安全基线检查
数据备份恢复 应建立定期的数据备份与恢复机制，实现对存储数据的冗余管理，保护数据的可用性。该策略检查数据库是否开启了备份功能。数据存储安全 数据存储应采取加密等安全措施，保障数据的保密性和完整性。该策略检查数据库是否开启加密...
产品计费
本文介绍数据安全中心（敏感数据保护）和数据库审计服务的计费内容。服务 文档索引 数据安全中心 DSC（Data Security Center）（敏感数据保护）开通7天免费试用 计费方式 数据库审计 开通免费试用 计费方式
快速实现敏感数据分类分级
数据安全中心（敏感数据保护）是 数据安全中心 DSC（Data Security Center）的一款产品，可以通过收集和分析数据资产的信息，提供云上数据中敏感数据识别的分类（数据标签）分级（敏感等级）能力。本文介绍如何快速在DSC控制台实现敏感数据...
产品优势
云原生 依托云原生优势，为云上数据源提供一体化数据保护和防御机制。支持防护常见的结构化数据、非结构化数据和大数据产品，例如对象存储OSS、云数据库RDS、MaxCompute等。智能化 运用大数据和机器学习能力，通过智能化的算法，对敏感数据...
常见问题
作为数据保护的基础，数据安全保护应先聚焦于自动化的数据分类。数据分类使用预先定义的分类规则和方法，对信息资产进行组织，为数据分析和治理提供有效的优先级策略。数据分类是数据价值分析和评估的前提条件。数据安全中心DSC根据为不同...
ModifyEventStatus-修改异常事件状态
接口说明 本接口一般用于数据泄露风险告警处理，便于用户及时保护数据资产的安全。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接...
DescribeDataAssets-查询数据资产敏感信息
执行敏感数据保护概览页面的数据资产搜索。接口说明 本接口一般用于敏感数据保护概览页面各资产类型数据的查询。注意事项 此接口已废弃，不再维护。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能...
敏感数据管理
如果您有对敏感数据进行管控和脱敏的需求，可以使用 数据管理DMS 的敏感数据保护功能对数据库进行扫描，识别、脱敏和管理敏感数据。背景信息 通过敏感数据保护功能，可帮助企业及时有效地发现与识别敏感数据资产，避免敏感数据滥用，有效...
功能发布记录
2019.06.27 配置和执行数据脱敏 2018年 功能名称 变更类型 动态说明 发布时间 相关文档 敏感数据保护 新增 敏感数据保护公测版产品发布。2018.09.01 什么是数据安全中心 识别模板更新记录 数据安全中心的识别规则模板是根据不同行业规范、...
API概览
本产品（敏感数据保护/2019-01-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
数据安全中心总览
开通 数据安全中心 DSC（Data Security Center）服务，授权检测数据库、OSS和SLS资产中敏感信息、开启数据安全审计后，您可在DSC的工作台页面查看资产的数据保护授权状态、敏感数据识别结果、基线安全检查风险趋势、资产审计告警统计等信息...
同步敏感等级标签至OSS文件
遵守数据保护法规 在受严格数据保护法规监管的行业和地区，数据处理和访问需要进行严格控制。通过 DSC，企业可以为符合法规要求的数据设置相应的敏感等级，并制定合规的访问控制策略，以确保相关数据符合法律法规的要求。第三方合作与数据...
检测Bucket安全配置合规性
敏感数据保护 OSS-敏感数据Bucket 公共读（写）权限访问检查、OSS-日志文件“公共读（写）”访问权限设置 检查OSS日志文件是否存在公共读写等数据泄露风险，或者检查敏感数据所在项目是否开启了访问控制。本示例对OSS Bucket不进行敏感数据...
通过管理水印保障数据安全
为了避免企业员工在特殊办公场景中，通过屏幕截图、拍照、打印机打印导致敏感信息泄漏使业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）开启屏幕水印、应用水印，可以使用明水印能力用于内部震慑，也可使用暗水印能力用于...
查看报表
数据安全法报表 从敏感数据态势、安全审查趋势、敏感数据保护和数据风险评估维度针对您的数据库资产制定关于《数据安全法》的符合性报告，可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势，及时发现各种异常...
通过管理外接设备保障数据安全
为了避免企业员工在日常办公中，通过外接设备（例如U盘、蓝牙等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）及时对外接设备进行管控，使您能够实时掌握敏感数据外发动态，监控数据泄露风险。...
数据安全
IPsec-VPN连接 在使用IPsec-VPN连接的过程中，本地数据中心和阿里云之间的流量均经过加密后才会进行传输以实现数据保护。每个待传输的数据包在进入IPsec-VPN连接前都会经过IPsec协议加密，IPsec协议是一组协议的集合，用于进行数据加密、...
多账号统一管理
阿里云账号B可统一管理阿里云账号B、C、D、E下资产，使用DSC的敏感数据保护、基线检查、数据审计以及数据脱敏等服务。同时，可通过阿里云账号B的某个RAM用户，仅管理已授权的阿里云账号D和E下资产使用DSC服务。使用须知 注意事项 说明 多...
DescribeProducts-查询云产品保护评分
查询云产品的数据保护评分状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
通过检测外发文件保障数据安全
为了避免企业员工在日常办公中，通过多种渠道（例如即时通讯、邮件通道等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）及时对外发的文件进行检测和管控，使您能够实时掌握敏感数据外发动态，监控数据...
加密云盘
其中，主密钥CMK用于对数据密钥DK进行加解密操作和保护，数据密钥DK用于对真实业务数据进行加解密操作和保护。加密流程和信封加密机制如下：加密数据密钥DK。在使用数据密钥DK之前，会用主密钥CMK加密数据密钥。加密后的数据密钥（非明文）...
处理AK泄露和异常访问告警
例如：合规性要求：严格限制特定类型文件（例如个人识别信息、财务报告等）的访问权限，以遵循数据保护法规。细粒度权限控制：在多用户环境中，提供不同层级的访问权限，让特定用户只能访问或修改他们被授权处理的文件。保护核心资产：对于...
容灾备份
在文件存储NAS服务中，保障数据安全性和业务连续性十分重要。本文列举了NAS文件备份的最佳实践及数据保护方案。HBR云上统一备份 阿里云SMB NAS数据保护实战 手把手教您配置通用型NAS容灾 通过云备份跨地域备份恢复通用型NAS文件系统
加密云盘
其中，主密钥CMK用于对数据密钥DK进行加解密操作和保护，数据密钥DK用于对真实业务数据进行加解密操作和保护。加密流程和信封加密机制如下：加密数据密钥DK。在使用数据密钥DK之前，会用主密钥CMK加密数据密钥。加密后的数据密钥（非明文）...
ProjectProtection
开启或关闭项目空间的数据保护机制。您只能在项目空间中访问数据。数据只能在项目空间内流动，不允许流出到项目空间之外，以提高数据的安全性。使用限制 本文中的命令您需要在 MaxCompute客户端 执行。本命令为CMD命令，仅支持在客户端...
系统配置
数据保护伞的系统配置，支持设置数据水印文件的保存时间、设置是否展示MaxCompute数据的风险识别等级、设置告警信息的接收地址，以及设置是否开启实时识别敏感数据，您可根据业务需要进行配置。进入系统配置页面 进入数据开发页面。登录 ...
通过SQL配置列加密规则
在使用全密态功能之前，您需要配置数据保护规则。RDS MySQL支持通过配置文件的方式管理数据保护规则，本文介绍通过SQL方式配置数据保护规则的方法及相关API的使用说明。全密态数据库会将您配置的数据保护规则内容持久化到数据库内的系统表...
通过控制台配置列加密规则
注意事项 数据保护规则一旦配置生效，在目标数据库实例范围内全局有效，不需要重复配置。建议使用不同的数据库账号，分别用于管理规则和在线应用，如无必要不应使在线应用具备管理权限。请谨慎授予对全密态元数据表的读写权限，否则用户...
应用场景
通过对敏感数据进行分类、分级和脱敏，帮助您精准识别和保护敏感数据。敏感数据识别与打标 DSC 能从海量数据中发现和锁定保护对象，精准区分敏感数据与非敏感数据。通过内置算法规则和自定义敏感数据识别规则，对其存储的数据库类型数据...
数据安全服务
数据安全服务内容 数据安全服务 服务概述 服务交付物 数据分类分级 根据《数据安全法》、《个人信息保护法》、《GB/T 35273-2020信息安全技术 个人信息安全规范》、《JR/T 0171个人金融信息保护技术规范》、《JR/T 0197-2020金融数据安全-...
通过识别任务扫描敏感数据
数据安全中心提供了订正和恢复敏感数据识别模型的能力，您可以参考以下步骤操作。登录 数据安全中心控制台。在左侧导航栏，选择 分类分级 任务管理。在 任务管理 页面，单击 订正任务 页签。在左侧数据类型导航栏，单击需要订正的资产类型...
非结构化数据（OSS+SLS）授权
OSS结合DSC使用，不仅能通过DSC识别、分类和分级敏感数据，而且能构建一个多层次、动态的安全和监管机制，追踪敏感数据的使用情况，并根据预先定义的安全管理策略，对数据进行保护、审计和告警，提供风险评估和响应以及文件访问的精细化...
CreateDataLimit-创建数据资产扫描授权
接口说明 本接口一般用于对用户数据资产进行扫描授权，便于进一步保护用户数据资产的数据安全。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
EncDB
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。详情请参见 全密态数据库。
功能优势
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文将详细介绍RDS MySQL全密态数据库功能的优势，帮助您...
数据安全中心
数据安全中心DSC（Data Security Center），在满足等保2.0安全审计及个人信息保护要求的基础上，为您提供敏感数据保护和数据库审计服务，提供敏感的数据资产安全的监控保障，形成一体化的数据防泄露与安全解决方案。
命令行工具、DMS
全密态功能可以避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。文本介绍通过命令行工具、DMS查询全密态数据库的方法，以及查询结果中的被保护数据对非授权人员不可见的详情。前提条件 已开通...
全密态数据库（公测）
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文介绍全密态数据库的概念、应用场景和安全分级。更多...
开通全密态功能
全密态功能可以对数据库表中的被保护数据列进行加密，避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。本文介绍如何开通全密态功能。前提条件 RDS MySQL实例的大版本为MySQL 5.7或MySQL 8.0，...
数据加密
同时，OSS还支持KMS托管密钥和OSS完全托管密钥等多种数据加密方式，以在客户端和服务端全面保护数据安全。有关详细信息，请参见 数据安全。OSS-HDFS服务（即JindoFS服务）是一个基于OSS的云原生数据湖存储功能。该服务基于统一的元数据管理...
- 产品推荐
- 这些文档可能帮助您