应用场景
数据审计 智能解析数据库及大数据的通信流量，细粒度审计数据访问行为，通过对数据源全量行为的审计溯源、危险攻击的实时告警、风险语句的智能预警，为您最敏感的数据库资产做好最安全的监控保障。个人信息合规 可精准区分和保护个人数据，...
管理中心功能概览
管理工作空间 安全设置 空间成员 用于添加、修改空间成员并为成员授予相关角色，或将某成员移除空间。例如，您可将某RAM用户加入至当前工作空间，并授予其相应空间角色，授权后，该成员将拥有该空间角色所拥有的权限。说明 支持授予RAM用户...
什么是阿里云Cloudera CDP
CDP结合了 Cloudera Enterprise Data Hub 和 Hortonworks Data Platform Enterprise Plus 的优点，并在技术堆栈中增加了新功能和对已有技术提供了增强功能。CDP是一个可扩展且可自定义的平台，您可以在其中安全地运行多种类型的工作负载。...
配置回调通知
内容安全最多重复推送3次回调消息。回调数据 回调数据是内容安全服务端向您设置的回调通知地址返回的数据内容。关于回调数据的结构描述，请参见 回调通知表单数据。表 1.回调通知表单数据 名称 类型 描述 checksum String 总和校验码，由...
配置消息通知
内容安全最多重复推送回调消息3次。回调数据 回调数据是内容安全服务端向您设置的回调通知地址返回的数据内容。关于回调数据的结构描述，请参见 回调通知表单数据。表 1.回调通知表单数据 名称 类型 描述 checksum String 总和校验码，由...
配置消息通知
内容安全最多重复推送回调消息3次。回调数据 回调数据是内容安全服务端向您设置的回调通知地址返回的数据内容。回调数据的结构描述见 回调通知表单数据。表 1.回调通知表单数据 名称 类型 描述 checksum String 总和校验码，由<用户uid>+...
视频专区
1、CDP 产品介绍 ...https://developer.aliyun.com/live/248385 6、CDP 平台的安全和治理 https://developer.aliyun.com/live/248700 7、HDFS 迁移到 CDP https://developer.aliyun.com/live/248803 8、Hive 迁移到CDP ...
选择工作空间模式
为了更加安全的空间内协同合作，Quick BI推出协同模式和私密两种空间模式。协同模式下，用户可以看到该空间所有的作品；私密模式下，用户仅能看到与其相关的作品（即有权限的）。本文为您介绍新增两种模式后，用户该如何选择空间模式。前提...
实例类型
CDP由多个不同类型的实例节点组成，其中基础版包括主实例节点（Master）、工具实例节点（Utility）和核心实例节点（Core）；专业版包括主实例节点（Master）、工具实例节点（Utility）、核心实例节点（Core）和数据服务节点（Data-Service...
规划工作空间
优点 工作空间成员与组织架构一致，人员组成最稳定，数据安全性最高。同时计算、存储成本归属清晰。工作空间内业务专一，人员可根据业务动态调整，数据链路清晰，易运维。数据架构清晰，共享便利，人员开发技能要求单一，可根据各层特性...
安全组
导入与添加安全组 您可以通过添加或导入安全组将安全组与工作空间绑定，绑定后该安全组内的所有资源自动属于该工作空间。前提条件 如果您要创建专有网络 VPC 类型安全组，请确认您已经有可用的专有网络 VPC 和虚拟交换机。更多详情，请参见...
平台安全诊断
DataWorks的平台安全诊断，为您提供了当前DataWorks工作空间与绑定的引擎在数据传输、存储、运算等过程中，与身份认证、访问权限控制、开发模式等功能相关的安全能力，以及诊断相关安全问题的最佳实践，帮助您及时发现平台的安全隐患，在...
常用命令列表
开启项目空间数据保护（ProjectProtection）添加可信项目空间（add trustedproject）移除可信项目空间（remove trustedproject）查看可信项目空间（list trustedprojects）查看项目空间的安全配置（show SecurityConfiguration）用户和角色...
Cloudera Manager公网访问添加安全组访问规则
添加安全组规则 登录CDP管控页面；选择对应的集群，点击 登录控制台；在安全组弹框中点击 配置安全组规则；选择进入安全组详情页面；输入对应的IP或IP段，点击 保存；回到管控界面，选择 完成安全组配置 点击 确认；输入用户名密码登录...
DataWorks on EMR数据安全方案
数据安全能力：任务管理 DataWorks提供了大数据开发运维等能力，其中工作空间、安全中心等功能模块可实现对大数据计算任务的管理。工作空间：通过DataWorks的工作空间规划可以实现工作空间的人员管理、设置大数据作业可见性和可运维性。...
常用命令
安全操作 不支持 添加可信项目空间 不支持 移除可信项目空间 不支持 查看可信项目空间 不支持 查看项目空间的安全配置 不支持 用户和角色操作 添加用户 支持 删除用户 支持 查看用户列表 支持 创建角色 不支持 查看角色列表 支持 为用户...
Web客户端漏洞类型
跨站脚本攻击是目前Web客户端安全中最严重的漏洞。跨站脚本攻击根据效果的不同可以分为以下三种。反射型XSS攻击：页面仅把用户输入直接回显在页面或源码中，诱导用户点击访问包含恶意代码的URL。存储型XSS攻击：XSS攻击代码存储在服务器中...
配置安全沙箱Pod内核参数
背景信息 在Kubernetes中可通过Pod的SecurityContext和Annotation来配置命名空间的安全和非安全Sysctl参数，除此之外还可以启动特权容器在容器内配置非命名空间的Sysctl参数。由于runC Pod与主机共享内核，存在以下问题：虽然特权容器几乎...
附录：空间级预设角色与MaxCompute引擎权限的映射关系
与项目空间的所有者相比，Admin角色不能将Admin权限指派给用户，不能设定项目空间的安全配置，不能修改项目空间的鉴权模型，Admin角色所对应的权限不能被修改。项目空间的所有者可以将Admin角色赋权给一个用户，让该用户代理安全管理。有...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
权限概述
与项目空间的所有者相比，Admin角色不能将Admin权限指派给用户，不能设定项目空间的安全配置，不能修改项目空间的鉴权模型，Admin角色所对应的权限不能被修改。项目空间的所有者可以将Admin角色赋权给一个用户，让该用户代理安全管理。有...
Data Engineering的创建与使用
进入节点cdp-ds-1-1的集群初始化脚本cdp-cde-util.sh所在目录，执行命令：./cdp-cde-utils.sh init-virtual-cluster-h<域名>-a，命令中的域名需要替换为上一步获取到的域名，比如，针对上一步骤获取到的域名，初始化命令如下：./cdp-cde-...
DataWorks On CDP/CDH使用说明
DataWorks支持基于CDH（Cloudera's Distribution Including Apache Hadoop，以下简称CDH）和CDP（Cloudera Data Platform，以下简称CDP）集群创建Hive、MR、Presto和Impala等节点，实现CDP/CDH任务工作流的配置、定时调度和元数据管理等...
创建防护策略
勒索病毒通过加密或转移受害者的数据，并索要赎金获得收益。云安全中心防勒索功能通过创建服务器数据备份，在服务器数据被勒索病毒...相关文档 防勒索日常操作指引 备份占用过多磁盘和内存空间解决方案 防勒索客户端和备份任务异常状态排查
绑定交互式分析实例
本文将为您介绍如何将交互式分析（Hologres）实例绑定至DataWorks工作空间。前提条件 使用HoloStudio服务前，请确保已经成功开通交互式分析实例，详情请参见 购买Hologres。实例创建成功后会默认生成一个名叫postgres的数据库，仅供管理...
对接使用CDH与CDP
DataWorks 提供了与CDH（Cloudera's Distribution Including Apache Hadoop，以下简称 CDH）与CDP（Cloudera Data Platform，以下简称CDP）集群对接的能力，在保留CDH集群或CDP集群作为存储和计算引擎的前提下，您可以使用DataWorks的任务...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
语音人工审核
您需要先授权内容安全访问OSS存储空间，仅限相同区域的OSS空间。更多信息，请参见 授权内容安全访问OSS存储空间。文件路径格式：oss:/<bucket-name>.<endpoint>/<object-name>dataId String 否 dataIdxxxx 检测对象对应的数据ID。由大小写...
图片人工审核
您需要先授权内容安全访问OSS存储空间，仅限相同区域的OSS空间。更多信息，请参见 授权内容安全访问OSS存储空间。文件路径格式：oss:/<bucket-name>.<endpoint>/<object-name>dataId String 否 dataIdxxxx 检测对象对应的数据ID。由大小写...
CDP专业版集群扩容流程
由于CDP专业版集群使用FreeIPA进行安全认证和用户管理，所以在扩容后也需要进行一系列的操作才能加入到集群中。本文介绍了CDP专业版集群如何将扩容产生的机器添加到集群中，并为扩容节点赋予相应的角色，为集群提供计算服务。前置条件 已在...
视频人工审核
您需要先授权内容安全访问OSS存储空间，仅限相同区域的OSS空间。更多信息，请参见 授权内容安全访问OSS存储空间。文件路径格式：oss:/<bucket-name>.<endpoint>/<object-name>dataId String 否 dataIdxxxx 检测对象对应的数据ID。由大小写...
开发者中心介绍
团队空间：支持多个项目和成员，提供统一管控规则，保障团队的高效协同和数据源安全变更。个人空间：无需配置复杂的管控规则，自由管理个人数据源，灵活变更。2 项目 拥有项目管理员权限的用户支持创建项目、为项目配置项目成员、并为项目...
企业双擎版免费升配公告
更高的处理性能，可运维的资产数量超过500台（基础版 的上限），最多可以支持上万台。更丰富的运维能力，如支持WebTerminal运维能力、定期轮转提供密码安全性的自动改密能力。更大的带宽和存储空间，带来更优质的运维服务体验。堡垒机的 ...
通知设置
配置告警通知后，云安全中心检测到您的资产存在安全风险时，可以给通知接收人发送通知，以便您及时处理风险事件，保障资产安全。云安全中心提供多种通知项目（安全周报、基线检查、安全告警、存储超量等）和通知方式（短信、邮件、站内信、...
同步检测
您需要先授权内容安全访问OSS存储空间，仅限相同区域的OSS空间。更多信息，请参见 授权内容安全访问OSS存储空间。文件路径格式：oss:/<bucket-name>.<endpoint>/说明 传入待比较图片中的第一张图片的URL。extras Map 否 xxx 传入待比较图片...
DescribeRiskCheckResult-查询检查项检测结果
跨区域复制（Bucket Cross-Region Replication）是跨不同 OSS 数据中心（地域）的 Bucket 自动、异步复制 Object，它会将 Object 的创建、更新和删除等操作从源存储空间复制到不同区域的目标存储空间。该功能能够很好的提供 Bucket 跨区域...
附录：预设角色权限列表（空间级）
DataWorks提供项目所有者、空间管理员、数据分析师、开发、运维、部署、访客、安全管理员、模型设计师这几种角色，本文将为您介绍具体角色的权限说明。DataWorks提供的空间预设角色默认拥有所有空间级模块的可读权限，但不同空间预设角色所...
入门概述
带您快速玩转内容安全 检测场景 支持的功能 使用方式 快速入门 帮助您检测存储在OSS空间的图片、视频和语音文件，是否存在鉴黄、涉政暴恐等风险。如果存在风险，OSS违规功能会根据您的配置冻结或者删除风险文件。OSS违规检测包含如下功能：...
错误反馈
如果不能生成公网可访问的OSS链接，建议使用OSS违规检测功能，为内容安全授予访问OSS存储空间的权限后即可检测。更多信息，请参见 OSS违规检测。为什么调用内容安全API返回错误码406？报错原因：可能是由于SDK版本不一致导致，比如使用了新...
创建命名空间
说明 目前ACM限制一个ID最多创建5个命名空间，每个空间内最多可以有200个配置。更多需求可以通过添加ACM支持的钉钉号av8ek98提出申请，申请时请提供地域、命名空间ID和扩充数量。新建的命名空间会出现在 命名空间 页面的表格中，以及 配置...
- 产品推荐
- 这些文档可能帮助您