通过数据域管理资产
上传数据安全中心数据域模板 登录 数据安全中心控制台。在左侧导航栏，选择 系统设置 数据管理。在 数据管理 页面，单击右上角的 批量管理。在 批量管理 对话框，单击 数据安全中心数据域模板.xlsx 下载模板。模板样式如下图所示，包含列有...
数据加密
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
OpenAPI集成示例（SDK）
说明 AliyunYundunSDDPFullAccess：管理数据安全中心的权限。AliyunYundunSDDPReadOnlyAccess：只读访问数据安全中心的权限。AliyunYundunSDDPDataManager：数据安全中心的数据域管理权限。如何新建自定义权限，请参见 授权信息。单击 确认...
数据加密
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
数据加密
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
数据加密
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
数据加密
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
计费概述
数据安全中心DSC（Data Security Center）采用包年包月（预付费）的售卖模式。本文介绍 DSC 的计费项及其计费公式、计费组成等主要计费信息。计费方式 DSC 支持包年包月的付费模式。包年包月是一种先付费后使用的计费方式。通过包年包月，...
资产安全概述
应用场景 基于Dataphin实现数据安全保护的一些典型的场景：场景1：业务数据中敏感数据保护 您可以使用资产安全的敏感数据识别和保护功能，脱敏明文敏感数据，保证业务数据安全。例如，姓名张三脱敏后*三。场景2：开发环境数仓建设 敏感数据...
数据扫描和识别
数据安全中心DSC（Data Security Center）采用全量扫描、增量扫描和定时扫描策略扫描您的数据库。全量扫描会对您的数据库性能产生较小的影响，不会影响您数据库的正常业务。增量扫描只扫描修改后的文件，对您数据库性能的影响可以忽略不计...
资产安全概述
应用场景 基于Dataphin实现数据安全保护的一些典型的场景：场景1：业务数据中敏感数据保护 您可以使用资产安全的敏感数据识别和保护功能，脱敏明文敏感数据，保证业务数据安全。例如，姓名张三脱敏后*三。场景2：开发环境数仓建设 敏感数据...
DescribeDataAssets-查询数据资产敏感信息
执行敏感数据保护概览页面的数据资产搜索。接口说明 本接口一般用于敏感数据保护概览页面各资产类型数据的查询。注意事项 此接口已废弃，不再维护。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能...
审计和处理异常AK访问OSS文件
方案概览 本文通过模拟检测到OSS Bucket中存在明文AK，以及使用已泄露AK访问OSS Bucket中公共读文件上报告警事件为例，介绍如何使用数据检测响应服务，针对OSS Bucket中AK泄露和异常AK访问告警事件进行检测和治理，以提升OSS数据安全。...
自定义钉钉机器人告警通知
数据安全中心DSC（Data Security Center）支持通过钉钉机器人在钉钉群实时发送审计告警和日志存储容量告警的通知，以便于您及时处理异常问题，保障业务正常运行。本文介绍如何设置钉钉群接收告警通知。背景信息 您一次只能为一个钉钉群添加...
ModifyRule-修改自定义的敏感数据识别规则
调用ModifyRule接口修改数据安全中心DSC（Data Security Center）中自定义的敏感数据识别规则。接口说明 调用本接口时，您必须输入规则名称、规则 ID、规则内容的参数。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将...
管理日志存储
购买数据安全中心企业版后，数据安全中心默认为每个数据库实例提供200 GB的日志存储空间，为每TB的OSS存储容量提供50 GB的日志存储空间。您可以查看当前存储容量，并根据实际业务需求管理存储容量（扩容、清空和配置告警），以及调整日志...
授权数据库实例和录入数据库情报
如果已知或怀疑某些数据库实例信息可能存在泄露风险，可以将这些数据库的实例名称及账号信息录入 数据安全中心 DSC（Data Security Center）。后续数据检测响应服务会对已检测泄露和已录入的数据库实例，进行访问跟踪，检测访问这些数据库...
行级管控
背景信息 在对数据进行安全保护时，一般有纵向数据安全保护和横向数据安全保护两种需求：纵向数据安全保护：通过字段管控功能实现。通过区分字段的敏感等级，实现字段的脱敏、半脱敏。更多信息，请参见 管理敏感数据。例如，负责统计分析...
授权信息
本文为您介绍 数据安全中心（SDDP）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数据安全中心（SDDP）的RAM代码（RamCode）为 datatrust,yundun-sddp，支持的授权粒度为 OPERATION。权限策略通用结构 权限...
对OSS表格文件中的敏感数据进行脱敏
因数据安全中心服务仅企业版实例支持数据脱敏功能，所以必须购买数据安全中心的 企业版，本示例针对OSS文件数据脱敏，仅需开启 OSS数据管理 服务，选择最低标准的 OSS防护容量，对于 数据库管理 和 增值模块 服务可以全部关闭。当前账号已 ...
处理泄露的数据库实例和账号
数据检测响应服务提供数据库账号处置和数据...登录 数据安全中心控制台。在左侧导航栏，选择 数据检测响应 数据库泄露。在 数据库泄露 页面的告警列表中，找到目标账号信息，单击 账号状态 列的下拉框，选中对应状态，即可标记账号处理结果。
Quick BI
SSL 如果目标数据源已配置SSL，您可以打开 SSL 开关，从而保护数据安全。VPC数据源 您的网络配置为外网时，默认关闭。初始化SQL 开启后，可配置数据源连接后初始化执行的SQL语句。每次数据源连接后初始化执行的SQL语句，只允许SET语句，...
CreateDataLimit-创建数据资产扫描授权
接口说明 本接口一般用于对用户数据资产进行扫描授权，便于进一步保护用户数据资产的数据安全。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
DAS企业版介绍
安全审计（旧版）：提供高危SQL识别、SQL注入检测、异常SQL识别、新增访问来源识别等功能，保护数据安全。安全审计（新版）：通过内置的安全审计规则，深度挖掘数据库中各类潜在风险和隐患，为数据库安全运行保驾护航。并且可以实现对不同...
阿里云云通信短信服务安全白皮书V1.0
与此同时，阿里云云通信产品积极响应国家监管部门对企业承担个人信息保护责任的号召，持续完善内部的个人信息管理保护体系，在客户和用户权益保障方面持续优化，建立了内部整体的数据安全管理体系，落地数据安全保护的核心技术，为用户个人...
合规&认证
安全合规认证 在帮助各行各业的企业实现数字化的过程中，瓴羊已经建立齐了一套科学有效的数据安全保护体系。瓴羊积极参与监管以及行业协会牵头的数据安全与合规标准，向行业输出瓴羊的最佳合规实践，得到了监管以及行业的认可与好评。目前...
CreateSlrRole-创建服务关联角色
调用CreateSlrRole创建数据安全中心DSC（Data Security Center）的服务关联角色，授权DSC访问云资源。接口说明 本接口用于允许 DSC 访问您的 OSS、RDS、MaxCompute 等云服务的资源。调用此接口后，系统将会自动创建一个服务关联角色，角色...
列加密
RDS MySQL 版 和 云原生数据库 PolarDB MySQL 版（PolarDB for MySQL）的敏感数据分类分级后，如果需要对识别出的敏感列数据进行访问加密，以避免非授权人员通过云平台软件或数据库连接工具直接访问到敏感数据明文，可以使用 数据安全中心 ...
内置全密态能力
全密态数据库（EncDB）-提供端到端（客户端到数据库服务端）全程加密的高性能数据库服务，兼具传统数据库通用能力与隐私数据安全保护能力；其信任根基于TEE可信执行环境与数字密码学技术，用户像操作普通数据库一样简洁易用，且仅用户自身...
配置和执行数据脱敏
数据安全中心DSC（Data Security Center）支持静态脱敏和动态脱敏。静态脱敏通过创建脱敏任务，指定目标数据资产，并依据脱敏规则匹配目标敏感字段，采用脱敏算法（如遮盖、加密或替换等）对指定字段进行处理，最终将脱敏后的数据保存至...
配置邮箱、短信和电话告警通知
数据安全中心DSC（Data Security Center）支持向指定邮箱实时发送数据审计告警、日志存储容量告警和异常AK访问告警的通知，以便于您及时处理异常问题，保障业务的正常运行。本文介绍如何配置邮箱、短信 和电话 告警通知。操作步骤 登录 ...
MaxCompute安全白皮书
数据安全与合规 概述 MaxCompute以数据保护三要素保密性、完整性和可用性为基础，构建全面的数据安全保护屏障，并提供完善的数据访问控制能力和安全可信的计算环境。通过集群高可用和容灾方案确保业务的连续性，系统详细记录用户操作日志和...
云资源安全
云盘加密：针对RDS云盘版实例，阿里云免费提供云盘加密功能，基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，最大限度保护数据安全，而且加密不会影响您的业务，应用程序也无需修改。（三）数据库备份 您应该定期对数据库...
查看泄露的数据库及告警详情
查看数据库的账密泄露情况 登录 数据安全中心控制台。在左侧导航栏，选择 数据检测响应 数据库泄露。在 数据库泄露 页面，您可以查看已发现数据库泄露的统计，包括已授权OSS Bucket中明文存储的数据库信息以及自建情报中数据库信息的数量...
备份策略
您应确保您的数据传输符合所有适用法律，包括提供充分的数据安全保护技术和策略，履行获得个人充分明示同意、完成数据出境安全评估和申报等法定义务，且您承诺您的业务数据不含任何所适用法律限制、禁止传输或披露的内容。若您未遵守上述...
数据脱敏
概念介绍 数据脱敏：在数据处理和数据存储过程中，通过一定的算法和技术，将敏感数据进行加工处理、模糊化或替换，使得数据无法识别或难以还原，从而达到保护数据安全、防止数据泄露的目的。动态脱敏：对敏感数据进行实时的脱敏处理，只有...
什么是数据安全中心
数据安全中心DSC（Data Security Center），在满足等保2.0“安全审计”及“个人信息保护”的合规要求的基础上，为您提供敏感数据识别、数据安全审计、数据脱敏、智能异常检测 等数据安全能力，形成一体化的数据安全解决方案。前置概念 阅读...
接入DSC的云产品附加费用说明
您需要关闭对应资产的 原生日志采集 模式，然后重新开启。...说明 2024年04月17日（不含）之前，资产所属账号的费用说明：SQL洞察与审计：RDS数据库开启原生日志采集模式后，DSC会自动为该数据库开启SQL洞察功能。...具体计费规则请参见 计费项。...
DescribeEventDetail-查询异常事件详情
yundunsr Id long 数据安全中心记录的异常事件的唯一标识 ID。52234 ProductCode string 异常事件所属的产品名称。取值：MaxCompute、OSS、ADS、OTS、RDS等。MaxCompute HandleInfoList array object 处置历史的信息。HandleInfo object ...
通过灾备数据源创建备份
系统将自动执行数据备份和日志备份，以减轻备份管理工作，保护数据安全，并提高业务可靠性。前提条件 通过RAM用户进行本文操作时，该RAM用户必须具备 AliyunDBSFullAccess 权限。授权方法，请参见 为RAM用户授权。数据源已添加或同步至 DMS...
- 产品推荐
- 这些文档可能帮助您