敏感数据保护_数据库审计_数据安全_数据识别_数据脱敏-阿里云

数据安全中心(原 敏感数据保护)
播放视频
数据安全中心(Data Security Center):在满足 等保v2.0二级 “安全审计”、等保v2.0三级 及“个人信息保护”的合规 要求的基础上,为客户提供 敏感数据 识别、分级分类、数据安全审计、数据脱敏、智能异常检测 等数据安全能力,形成 一体化 的 数据安全 解决方案。

产品价值

等保合规保障
助力满足等保2.0二级和等保2.0三级中有关数据安全的合规要求,结合“个人信息保护”和“数据行为审计”两大维度
大数据安全审计
覆盖传统数据库的基础上,更覆盖了针对对象类存储OSS,大数据平台MaxCompute,及阿里云数据中台等各类别存储,实现全方位统一管理
降低数据泄露风险
依托云原生能力,通过智能算法对敏感数据和高风险活动(如数据异常访问和潜在的泄漏风险)进行有效识别监控,并提供实时拦截与追溯能力
全方位数据安全管控
全方位实现以数据为中心的审计和保护:敏感数据精准识别,自动分类分级,一键盘点数据资产,及提供丰富的脱敏算法

产品优势

无需部署代理agent,不占用租户资源
基于云原生能力,提供无代理Agentless模式,开箱即用,秒级接入,即刻防护您的云上数据。立即购买
覆盖各类云上数据源,实现统一数据安全管理
支持对结构化数据库RDS、DRDS、PolarDB、OceanBase、ECS自建数据库,非结构化数据存储OSS、OTS,大数据平台MaxCompute的数据审计与防护。免费试用
精准识别与分类分级云上数据,提供丰富的标准化算法与防御规则
支持约200种文件类型,40种以上的敏感数据识别能力;提供6类,30种以上的标准脱敏算法;内置异常行为精准识别与安全审计规则。所有规则支持定制化。客户案例

重磅产品功能

数据全链路监控管理能力,数据安全合规检查
敏感数据识别
从海量数据中发现和锁定保护对象,通过内置算法规则和自定义敏感数据识别规则,对其存储的数据库类型数据以及非数据库类型文件进行整体扫描、分类、分级,并根据结果做进一步的安全防护,如细粒度访问控制、加密保存等。
细粒度数据审计
细粒度行为审计追溯的能力,可审计用户终端信息、使用工具、数据信息、返回结果等详细信息,全场景还原用户行为轨迹,有效追踪溯源数据的访问行为。
数据脱敏
支持通过灵活多样的内置或自定义脱敏算法,实现生产类敏感数据脱敏到开发测试等非生产环境使用的场景,并确保脱敏后的数据保真可用。
数据泄露检测与防护
通过智能化检测模型分析内外账号对敏感文件的访问行为,实现对敏感数据访问的异常检测,同时为数据安全管理团队提供相关告警。

使用场景

云原生数据一站式防护
敏感数据发现与分类分级
追责泄密事件
数据脱敏
等保合规
云原生数据一站式防护
敏感数据发现与分类分级
追责泄密事件
数据脱敏
等保合规
我们的优势
基于阿里云多年实践,通过总结和沉淀大量云上企业数据安全工作经验,提炼出云上企业需要构建的四大数据安全核心能力。无需安装agent,运用大数据和机器学习能力,对敏感数据和高风险活动进行有效识别和监控,并提供修复方案。同时也提供多种数据脱敏算法,有效防止数据泄漏。
重点解决的数据安全问题
构建各生命周期的敏感识别能力
全量审计数据库、OSS等大数据
针对敏感数据提供脱敏能力
找“内鬼”,控异常权限使用
相关产品
我们的优势
从海量数据中自动发现并分析敏感数据使用情况,基于数据识别引擎,对其储存结构化数据(RDS)和非结构化数据(OSS、MaxCompute等)进行扫描、分类、分级,解决数据“盲点”,以此做进一步安全防护。
重点解决的数据安全问题
隐藏资产自动发现
基于NLP的语义识别,准确发现敏感信息
自定义分级分类规则
相关产品
我们的优势
企业内控,当企业出现重大敏感数据泄漏事件时,必须要进行全面的事件还原和严肃的追责处理。但往往由于数据访问者较多,泄密途径不确定,导致定责模糊、取证困难,最后追溯行动不了了之。敏感数据保护通过水印技术,将泄漏的数据集进行外泄时间和嫌疑人的定位,缩小排查范围,保障泄密企业快速追查责任人,从而将泄密事件影响降到最低。
重点解决的数据安全问题
精准追溯泄密事件
支持数据标记与隐式水印,办公零感知
异常事件全监控,审计日志全记录
相关产品
我们的优势
发现敏感信息后,生产、测试、分析环境分别脱敏,杜绝泄密。多种脱敏算法、丰富脱敏场景支持,灵活支持各类脱敏任务。
重点解决的数据安全问题
支持10+种高级脱敏算法
多种脱敏模版一键操作
脱敏场景可视、丰富
相关产品
我们的优势
数据审计符合等保2.0二级和2.0三级的合规要求,感知危险操作,及时告警,保留全日志。多种预置合规方案与报告,能更清晰、更有条例的展示网络中符合等保相关规定的安全措施,为您的网络通过等保测评助力。
重点解决的数据安全问题
审计日志远端存储,满足合规性
提供事前、事后、普通用户、管理员等维度的审计报告
提供性能、数据、行为异常的监控
相关产品

产品动态

查看全部日志

文档与工具