用补数据实例 2020年11月 时间 特性名称 类别 描述 使用范围 产品文档 2020-11-17 支持安装资产安全策略 功能拓展 新增安装资产安全策略，安装后即可使用数据...
管理数据
包括数据域管理的权限，拥有该权限的RAM用户可以执行数据域支持的所有操作。AliyunYundunSDDPReadOnlyAccess 拥有数据安全中心服务的只读权限。拥有该权限的RAM用户只能查看所有数据域，无法对数据域进行其他操作，例如编辑数据域、删除...
历史功能发布记录（2022年）
当ALB Ingress开启WAF防护后，ALB实例监听的端口流量将受到Web应用安全防护。全部 为应用开启WAF防护 支持使用CPFS2.0动态卷、静态卷 存储插件支持使用CPFS2.0动态卷、静态卷，支持挂载使用cpfs-nfs协议。全部 CPFS存储卷概述 CPFS2.0静态...
2022年
v2.8.6.1 应用安全 新增5种攻击类型防护能力 新增的攻击类型防护包括：表达式注入、引擎注入、恶意Beans绑定、恶意类加载、JSTL任意文件包含。更多信息，请参见 检测攻击类型说明和防护建议。请参见 应用安全目前支持的地域。v2.8.6.1 告警...
MySQL生态兼容
数据备份与安全 PolarDB-X 兼容MySQL的常规备份策略。备份操作通常都发生在非主节点上，可以确保备份操作对在线业务流量无影响，同时支持定时全量备份、实时binlog增量备份的能力。支持任意时间点的一致性恢复。PolarDB-X 兼容MySQL的透明...
基线检查
灵活配置策略 支持自定义选配安全策略、检测周期、检测范围，满足不同业务的个性化安全配置需求。提供详细修复方案 检查项提供详细修复加固方式，帮助您快速提升安全水位，一键修复能力轻松完成系统基线加固并满足等保要求。步骤一：开通...
安全白皮书
云原生内存数据库Tair 是兼容开源Redis协议标准、提供内存加硬盘混合存储的数据库服务，支持标准（主从）、集群和读写分离架构。Tair 从网络、存储、备份、容灾等方面，提供全面的安全加固功能来保障您的数据安全。包括但不限于：网络：白...
安全白皮书
云数据库Redis版 从网络、存储、备份、容灾等方面，提供全面的安全加固功能来保障您的数据安全。包括但不限于：网络：白名单、VPC网络、TLS加密 等。存储：开启透明数据加密TDE、自动或手动备份 等。容灾：自动主备切换、同城容灾（双可用...
资产安全概述
应用场景 基于Dataphin实现数据安全保护的一些典型的场景：场景1：业务数据中敏感数据保护 您可以使用资产安全的敏感数据识别和保护功能，脱敏明文敏感数据，保证业务数据安全。例如，姓名张三脱敏后*三。场景2：开发环境数仓建设 敏感数据...
资产安全概述
应用场景 基于Dataphin实现数据安全保护的一些典型的场景：场景1：业务数据中敏感数据保护 您可以使用资产安全的敏感数据识别和保护功能，脱敏明文敏感数据，保证业务数据安全。例如，姓名张三脱敏后*三。场景2：开发环境数仓建设 敏感数据...
安全白皮书
具体是指在产品上线之前要经过商品商业化发布流程，该流程包括：商品配置、验证测试、安全测试等多个流程，同时接入云平台统一商品健康度监控、产品监控与告警管理，通过云平台底座实时进行产品安全风控，遵守阿里云平台的数据安全要求。...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
功能发布记录
设置自定义防护策略 2018-03-16 数据大屏公测发布 Web应用防火墙开放数据大屏服务，为安全运维人员提供重点数据监控和展示的功能。大屏服务 2018-03-15 支持关闭实例 Web应用防火墙支持用户在控制台自主释放产品。关闭WAF 2018-01-11“蚁盾...
功能特性
应用同步出方向-快捷模式（事件订阅）全量推送范围 控制是否同步账户或组织数据 应用同步出方向-快捷模式（事件订阅）增量同步 触发回调事件时，实时同步 IDaaS 有变动的数据到应用 应用同步出方向-快捷模式（事件订阅）全量同步 手动同步 ...
审计配置
在使用 数据安全中心DSC（Data Security Center）提供的安全审计功能前，您需要先完成审计配置。DSC 根据您配置的审计模式采集审计日志，并根据已开启的审计规则上报审计告警。本文介绍如何进行审计配置。前提条件 已购买 DSC 企业版。具体...
功能更新动态（2023年）
创建MySQL数据源 创建PolarDB-X数据源 创建AnalyticDB for MySQL 2.0数据源 创建AnalyticDB for PostgreSQL数据源 创建达梦（DM）数据源 创建TiDB数据源 创建Kafka数据源 离线集成 新增Apache Doris数据源的离线集成。整库迁移任务支持...
- 产品推荐
- 这些文档可能帮助您