日志类别及字段说明
安全告警日志 sas-security-log 记录系统或应用程序中发生的安全事件和告警信息的日志，包括告警数据源、告警详情、告警等级等信息。通过记录和分析安全告警日志，您可以了解系统中的安全事件和威胁情况，及时采取相应的响应措施。云平台...
应用场景
通过对敏感数据进行分类、分级和脱敏，帮助您精准识别和保护敏感数据。...数据安全合规检查 应相关监督部门的数据安全合规检查要求，可通过 DSC 提供的数据安全的分类分级、泄漏检测、数据脱敏等功能对数据进行相关合规检查。
概述
DataWorks的安全中心作为云上大数据体系的安全门户，致力于向您提供面向数据安全生命周期全过程的安全能力，同时在符合安全规范要求的前提下，提供各类安全诊断的最佳实践。其核心功能如下：数据权限管理 安全中心为您提供精细化的数据权限...
创建同步ADS
HostADS服务地址，请务必填写 内网地址 以确保服务联通性 导入字段DataHub可以根据用户设置将部分column内容同步到ADS中 写入模式包括IGNORE和OVERWRITE两种模式 IGNORE:忽略重复数据，即 INSERT IGNORE INTO 写入 OVERWRITE:更新重复数据...
常见问题总览
本文档介绍了 数据安全中心DSC（Data Security Center）服务的常见问题和解决方法。功能相关 数据安全 数据授权 数据扫描和识别 数据脱敏 水印使用限制 支持列表 支持识别的原子模型 支持识别的OSS文件类型 支持的数据脱敏算法
支持的数据库类型
数据安全中心DSC（Data Security Center）为您提供敏感数据识别、数据安全审计、数据脱敏、数据风险检测等安全能力。本文介绍 DSC 支持的数据库类型。说明 下表用到的标识说明：表示当前数据库类型支持该功能。表示当前数据库类型不支持该...
创建同步RDS/MySQL/ADS3.0
HostRDS服务地址，请务必填写 内网地址 以确保服务联通性 导入字段DataHub可以根据用户设置将部分column内容同步到RDS表中 写入模式包括IGNORE和OVERWRITE两种模式 IGNORE:忽略重复数据，即 INSERT IGNORE INTO 写入 OVERWRITE:更新重复...
产品架构
数据运营与管理：数据资产与安全：对数据库、数据仓库和数据湖进行统一数据资产管理、数据安全管理和数据治理。数据库设计与开发：提供多种数据设计与开发工具，如无锁变更、数据导入、结构同步、表一致性修复、数据库分组、数据追踪等。...
常见问题
本文介绍购买数据安全中心前的常见问题。免费试用相关问题 如何 免费试用数据安全中心？数据安全中心支持7天免费试用企业版（含全部功能）。阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文环境（即使用的电脑语言为中文），...
什么是数据安全中心
数据安全中心（Data Security Center，简称DSC），在满足等保2.0“安全审计”及“个人信息保护”的合规要求的基础上，为您提供敏感数据识别、数据安全审计、数据脱敏、智能异常检测 等数据安全能力，形成一体化的数据安全解决方案。...
权限策略管理
安全管理对数据库至关重要，OceanBase 有专门的安全管理策略用来保证数据库数据安全和资源安全。OceanBase 数据库的安全管理策略主要包括资源隔离和权限控制：通过资源隔离限制可以访问到的数据，隔离保证资源安全；对于共享数据，通过权限...
设置白名单
为了确保数据安全，云数据库 SelectDB 版 禁止设置白名单为0.0.0.0或0.0.0.0/0。默认的白名单分组（default）不能删除，只能修改和清空。默认的白名单只包含127.0.0.1，禁止所有IP地址访问 云数据库 SelectDB 版 实例。云数据库 SelectDB ...
设置白名单
为了确保数据安全，云数据库 SelectDB 版 禁止设置白名单为0.0.0.0或0.0.0.0/0。默认的白名单分组（default）不能删除，只能修改和清空。默认的白名单只包含127.0.0.1，禁止所有IP地址访问 云数据库 SelectDB 版 实例。云数据库 SelectDB ...
DBS沙箱功能概览
背景信息 在海量数据场景下，传统数据库备份服务面临两大越来越严重的困难：存储成本：为了保障数据恢复点目标（Recovery Point Objective，RPO），周期性的全量和增量备份产生大量重复数据，导致存储成本过高。使用成本：您必须待数据完成...
数据归档
任务设置 插入策略：执行数据归档时，忽略重复数据/更新重复数据。限流策略：配置行限流和数据大小限流。备注 可在 备注 文本框中输入不超过 200 个字符的描述信息，该项为选填项。单击 新建，完成新建数据归档。任务生成后可以在 工单>...
概览
为了更好地指导您使用数据管理DMS（Data Management），DMS推出解决方案系列文档，旨在通过最佳实践（Step by Step）的形式向您介绍DMS研发流程、数据安全、数据开发的解决方案。研发流程解决方案 DMS为在线流程化系统，可统一管理企业内...
支持的地域
本文提供数据安全中心的主要功能模块所支持的地域列表。您的数据库资产只有在支持的地域内，才能使用数据安全中心对应的功能。说明 本文用到的标识说明：表示当前地域不支持该功能。表示当前地域支持该功能。重点功能模块支持的地域（公共...
查看报表
数据安全法报告 从敏感数据态势、安全审计趋势、敏感数据保护、安全事件告警和数据风险评估五个维度针对您的数据库资产制定关于《数据安全法》的符合性报告，可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势...
我是安全管理员
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。数据水印 可在文件中嵌入水印或将文件的水印提取出来，在数据的散布或分发过程中追溯源头。权限管理 您可以申请实例、库、表、敏感列等内容...
产品计费
数据安全中心DSC（Data Security Center）采用包年包月（预付费）的计费方式。本文介绍 DSC 的计费情况。新用户7天免费试用 数据安全中心支持7天免费试用企业版（含全部功能）。阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文...
我是管理员
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。权限管理 您可以申请实例、库、表、敏感列等内容的权限，还可以查看拥有的权限。数据库开发 结构设计 在新项目、新需求或者优化等业务场景中...
我是DBA
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。权限管理 您可以申请实例、库、表、敏感列等内容的权限，还可以查看拥有的权限。解决方案 数据归档 数据归档功能支持定时将大表的数据归档至...
数据使用诊断
诊断详情列表 数据安全防护诊断 帮助您提升敏感数据的安全性。安全检测维度 安全检测项 检测对象 检测方式 敏感数据保护 数据分级分类 说明 数据分级分类是一切敏感数据防护的开始，DataWorks支持管理员对本企业数据进行敏感级别划分。数据...
数据脱敏
本文介绍数据安全中心数据脱敏功能相关的常见问题和解决方案。静态脱敏是否对原始数据有影响？没有影响。静态脱敏功能只会对数据进行读取、脱敏后保存到您选择的目标位置，不会对源数据进行改动。是否支持脱敏图片类型的数据？不支持。
受众与核心能力
产品受众 从事数据开发、算法开发等岗位的技术人员 从事销售运营、商业智能分析等岗位的业务人员 从事数据安全与合规工作的管理人员 从事数据应用开发的开发人员 把控公司核心数据资产的管理人员 核心能力 基于DataWorks，您可以获得如下...
产品安全能力
PolarDB 产品的安全能力可以从访问安全、数据传输安全、数据安全、数据脱敏和安全审计5个方面体现。访问安全 PolarDB 提供的集群白名单功能实现了集群访问安全，集群白名单功能包括集群IP白名单和安全组，创建 PolarDB MySQL版 集群后，您...
内置全密态能力
全密态数据库（EncDB）-提供端到端（客户端到数据库服务端）全程加密的高性能数据库服务，兼具传统数据库通用能力与隐私数据安全保护能力；其信任根基于TEE可信执行环境与数字密码学技术，用户像操作普通数据库一样简洁易用，且仅用户自身...
DataWorks on EMR数据安全方案
在大数据领域，阿里云为企业用户提供了一整套数据安全方案，包含用户认证、数据权限、大数据作业管理体系等。本文以联合使用DataWorks与EMR为例，为您介绍DataWorks on EMR场景下的数据安全方案。背景信息 DataWorks on EMR目前支持LDAP...
快速实现数据分类分级
数据安全中心DSC（Data Security Center）是一款数据安全中心产品，可以通过收集和分析数据库的信息，提供云上数据的分类分级（包括敏感数据识别）能力。本文介绍如何快速在DSC控制台实现数据分类分级。前提条件 已规划好要接入数据安全...
管理数据
步骤一：添加数据域 添加数据域前，建议您根据业务单元或组织架构等规划需要添加的数据域名称和层级关系（最多支持创建三级数据域），然后重复执行以下步骤添加多个数据域。您也可以使用批量导入功能添加数据域。具体操作，请参见 更多操作...
产品简介
大数据专家高阶培训 提供针对大数据建设、管理、治理相关的高阶能力培训，涵盖离线/实时数仓体系建设管理、数仓建模管理，数据开发管理，数据安全管理、数据质量管理、数据治理等。大数据售后专家服务 专家运维保障综合服务 针对云上客户...
安全设置
安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能，在...
安全设置
安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能，在...
全景视角
背景信息 为提高不同使用场景下的数据治理效率和质量，DataWorks为您提供以下视角：数据管理视角：在数据资产管理、数据安全加固、数据权限管理等数据管理场景下，建议您使用数据管理视角，关注查看数据管理过程中，表的统计数据、安全权限...
产品优势
可靠的数据安全治理 安全可信：内置阿里巴巴最新研发规范，规避无主键等不合理设计带来潜在风险。目前支持200多种设计及审核规范，可按需调整。全方位细粒度安全管理：支持实例、库、表、数据列、数据行级权限管理，可按需分配查询、导出、...
集成概览
本文为您介绍 数据安全中心 支持的集成方案。OpenAPI集成 数据安全中心 提供敏感数据识别、异常事件脱敏等功能的OpenAPI，您可在业务系统中进行集成。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2019-01-03 ...
云数据库MongoDB版数据安全最佳实践
针对用户重点关注的数据安全，云数据库MongoDB版提供了全面的安全保障。您可以通过同城容灾、RAM授权、审计日志、网络隔离、白名单、密码认证等多手段保障数据库数据安全。同城容灾 为进一步满足业务场景中高可靠性和数据安全需求，云数据...
设置白名单
为了确保数据安全，云数据库ClickHouse 禁止设置白名单为0.0.0.0或0.0.0.0/0。默认的白名单分组（default）不能删除，只能修改和清空。默认的白名单只包含127.0.0.1，禁止所有IP地址访问 云数据库ClickHouse 集群。请勿修改或删除系统自动...
SQL结果集导出
说明 在预检查阶段，系统将会显示实际影响行数，您可以再次校验是否符合预期，及时发现异常，避免发生数据安全事故。跳过校验 否 是否跳过校验，若选中 跳过校验，您还需要填写原因。警告 选中 跳过校验 后，DMS不会校验导出影响行数，如果...
设置白名单
为了确保数据安全，云数据库ClickHouse 禁止设置白名单为0.0.0.0或0.0.0.0/0。默认的白名单分组（default）不能删除，只能修改和清空。默认的白名单只包含127.0.0.1，禁止所有IP地址访问 云数据库ClickHouse 集群。请勿修改或删除系统自动...
- 产品推荐
- 这些文档可能帮助您