OSS数据安全保护方案
OSS结合 数据安全中心 DSC（Data Security Center）使用，不仅能通过DSC识别、分类和分级敏感数据，而且能构建一个多层次、动态的安全和监管机制，追踪敏感数据的使用情况，并根据预先定义的安全管理策略，对数据进行保护、审计和告警，...
数据保护与数据安全
事件总线EventBridge 具有丰富的安全防护能力，通过多项合规认证，支持服务器端加密、客户端加密、细粒度权限管控等特性，为您的云端数据安全进行全方位的保驾护航，满足您企业数据的安全与合规要求。静态加密 事件总线EventBridge 静态...
数据安全服务
结合数据安全中心提供的数据洞察、数据审计、风险监控预警、数据脱敏、加密等数据安全技术能力，阿里云还提供配套的数据安全咨询服务，帮助企业完成数据安全技术之外的数据合规策略、组织架构调整及流程制度...，形成完整的数据安全保护方案...
常见问题
敏感数据识别相关问题 为什么敏感数据识别和分类是数据安全保护的基础？敏感数据主要包括客户资料、技术资料、个人信息等高价值数据，以不同形式存在于客户资产中。敏感数据的泄露会给企业带来严重的经济和品牌损失。数据作为客户重要的...
非结构化数据（OSS+SLS）授权
购买 数据安全中心DSC（Data Security Center）实例后，在使用DSC检测 对象存储 OSS（Object Storage Service）和 日志服务 SLS（Simple Log Service）中存在的敏感数据或监控OSS Bucket异常操作前...具体内容，请参见 OSS数据安全保护方案。
查看报表
可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势，及时发现各种异常和违规行为，并对这些行为进行快速分析定位和响应，落实数据安全保护责任。塞班斯报表 以《2002年萨班斯—奥克斯利法案》（简称萨班斯法案...
同步敏感等级标签至OSS文件
您可以为不同敏感等级的文件创建不同访问权限策略，再授予不同的RAM用户不同的权限策略，从而保护数据安全并实现文件访问权限的精细化管理。本文介绍如何将 DSC 敏感等级识别结果同步至OSS Bucket的文件。功能介绍 DSC 可以对已授权OSS ...
云上数据保护
一、数据采集时应分类分级管理，确定数据的安全保护级别 数据分类分级是数据安全工作的源头，良好的数据分类分级能极大提高数据安全工作的准确性。国家标准《数据安全技术 数据分类分级规则》（GB/T 43697-2024）于 2024年10月1日起正式...
通过识别任务扫描敏感数据
数据安全中心提供了订正和恢复敏感数据识别模型的能力，您可以参考以下步骤操作。登录 数据安全中心控制台。在左侧导航栏，选择 分类分级 任务管理。在 任务管理 页面，单击 订正任务 页签。在左侧数据类型导航栏，单击需要订正的资产类型...
快速实现敏感数据分类分级
数据安全中心（敏感数据保护）是 数据安全中心 DSC（Data Security Center）的一款产品，可以通过收集和分析数据资产的信息，提供云上数据中敏感数据识别的分类（数据标签）分级（敏感等级）能力。本文介绍如何快速在DSC控制台实现敏感数据...
功能发布记录
2021.03.09 配置邮箱、短信和电话告警通知 产品更名 迭代 产品名称由敏感数据保护变更为数据安全中心。2021.01.28 产品更名公告 敏感数据识别 迭代 支持RDS-PPAS、RDS MariaDB的敏感信息识别 2021.01.19 支持的数据资产类型 敏感数据识别 ...
服务协议
数据安全中心服务等级协议SLA（Service Level Agreement），请参见 数据安全中心服务等级协议。数据安全中心的服务条款，请参见 阿里云产品服务协议。
退款说明
如果无需使用 数据安全中心 DSC（Data Security Center）提供的敏感数据识别、安全审计、数据脱敏等安全能力，您可以通过退款释放已购买的 DSC 实例。本文介绍 DSC 实例退款的规则和具体操作。退款前须知 申请退款前，请确认已知悉相关退款...
数据防泄漏典型案例
使用数据安全中心可以监测和防范各类数据泄露风险，例如身份盗用、越权操作、违规操作、操作失误、基础设施缺陷以及数据故意泄密等。检测到异常行为并触发异常告警后，您需要仔细分析审计日志，从而评估被记录操作的正当性，并采取相应的...
支持的数据资产类型
数据安全中心DSC（Data Security Center）为您提供敏感数据识别、数据安全审计、数据脱敏、数据风险检测等安全能力。本文介绍 DSC 支持的数据库类型。说明 下表用到的标识说明：表示当前数据库类型支持该功能。表示当前数据库类型不支持该...
支持的地域
本文介绍数据安全中心的主要功能模块（数据洞察、数据脱敏、数据审计、数据安全态势）所支持的地域列表。您的数据库资产只有在支持的地域内，才能使用数据安全中心对应的功能。说明 本文用到的标识说明：表示当前地域不支持该功能。表示...
开通7天免费试用
数据安全中心 DSC（Data Security Center）为用户提供7天免费试用企业版的活动。如果您有较高的数据安全要求，例如敏感数据分类分级、数据脱敏、数据审计等，您可以申请试用企业版服务。本文介绍如何开通 DSC 免费试用。使用须知 阿里云...
数据安全中心免费版服务
免费版是 数据安全中心 DSC（Data Security Center）为所有阿里云用户提供的固定配额的数据资产防护版本，提供分类分级、基线检查、数据审计等能力。适用对象 已完成个人认证或企业认证的阿里云账号和RAM用户。当前账号没有购买过数据安全...
通过管理水印保障数据安全
为了避免企业员工在特殊办公场景中，通过屏幕截图、拍照、打印机打印导致...通过检测企业员工外发文件来保障数据安全，请参见 通过检测外发文件保障数据安全。通过管控企业员工外接设备来保障数据安全，请参见 通过管理外接设备保障数据安全。
包年包月实例变配
如果已购买的 数据安全中心 DSC（Data Security Center）版本、数据库实例数、OSS防护容量或日志存储容量不能满足需求，您可以通过升级来修改相应的规格配置。本文介绍 DSC 实例如何升级。重要 升级实例配置中不支持修改 购买时长，即当前...
【通知】发布存储管理模块及调整相关计费
尊敬的阿里云用户：阿里云数据安全中心将于北京时间2023年04月20日18:00发布存储管理模块，并支持售卖日志存储容量。在北京时间2023年04月20日18:00后，数据安全中心企业版用户将可以使用日志存储管理功能及扩容日志存储容量，日志存储容量...
数据安全
本文介绍数据安全相关的常见问题。DSC 是否会保存您的数据和文件？数据安全中心 DSC（Data Security Center）不会保存您的数据和文件。在您授权访问数据源后，DSC 会对数据进行扫描，并仅将扫描的分析结果展示在 数据安全中心 DSC（Data ...
ModifyEventStatus-修改异常事件状态
接口说明 本接口一般用于数据泄露风险告警处理，便于用户及时保护数据资产的安全。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问数据安全中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
通过管理外接设备保障数据安全
为了避免企业员工在日常办公中，通过外接设备（例如U盘、蓝牙等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）...通过管控企业员工屏幕水印和打印水印来保障数据安全，请参见 通过管理水印保障数据安全。
产品计费
本文介绍数据安全中心（敏感数据保护）和数据库审计服务的计费内容。服务 文档索引 数据安全中心 DSC（Data Security Center）（敏感数据保护）开通7天免费试用 计费方式 数据库审计 开通免费试用 计费方式
数据安全中心服务关联角色
数据安全中心 DSC（Data Security Center）需要借助服务关联角色SLR（Service Linked Role）获取对其他云服务的访问权限。本文介绍 DSC 所使用的服务关联角色，包括其定义、应用场景等。服务关联角色是一种可信实体为阿里云服务的RAM角色。...
不同版本功能区别
数据安全中心 DSC（Data Security Center）为满足数据安全治理场景的不同需求，提供了免费版、基础版 和企业版的基础服务以及增值服务。本文介绍 DSC 支持的功能和各版本的功能差异。说明 下表中用到的标识说明：×：表示当前版本不支持该...
包年包月实例续费
已购买的 数据安全中心 DSC（Data Security Center）包年包月实例到期前，您需要及时续费，以免影响使用 DSC 提供的敏感数据识别、安全审计、数据脱敏等安全能力，导致敏感数据和重要信息泄露，进而给用户或企业带来严重的经济和品牌损失。...
【通知】控制台全新升级
为了提供更好的数据安全服务使用体验，从2022年07月29日起，阿里云数据安全中心控制台全新升级，基于感知、治理到防护的业务逻辑，助力企业建立标准化数据安全管理流程、提升数据安全治理效率。本文介绍本次控制台升级主要的功能变更和如何...
检测Bucket安全配置合规性
数据安全中心 DSC（Data Security Center）可以评估和验证Bucket的安全配置合规性，例如确保ACL和加密策略是否配置，并针对检测出的配置风险项提供对应的处置建议。建议您根据处置建议及时处理配置风险项，强化OSS Bucket中数据资产的基础...
数据安全中心自定义权限策略参考
本文介绍数据安全中心使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限...
【升级公告】数据库审计整合到数据安全中心产品通知
调整时间 北京时间2024年07月17日18:00 调整内容 基于整体数据安全解决方案的合并，以为客户提供更优质的服务，我们计划自2024年07月起，对公共云数据库审计产品与数据安全中心产品进行产品能力优化整合。2024年07月17日18:00起，我们统一...
功能特性
数据安全中心 功能集 功能 功能描述 参考文档 数据分类分级 数据资产接入 支持自动发现并接入阿里云上的数据资产。支持通过一键连接或账密连接方式连接数据库，一键接入支持：RDS、PolarDB、PolarDB-X（原DRDS）、Redis、OSS、TableStore、...
常见问题总览
本文档介绍了 数据安全中心DSC（Data Security Center）服务的常见问题和解决方法。功能相关 数据安全 数据授权 数据扫描和识别 数据脱敏 数据分析报表 支持列表 使用限制 支持识别的敏感数据类型 支持的数据资产类型 支持识别的OSS文件...
集成概览
数据安全中心服务不仅提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、Terraform等调用方式，帮助您更高效地进行开发与部署。OpenAPI介绍 为了让开发者能够快速高效地学习和使用云产品OpenAPI，阿里云为用户提供OpenAPI网站。它...
通过检测外发文件保障数据安全
为了避免企业员工在日常办公中，通过多种渠道（例如即时通讯、邮件通道等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能...通过管控企业员工屏幕水印和打印水印来保障数据安全，请参见 通过管理水印保障数据安全。
【通知】数据安全中心停止新购基础版
尊敬的阿里云用户：非常感谢您对阿里云数据安全中心【基础版】的支持，由于产品策略调整，我们将于北京时间2024年12月30日停止新购基础版，已经购买的客户不会受到影响。同时，我们会继续提供控制台的管理和续费功能，以及阿里云的产品支持...
为RAM用户授权DSC
RAM用户访问或管理数据安全中心控制台之前，需要完成授权操作。本文介绍如何授予RAM用户管理或访问数据安全中心控制台的权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。为RAM用户授权 使用阿里云账号（主账号）或具有管理...
凭据管理
数据安全中心DSC（Data Security Center）凭据管理功能，支持统一管理连接数据库的凭据，并将凭据与数据库关联。凭据使用原则 凭据隔离：建议您将DSC连接数据库的凭据和业务系统使用的凭据区分开，为DSC连接数据库创建单独的凭据。权限最小...
- 产品推荐
- 这些文档可能帮助您