授权DSC访问云资源
使用 数据安全中心DSC（Data Security Center）服务前，您需要先完成允许 DSC 访问云资源的授权。本文档介绍如何进行云资源授权。前提条件 您已购买 DSC 实例。背景信息 您购买 DSC 实例后，首次登录 DSC 控制台时，概览页面会提示您执行云...
审计配置
在使用 数据安全中心DSC（Data Security Center）提供的安全审计功能前，您需要先完成审计配置。DSC 根据您配置的审计模式采集审计日志，并根据已开启的审计规则上报审计告警。本文介绍如何进行审计配置。前提条件 已购买 DSC 企业版。具体...
OpenAPI集成示例（SDK）
本文为您介绍如何通过SDK调用OpenAPI查询敏感数据识别规则的列表。查看OpenAPI文档 阅读 API概览，选择可以查询指定地域实例列表的OpenAPI：DescribeRules-查询识别规则的列表。根据接口文档，了解调用该接口需要的参数及权限。创建RAM用户...
ExecDatamask-对数据进行动态脱敏
在 数据安全中心控制台 上创建模板后会生成模板 ID，您可以在 数据脱敏>脱敏模板页面获取 脱敏模板 ID。若脱敏模板匹配类型是 字段名称，则取 Data 中的 dataHeaderList 进行匹配。若脱敏模板匹配类型是 敏感类型，则取 Data 中的 ruleList...
DescribeUserStatus-查询用户账号状态
取值：0:拥有数据安全中心的管理权限或只读权限。1:拥有数据域管理权限。1 ReleaseDays integer 过期到释放的时间。单位：天。15 AuditClosable boolean 是否可以关闭 sql 洞察。取值：true：可以。false：不可以。true AuditReleasable ...
配置识别模板
数据安全中心为不同行业（例如金融、能源、汽车行业）提供了识别敏感数据的解决方案，即内置的识别模板。使用识别模板可以检测您资产中是否存在敏感数据。您可以直接使用内置的识别模板，也可以基于内置模板自定义识别模板。本文介绍如何...
DescribeDataLimitSet-查询数据资产扫描授权列表
华东1（杭州）CheckStatus integer 数据安全中心与数据安全中心连接授权的实例、库、Bucket 数据间的连通性测试状态。2：连通性测试中。3：连通性测试通过。4：连通性测试未通过。3 Connector string 数据连接字符串。连接串 ...
支持识别的原子模型
数据安全中心（DSC）可识别的敏感数据包括敏感图片信息、个人敏感信息、企业敏感信息、行业敏感信息等，并且支持添加自定义识别模型，可以根据字段名、正则来匹配。本文介绍数据安全中心支持识别的敏感数据类型。目前支持的原子模型如下所...
配置邮箱告警通知
数据安全中心DSC（Data Security Center）支持向指定邮箱实时发送异常审计告警和风险告警通知，以便于您及时处理异常问题，保障业务的正常运行。本文介绍如何配置邮箱告警通知。操作步骤 登录 数据安全中心控制台。在左侧导航栏，单击 系统...
DescribeOssObjectDetail-查询OSS存储对象的详细信息
调用本接口查询数据安全中心连接授权的OSS的单个存储对象的详细信息。接口说明 本接口一般用于对 OSS 存储对象详细信息的查询，便于对 OSS 敏感资产信息准确定位。注意事项 DescribeOssObjectDetail 接口已修订为 DescribeOssObjectDetailV...
数据扫描和识别
本文介绍敏感数据扫描和识别的常见问题及解决方法。数据扫描会影响我的数据库性能吗？DSC支持扫描的数据源有哪些？数据源授权完成后需要多长时间完成扫描？DSC对于非结构化数据源（OSS）的扫描机制是怎样的？是否支持对已扫描过的OSS文件...
应用场景
通过对敏感数据进行分类、分级和脱敏，帮助您精准识别和保护敏感数据。敏感数据识别与打标 DSC 能从海量数据中发现和锁定保护对象，精准区分敏感数据与非敏感数据。通过内置算法规则和自定义敏感数据识别规则，对其存储的数据库类型数据...
数据脱敏
数据安全中心（Data Security Center，简称DSC）支持静态脱敏和动态脱敏，可以脱敏数据库中的敏感数据。本文介绍如何使用静态脱敏和动态脱敏。脱敏方式 静态脱敏：通过新增脱敏任务，使用脱敏算法对敏感数据进行遮盖、加密或替换，并将脱敏...
CreateSlrRole-创建服务关联角色
调用CreateSlrRole创建数据安全中心DSC（Data Security Center）的服务关联角色，授权DSC访问云资源。接口说明 本接口用于允许 DSC 访问您的 OSS、RDS、MaxCompute 等云服务的资源。调用此接口后，系统将会自动创建一个服务关联角色，角色...
支持识别的OSS文件类型
本文介绍数据安全中心（DSC）支持识别的OSS文件类型。序号 文件类型 序号 文件类型 1 C、C++源代码 85 Tokyo Cabinet数据库文件 2 Lua源代码 86 X3D(Extensible 3D)Model XML文件 3 Javascript源代码 87 XML文档 4 VRML虚拟现实建模语言...
支持识别的行业模板
数据安全中心的识别规则模板是根据不同行业规范、针对性定制的敏感数据分类分级。通过识别规则模板可以使敏感数据自动符合合规要求。本文介绍数据安全中心提供的内置识别模板。数据安全中心支持识别的模板类型按照不同行业规范，可以按以下...
DescribeEventDetail-查询异常事件详情
yundunsr Id long 数据安全中心记录的异常事件的唯一标识 ID。52234 ProductCode string 异常事件所属的产品名称。取值：MaxCompute、OSS、ADS、OTS、RDS等。MaxCompute HandleInfoList object[]处置历史的信息。Status integer 解禁状态。...
支持的数据脱敏算法
通过使用特殊字符星号（*）或者井号（#），对部分文字进行遮盖实现敏感数据的脱敏。保留前n后m n、m 敏感类型：个人敏感 适用场景：数据使用 数据分享 保留自x至y x、y 遮盖前n后m n、m 遮盖自x至y x、y 特殊字符前遮盖（针对首次出现该...
查看审计日志
按时间查看日志 登录 数据安全中心控制台。在左侧导航栏，选择 数据审计>日志分析。在 日志分析 页面左侧产品名称导航栏，单击目标产品名称。在 分析模式 下，查看日志记录。选择需要查看审计活动的时间段后，DSC按照时间由近及远的展示...
发现和处理异常告警
数据安全中心DSC（Data Security Center）针对数据库风险活动，提供了一套全面的检测机制，包括预设的内置检测模型和灵活的自定义检测模型。这些模型可以有效识别与敏感数据相关的异常行为并上报告警。本文介绍如何查看并处理异常风险告警...
自定义检测模型
数据安全中心DSC（Data Security Center）的自定义检测模型功能支持用户根据业务需求和安全策略来创建特定的数据检测和告警规则，帮助用户实现数据库活动精细化监控、风险预警，从而保障数据资产不受威胁。本文介绍如何创建自定义检测模型...
接入数据库
在使用 数据安全中心DSC（Data Security Center）检测云产品（包括OSS、RDS、PolarDB等）中存在的敏感数据或审计数据库活动前，您需要先将数据库接入DSC。本文介绍如何将数据库接入DSC。背景信息 DSC 支持的数据库类型详情，请参见 支持的...
产品优势
数据安全中心DSC（Data Security Center）可扫描和识别海量数据，帮您实时获取数据的安全状态。本文介绍 数据安全中心 的产品优势。合规性 使用数据安全中心产品，可以帮助企业满足等保2.0对“云计算环境下安全审计”及“个人信息保护”的...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
内置检测模型说明
数据安全中心DSC（Data Security Center）通过内置的行为异常自学习模型和流转异常自学习模型，能够高效地分析审计日志，以识别与敏感数据相关的异常行为及攻击行为。当这些模型检测到潜在的风险活动时，会自动触发告警。支持的数据库 RDS...
DescribeRiskLevels-查询风险等级列表
风险等级名称和默认风险等级描述的映射关系如下：NA：未识别到敏感数据 S1：1 级敏感数据 S2：2 级敏感数据 S3：3 级敏感数据 S4：4 级敏感数据 S5：5 级敏感数据 S6：6 级敏感数据 S7：7 级敏感数据 S8：8 级敏感数据 S9：9 级敏感数据 S...
OSS数据安全防护最佳实践
本文介绍如何使用 数据安全中心（DSC），对OSS中存储的敏感数据进行识别、分类分级和保护。背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的OSS Bucket中，一旦发生泄漏，...
DescribePackages-查询数据包的信息
说明 如果根据数据资产包命中的敏感数据识别规则 ID 查询 SDPP 连接授权的 MaxCompute 的数据资产包列表，敏感数据识别规则 ID 可调用 DescribeRules 接口获取。266666 InstanceId long 否 数据资产包所属资产实例 ID。说明 如果根据数据...
DescribeDataAssets-查询数据资产敏感信息
执行敏感数据保护概览页面的数据资产搜索。接口说明 本接口一般用于敏感数据保护概览页面各资产类型数据的查询。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您...
ModifyRuleStatus-修改识别规则的检测功能状态
调用本接口开启或关闭敏感数据识别规则的检测功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
ManualTriggerMaskingProcess-触发一次脱敏任务
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sddp:ManualTriggerMaskingProcess Write acs:yundun-sddp:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Lang string 否 请求和接收消息的语言类型，默认值 zh_cn。...
DisableUserConfig-停用用户配置
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sddp:DisableUserConfig Write acs:yundun-sddp:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Lang string 否 请求和接收消息的语言类型。取值：zh_cn：默认值，中文。en_...
ModifyEventTypeStatus-修改检测子类型异常事件状态
208B016D-4CB9-4A85-96A5-0B8ED1E*示例 正常返回示例 JSON 格式 {"RequestId":"208B016D-4CB9-4A85-96A5-0B8ED1E*"} 错误码 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-03-25 OpenAPI 入参发生变更 看变更集...
DescribeDataObjects-查询数据对象列表
1687676649830 SensitiveCount integer 敏感数据数量 1 ObjectType string 数据对象类型。text type Path string 数据对象的路径。rm-1234.db_test RegionName string 地域名称。cn-hangzhou Categories array 敏感数据所数据的行业分类...
DescribeRules-查询识别规则的列表
调用本接口查询敏感数据识别规则的列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
DescribeDataObjectColumnDetailV2-查询数据对象列...
name Categories array 敏感数据所数据的行业分类列表。string 敏感数据所数据的行业分类，多个通过逗号分隔。general sensitive information ModelTags object[]数据标签列表。Id long 数据标签名称对应的 ID。取值：101：个人敏感信息 ...
DescribeOssObjects-查询OSS的存储对象列表
说明 如果根据 OSS 存储对象命中的敏感数据识别规则的 ID 查询 DSC 连接授权的 OSS 的存储对象列表，敏感数据识别规则 ID 可调用 DescribeRules 接口获取。1222 InstanceId string 否 OSS 对象所属资产实例 ID。说明 如果根据 OSS 对象所属...
DescribeTemplateAllRules-查询行业模板所有模型列表
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sddp:DescribeTemplateAllRules acs:yundun-sddp:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Lang string 否 请求和接收消息的语言类型，默认为 zh_cn。取值：zh_cn：...
DescribeDocTypes-查询支持识别的OSS文件类型列表
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sddp:DescribeDocTypes acs:yundun-sddp:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Lang string 否 请求和接收消息的语言类型，默认为 zh_cn。取值：zh_cn：中文。en_...
DescribeConfigs-查询异常告警中配置项的列表
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sddp:DescribeConfigs Read acs:yundun-sddp:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Lang string 否 请求和接收消息的语言类型。zh：中文 en：英文 zh 返回参数 ...
- 产品推荐
- 这些文档可能帮助您