数据脱敏
通过配置数据脱敏规则，您可以脱敏审计日志中的银行卡号、手机号码、身份证号等敏感信息，防止在SQL语句或返回结果中泄漏敏感数据。本文介绍如何配置数据脱敏规则。背景信息 数据库审计系统提供10条内置的数据脱敏规则，并默认启用所有内置...
管理数据脱敏策略
管理数据脱敏策略 创建数据脱敏策略后，您可以根据业务需求更新数据脱敏策略的配置项、删除不再使用的数据脱敏策略，或者切换数据脱敏策略的状态，更好的满足运维审计的数据安全需求。登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
数据脱敏
敏感数据在使用的过程中，应根据实际使用场景进行一定程度的脱敏，数据脱敏也是满足数据相关安全法规的一项安全控制措施，在执行数据脱敏的过程中，应注意数据脱敏的程度。从脱敏程度看分为了可逆和不可逆，企业需要结合实际脱敏场景来进行...
常见问题总览
本文档介绍了 数据安全中心DSC（Data Security Center）服务的常见问题和解决方法。功能相关 数据安全 数据授权 数据扫描和识别 数据脱敏 水印使用限制 支持列表 支持识别的原子模型 支持识别的OSS文件类型 支持的数据脱敏算法
数据加工概述
视频主题 链接 数据加工语法 语法概述 查询字符串语法 字符串语法 结构化数据解析 分隔符日志 KV日志 JSON日志 映射富化 映射富化函数 数据流转 数据流转 Log转Metric 使用数据加工实现Log转Metric 特殊数据处理（Base64文本、URL类数据、...
IDaaS 的数据安全规则
通过控制台进行操作 操作步骤 若需要开启敏感数据脱敏功能，需要在【风险控制】->【数据安全】->【敏感数据脱敏】中开启【是否开启敏感数据脱敏】开关。 为管理员分配查看隐私数据的权限 操作步骤 在【设置】->【安全设置】中选择您...
产品架构
数据管理DMS的产品架构分为三层：数据源、数据运营与管理和商业应用。数据源 关系型数据库：MySQL、SQL Server、PostgreSQL、PolarDB MySQL版、PolarDB PostgreSQL版（兼容Oracle）、PolarDB分布式版、OceanBase、Oracle、达梦DamengDB等。...
支持的地域
本文提供数据安全中心的主要功能模块所支持的地域...PG 重点功能模块支持的地域（政务云）地域名称 数据识别 数据脱敏 安全审计 数据风险检测 华北2 阿里政务云1 仅支持审计OceanBase、RDS-Mysql、RDS-PG 仅支持OceanBase、RDS-Mysql、RDS-PG
数据脱敏
本文介绍数据安全中心数据脱敏功能相关的常见问题和解决方案。静态脱敏是否对原始数据有影响？没有影响。静态脱敏功能只会对数据进行读取、脱敏后保存到您选择的目标位置，不会对源数据进行改动。是否支持脱敏图片类型的数据？不支持。
【通知】敏感数据保护功能商业化
自 2021年10月13日 起，阿里云数据管理DMS中的敏感数据保护功能将转入收费阶段。商业化时间 敏感数据保护功能将于 2021年10月13日 开始收费。功能变化 商业化后，敏感数据保护的细分功能的变化如下：功能 自由操作、稳定变更模式 安全协同...
创建数据脱敏场景
本文为您介绍如何创建数据脱敏场景。脱敏场景介绍 DataWorks提供的 数据开发/数据地图展示脱敏、数据分析展示脱敏、MaxCompute引擎层脱敏、Hologres引擎层脱敏 等动态脱敏，及 数据集成静态脱敏 等一级脱敏场景为固定场景，不支持执行新增...
配置数据脱敏
数据脱敏可以对实时同步的单表数据进行脱敏，然后存储到指定的数据库位置。前提条件 配置数据脱敏节点前，您需要先配置好相应的输入节点，详情请参见 实时同步支持的数据源。操作步骤 进入 数据开发 页面。登录 DataWorks控制台。在左侧...
产品安全能力
PolarDB 产品的安全能力可以从访问安全、数据传输安全、数据安全、数据脱敏和安全审计5个方面体现。访问安全 PolarDB 提供的集群白名单功能实现了集群访问安全，集群白名单功能包括集群IP白名单和安全组，创建 PolarDB MySQL版 集群后，您...
DBMS_REDACT
DISABLE_POLICY(object_schema,object_name,policy_name)N/A 禁用现有的数据脱敏策略。ENABLE_POLICY(object_schema,object_name,policy_name)N/A 启用数据脱敏策略。DROP_POLICY(object_schema,object_name,policy_name)N/A 删除数据脱敏...
创建数据脱敏规则
DataWorks支持多种脱敏场景，您需根据需要选择合适场景创建相应数据脱敏规则。本文为您介绍如何创建脱敏规则，并在DataWorks中进行脱敏查询。背景信息 DataWorks的脱敏场景分为静态脱敏和动态脱敏：动态脱敏：包括 数据开发/数据地图展示...
升级告用户书
数据脱敏调整：本次升级全面提升了数据脱敏能力，历史数据脱敏配置不再生效。历史会话调整：本次升级下线了 历史会话 模块，升级后SQL窗口的使用状态默认会自动保存。在升级初期，可能会遇到一些技术问题。如果您遇到任何问题，请随时联系...
查看数据开发操作记录
数据脱敏与泄露数据溯源 如果您文件比较重要，为防止文件泄露，您可以通过数据保护伞功能的脱敏配置，对重要数据进行脱敏规则设置，并可依据数据水印功能对泄露的数据进行溯源。详情请参考文档 数据脱敏管理。MaxCompute表数据恢复 ...
配置用户组
成功创建用户组后，您可以使用 数据脱敏管理 功能，配置目标脱敏规则的白名单，将该用户组添加至白名单中，则使用目标脱敏规则进行脱敏的数据，对该用户组中的用户仍然显示为脱敏前的原始数据。配置脱敏规则的白名单，详情请参见 创建数据...
数据保护伞概述
数据保护伞是一款数据安全管理产品，为您提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等多种功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文为您介绍数据保护伞的使用流程、使用限制等内容。使用流程...
开发管控：管理者
创建数据脱敏规则 敏感数据溯源 MaxCompute表权限审计 在 安全中心>数据访问控制 的 权限审计，查看拥有表权限的人员列表、权限详情及权限有效期，您可根据需要判断是否回收表权限。MaxCompute数据访问权限控制 恢复数据 操作 说明 相关...
不同引擎支持的脱敏方式
说明 脱敏方式中，UDF脱敏是使用安全UDF的安装包进行数据脱敏保护，能够支持更灵活的数据方式，但是需要对应的项目安装之后，才可以使用；DB脱敏是使用计算引擎的原生函数进行脱敏保护，无需安装即可使用，但是会存在部分脱敏算法无法支持...
支持的数据脱敏算法
适用于结构化数据列级别的数据脱敏场景。在源数据表抽取数据并确认数值范围后，对该字段（在范围内）进行列级别的打散重排和随机选择，实现混淆脱敏。随机洗牌 打散重排/随机选择 敏感类型：设备敏感 位置敏感 适用场景：数据存储
资产安全概述
通过数据分类分级、敏感数据识别、敏感数据脱敏等措施，帮助客户建立完善的数据安全体系，确保数据使用的安全合规性。前提条件 已购买 资产安全 增值服务，详情请参见 开通Dataphin。应用场景 基于Dataphin实现数据安全保护的一些典型的...
资产安全概述
通过数据分类分级、敏感数据识别、敏感数据脱敏等措施，帮助客户建立完善的数据安全体系，确保数据使用的安全合规性。前提条件 已购买 资产安全 增值服务并且当前租户已开通 资产安全 模块。应用场景 基于Dataphin实现数据安全保护的一些...
数据使用诊断
敏感数据脱敏 说明 在数据使用过程中为避免数据滥用、泄露，实现“数据可用不可见”的目的，DataWorks支持管理员配置脱敏规则，帮助企业在“安全”与“便利”之间获得平衡。数据保护伞服务 此安全检测项为您检测哪些工作空间已开启脱敏规则...
概述
当应用程序通过规则中指定的账号连接至数据库并查询规则中指定的列时，Proxy会先将数据库返回的数据脱敏转换，再将脱敏后的数据返回给客户端。上图的脱敏规则为：仅当使用 testAcc 账号连接数据库进行查询时生效。仅对查询结果中 name 和 ...
PolarDB的高级脱敏
功能介绍 为进一步提高 PolarDB MySQL版 引擎的数据安全、数据脱敏等方面的安全能力，阿里云将 PolarDB MySQL版 集群代理（Proxy）的脱敏功能与 DMS 的敏感数据保护功能集成，当 DMS 识别到敏感数据后，会根据脱敏规则自动对数据进行脱敏，...
常见问题
公测期产品完全免费，商业化后会根据数据入湖所消耗的计算资源收取资源费用，根据元数据表和对象设置每月的免费额度，超过额度的部分等额收取费用。数据湖构建与OSS有什么区别？数据湖后端存储使用OSS，用户使用数据湖构建面向大数据分析和...
敏感数据保护
Dataphin的数据分级可以在后续的数据脱敏保护、权限申请、权限下载等环节使用，支持按照不同的数据分级使用不同的管控策略。敏感数据识别 Dataphin支持通过自动识别和手动打标两种方式来生成敏感数据清单。自动识别 Dataphin支持使用识别...
敏感数据保护
Dataphin的数据分级可以在后续的数据脱敏保护、权限申请、权限下载等环节使用，支持按照不同的数据分级使用不同的管控策略。敏感数据识别 Dataphin支持通过自动识别和手动打标两种方式来生成敏感数据清单。自动识别 Dataphin支持使用识别...
集成概览
版本说明 版本号 说明 2019-01-03 支持使用数据安全中心提供的敏感数据识别、数据脱敏、风险事件检测等功能。接入点说明 数据安全中心在不同地域下接入点不同。详细信息，请参见 服务接入点。用户身份 用户身份 支持情况 阿里云账号 支持 ...
DesensitizeData
您可以进入DataWorks管控台的数据保护伞，在数据脱敏管理页面查看。返回数据 名称 类型 示例值 描述 DesensitizeData String {"desensData":"*198807120510*"} 脱敏后的结果数据。RequestId String BCA321BA-46C5-40E9-8A08-6*请求ID，一次...
配置脱敏模板和算法
更多信息，请参见 支持的数据脱敏算法。配置脱敏模板 新增脱敏模板 登录 数据安全中心控制台。在左侧导航栏，选择 风险治理>脱敏配置。在 脱敏模板 页签，单击 新建模板。在 新建模板 面板，配置模板参数，并单击 确定。配置项 描述 模板...
不同引擎支持的脱敏方式
说明 脱敏方式中，UDF脱敏是使用安全UDF的安装包进行数据脱敏保护，能够支持更灵活的数据方式，但是需要对应的项目安装之后，才可以使用；DB脱敏是使用计算引擎的原生函数进行脱敏保护，无需安装即可使用，但是会存在部分脱敏算法无法支持...
功能特性
本文为您介绍DataV-...数据集准备：自动探查接入数据，快速了解数据形态 可视化分析：智能洞察找到分析灵感，主动探索聚焦分析目标 作品创作：一键生成长图作品，讲述数据故事 作品分享：灵活多端分享，以生动的可视化数据作品传递数据见解
ExecDatamask-对数据进行动态脱敏
在 数据安全中心控制台 上创建模板后会生成模板 ID，您可以在 数据脱敏>脱敏模板页面获取 脱敏模板 ID。若脱敏模板匹配类型是 字段名称，则取 Data 中的 dataHeaderList 进行匹配。若脱敏模板匹配类型是 敏感类型，则取 Data 中的 ruleList...
Hive数据脱敏
Ranger支持对Hive数据的脱敏处理（Data Masking），即可以对Select的返回结果脱敏，以屏蔽敏感信息。背景信息 该功能只针对HiveServer2的场景（例如，Beeline、JDBC和Hue等途径执行的Select语句）。操作步骤 说明 本文Ranger截图以2.1.0...
安全设置与其他
类型 脱敏规范 原始数据 脱敏后数据 身份证 仅显示首位及末位，适用于15位和18位的身份证。111222190002309999 1*9 手机号 仅显示前7位，并使用*符号代替后四位，适用于中国大陆手机号。13900001234 1390000*邮箱@符号前大于等于3位，则仅...
新建及管理动态脱敏规则
动态脱敏是在不更改基础数据的情况下，仅改变最终展示的查询结果数据；脱敏规则用于管理脱敏的数据范围及具体的脱敏方式。本文为您介绍如何新建及管理动态脱敏规则。背景信息 动态脱敏规则常用于查询某些敏感的生产数据场景。对满足条件的...
新建及管理动态脱敏规则
动态脱敏是在不更改基础数据的情况下，仅改变最终展示的查询结果数据；脱敏规则用于管理脱敏的数据范围及具体的脱敏方式。本文为您介绍如何新建及管理动态脱敏规则。背景信息 动态脱敏规则常用于查询某些敏感的生产数据场景。对满足条件的...
- 产品推荐
- 这些文档可能帮助您