概览
业务数据易导出，数据泄露风险高。慢SQL查询拖垮数据库。审计成本高，难度大。针对如上问题，DMS通过如下多个功能为您提供数据安全解决方案：功能项 说明 管理访问控制权限 通过权限细粒度管理，避免开发人员接触数据库账号密码。管理敏感...
数据安全基线
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。如何防范数据泄露也是众多企业在核心业务上云后最关心的问题之一。数据泄露可能迫使企业...
数据防泄漏典型案例
使用数据安全中心可以监测和防范各类数据泄露风险，例如身份盗用、越权操作、违规操作、操作失误、基础设施缺陷以及数据故意泄密等。检测到异常行为并触发异常告警后，您需要仔细分析审计日志，从而评估被记录操作的正当性，并采取相应的...
安全白皮书
为了降低数据泄露风险，建议白名单开放范围越小越好，只对特定生产网段开放，不允许设置为0.0.0.0/0。3.访问日志导出 支持通过命令行工具，将访问日志导出，命令如下：SELECT*FROM system.query_log INTO OUTFILE 'access.log'
安全响应
其他事件 数据泄露 外部情报监控或舆情显示内部核心机密外泄 高 数据泄露需要根据泄露的数据内容、真实性、实际业务风险、舆情风险而定 漏洞类事件 log4j漏洞 重大影响漏洞 高 漏洞建议根据漏洞的影响来判定事件的等级，如云安全中心会发布...
基础架构风险分析
AccessKey通常被写入代码中或工具中，若AccessKey泄露会导致数据泄露、资产破坏等风险。云账号配置风险 云账号安全配置风险 高 云账号的权限过大，未分配RAM用户或RAM用户AccessKey时，可能导致越权，数据泄露等风险。云账号AccessKey 高 ...
风险审计报告
例：手机号、身份证号、密码等敏感字段易导致敏感数据泄露的风险。MySQL系列 自建MySQL、RDS MySQL、PolarDB MySQL版、AnalyticDB MySQL版、PolarDB分布式版。SQL Server系列 自建SQL Server、RDS SQL Server。PostgreSQL系列 自建...
编码规范
说明 Flink原生DDL语句中密码明文存储，存在数据泄露等风险，请谨慎操作。禁止发布使用Flink原生DDL的任务到生产环境 系统计算设置已绑定实时计算引擎，且允许使用Flink原生DDL语句时才可设置。默认为 否。该配置选择 是，在Flink SQL计算...
编码规范
说明 Flink原生DDL语句中密码明文存储，存在数据泄露等风险，请谨慎操作。禁止发布使用Flink原生DDL的任务到生产环境 系统计算设置已绑定实时计算引擎，且允许使用Flink原生DDL语句时才可设置。默认为 否。该配置选择 是，在Flink SQL计算...
敏感数据加密
数据加密可以确保敏感数据在存储、传输和处理过程中得到有效的保护，降低数据泄露的风险。Kubernetes中的敏感数据 Kubernetes为应用开发者提供了Secrets和ConfigMaps模型，用于保存应用Pod在运行时需要加载、使用的数据。在设计上，Secrets...
风险识别管理（新版）
具体如下：易用性好 包含 数据访问风险、数据导出风险、数据操作风险、其他风险类型 等4类风险类型，并支持 访问时间、敏感类型、访问量 等多种维度组合识别各类风险。精准度高 增加事件聚合统计比较，通过比较时间窗口内事件发生次数的...
数据脱敏
动态脱敏通常用于生产环境，可以保持原始数据的完整性和准确性，同时避免了数据泄露的风险。动态脱敏的缺点是处理速度较慢，可能会影响数据库的查询效率。静态脱敏：对敏感数据进行预处理，将处理后的数据替换原始数据存储在数据库等存储...
产品优势
智能化 运用大数据和机器学习能力，通过智能化的算法，对敏感数据和高风险活动，例如数据异常访问和潜在的泄露风险进行有效识别和监控，并提供修复建议。可视化 提供敏感数据识别结果可视化能力，让企业数据安全现状一目了然。提供动态可视...
数据地图概述
说明 此操作可能存在敏感数据泄露的风险，请谨慎评估后再开启。所在工作空间的项目owner或者工作空间管理员可进行该操作。此权限仅控制数据地图中表详情页面的 数据预览 功能。隐藏表 表隐藏后，搜索表时将无法搜索到该表。支持对所有人...
数据保护伞入门
数据保护伞 是一款数据安全管理产品，提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等功能，帮助您快速梳理敏感数据并...敏感数据溯源 通过提取数据泄露文件中数据的水印信息，帮助您定位到可能会泄露目标数据的责任人。
规划工作空间
数据架构不清晰，各业务口径不一致，工作空间内人员复杂，数据安全风险高。开发周期长，运维链路长，标准模式下上层任务正式发布前需要修改代码。架构稳定性★人员灵活性★业务复杂度★数据安全★可运维性★数据共享★以上三种划分模式可以...
多账号配置统一合规审计
方案优势 规避企业IT运维的风险 企业经营中所面临的许多业务风险本质上是IT管控风险，如数据泄露、业务中断、IT成本溢出、IT系统不合规等。这些风险可能给企业造成财产损失、信誉损失、商机损失、资质损失等。该方案帮助企业构建机制来约束...
迁移 Oracle 数据库的数据至 OceanBase 数据库 Oracle...
本文为您介绍如何使用数据传输迁移 Oracle 数据库的数据至 OceanBase 数据库 Oracle 租户。重要 如果数据迁移项目长期处于非活跃状态（项目状态为 失败、已暂停 或 已完成），受增量日志保留时长等影响，项目可能无法恢复。数据传输将主动...
减灾与应急时空解决方案与案例
在数据与系统上云过程前，遇到了如下挑战：长期积累的时空数据类型多、数据量巨大，包括中国和全球地震、地质、台风、洪水、高温、低温、暴雨、雪灾、森林和草原火灾等灾种中高精度风险地图数据，台风、地震、滑坡、森林草原火灾等全球准...
内置的安全审计规则
数据库审计规则按照以下攻击场景进行分类：异常操作 应用账号风险操作 运维人员风险操作 数据库探测 数据泄露 拖库攻击 数据库外联 大流量返回 漏洞攻击 缓冲区溢出 存储过程滥用 拒绝服务漏洞 隐通道攻击 SQL注入 SQL注入尝试利用 疑似SQL...
阶段三：数据安全持续运营
开发者在开发环境中使用数仓数据构建应用时，可能存在 将ODS层数据同步至分析层项目空间、将分析层数据同步至数据仓库之外的存储介质（业务数据库或对象存储）等情况，此类行为极易造成数仓分析层数据可用性、完整性受损，或明细数据泄露。...
数据库安全解决方案
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
DescribePackages-查询数据包的信息
调用本接口查询已完成扫描授权的MaxCompute数据包的信息，例如数据包的名称、数据包所属者的账号、数据包的风险等级等。接口说明 本接口一般用于 MaxCompute 数据包列表查询，便于搜索和敏感信息概览。QPS 限制 本接口的单用户 QPS 限制为 ...
研发办公
数据安全：无影支持端到端全链路的数据加密以及保护，丰富的安全策略确保企业数据存在云端不落地，辅以录屏审计可溯源，从而减少数据泄露的风险，实现精细化的安全管控。高效运维：管理员线上集中管理所有云电脑，按需伸缩快速交付，配合...
敏感数据溯源
DataWorks的数据溯源功能，支持通过提取数据泄露文件中数据的水印信息，帮助您定位到可能会泄露目标数据的责任人。本文为您介绍如何创建溯源任务，并通过该任务查找可能会泄露数据的责任人。前提条件 已创建 数据识别规则，详情请参见 配置...
数据库防御最佳实践
当您的数据被黑客攻击后，会面临被暴力破解、信息泄露、恶意命令执行，造成业务损失。云防火墙可以针对数据库面临的威胁进行防御，提升数据库的安全性。本文介绍云防火墙针对数据库的安全防御需求提供的解决方案。数据库安全防御需求 数据...
风险识别与处置最佳实践
评分（score）与入参维度相关，评分区间及对应的风险等级、处置建议见下：手机号 手机号+ip 手机号+ip+设备token 处置建议 高风险[65,100][75,100][85,100]拒绝 中高风险[50,65)[55,75)[70,85)拒绝 or 验证码、实人认证等 中风险[30,50)[30...
数据质量管理流程
数据质量的管理流程包括业务数据资产定级、加工卡点、风险点监控和及时性监控，您可以构建属于自己的数据质量保障体系。数据质量管理的流程图如下。数据质量管理的流程说明如下：分析业务场景，对数据流转链路上的整个依赖关系，进行资产...
数据质量管理流程
数据质量的管理流程包括业务数据资产定级、加工卡点、风险点监控和及时性监控，您可以构建属于自己的数据质量保障体系。数据质量管理的流程图如下。数据质量管理的流程说明如下：分析业务场景，对数据流转链路上的整个依赖关系，进行资产...
支持的数据库类型
数据安全中心DSC（Data Security Center）为您提供敏感数据识别、数据安全审计、数据脱敏、数据风险检测等安全能力。本文介绍 DSC 支持的数据库类型。说明 下表用到的标识说明：表示当前数据库类型支持该功能。表示当前数据库类型不支持该...
通过RAM角色授权模式配置数据源
RAM角色授权模式 RAM角色授权模式 致力于提供安全性更高的数据源访问方式，并无需生成AK，能够有效地规避AK泄露的风险。在 RAM角色授权模式 下，您只需要授权DataWorks服务账号为具有访问OSS权限的角色，即可实现无AK访问OSS数据源。同时，...
查看数据风险（旧版）
您可以在该页面查看风险数据的明细，并进行 批量有风险 和 批量无风险 的标注。如果您需要更新 数据明细 列表项的显示，请进行以下操作：在 数据明细 区域的右侧，单击 图标。在 列表选项 对话框中，根据业务需求选中或取消相应的选项。...
事件旁路分析
分数区间如下 分值区间 风险等级[0~35)低风险[35~65)中风险[65~85)中高风险[85~100]高风险 默认展示所有分数区间，点击具体的分数区间可展示/隐藏该区间的折线。分值区间占比 可查看两套策略的分数区间占比 命中策略分析 可查看两套策略中...
ModifyDefaultLevel-修改敏感数据的风险等级定义规则
调用本接口修改敏感数据的风险等级定义规则，包括未能识别数据的默认风险等级、归类为“敏感”的数据风险等级。接口说明 本接口一般在修改敏感数据的风险等级定义规则时使用，便于对风险等级进行规划。QPS 限制 本接口的单用户 QPS 限制为 ...
互联网行业
客户痛点 数据安全风险：数据保存在本地，缺少安全防护系统，核心代码、素材、用户数据都存在泄露风险；外包人员管理复杂，行为难以管控，容易造成数据泄露。运维管理困难：办公室、员工、设备分散在全球各地，IT运维管理成本较高；一旦...
API概览
ModifyDefaultLevel 修改敏感数据的风险等级定义规则 调用本接口修改敏感数据的风险等级定义规则，包括未能识别数据的默认风险等级、归类为“敏感”的数据风险等级。ModifyRuleStatus 修改识别规则的检测功能状态 调用本接口开启或关闭敏感...
通用安全基线
数据安全风险：数据的采集、传输、存储、处理的环境和方式均发生变化，使企业面对更大的数据泄露风险。企业必须对业务敏感数据、用户隐私数据做充分识别和特殊保护，确保遵循国内国际的数据保护条例。治理基线 安全治理基线的设计与企业...
敏感数据审计
数据管理DMS提供的敏感数据审计功能，记录了敏感数据在DMS中的使用情况，可以解决敏感数据异常使用和数据泄露的溯源问题。功能介绍 审计覆盖的功能模块：SQL窗口中的查询与变更、数据结果集导出、数据库导出和普通数据变更。功能入口：安全...
SQL变更
默认风险等级有四种：LOW：低风险 MIDDLE：中风险 HIGH：高风险 HIGHEST：重大风险 数据导入是否支持选择极速模式：安全规则对应的数据库在创建数据导入工单时是否支持极速模式。更多信息，请参见 数据导入。SQL执行规则 用于限制在SQL窗口...
透明数据加密概述
加密解密流程 所有加密解密操作均在内存中进行，内存中的数据是明文，磁盘中的数据是密文，这可以避免因磁盘被盗而产生的数据泄露问题，同时数据库的使用方式保持不变，没有适配成本。数据库启动时会从KMS获取KEK，从而解密DEK，解密后的...
- 产品推荐
- 这些文档可能帮助您