保护数据-保护数据文档介绍内容-阿里云

设置透明数据加密TDE

DPAPI位于TDE整体加密层级的根部，负责在计算机操作系统级别保护密钥层次结构，并用于保护数据库服务器实例的服务主密钥（SMK）。SQL Server实例层在SQL Server中，服务主密钥（Service Master Key，简称SMK）是数据库引擎使用的一种高级...

最佳实践

RDS MySQL全密态数据库能够对数据库查询结果中的数据进行加密和脱敏保护，任何非授权人员均无法查看被保护数据明文内容。本文介绍如何通过全密态客户端驱动EncJDBC快速使用并验证RDS MySQL全密态数据库功能。前提条件 RDS MySQL实例的大...

TDE使用的最佳实践

RDS SQL Server支持透明数据加密（Transparent Data Encryption，简称TDE）功能增强数据保护，允许您使用阿里云自带密钥或用户自带密钥进行加密，但开启TDE后生成的备份自动加密且无法直接用于恢复。本文介绍如何开启TDE，并在两种不同加密...

功能特性

保护数据安全同时，实现数据使用的可追溯。账本数据访问经过数据授权，业务合约发出跨链数据访问请求，通过跨链寻址的方式，将跨链网络上对应的区块链上的数据安全可靠、不可篡改地返回给请求者。合约消息推送用户可以授权其他区块链的...

DevOps

在项目空间内指定参与人员、数据库和迭代模板，合理有效地保障研发流程顺利开展，减少误操作，保护数据安全。新建迭代。迭代提供了逐阶段推进研发流程的功能，每个迭代的阶段内都可以直接新建相应类型的工单，使得开发协同性更好，开发更...

亮点功能介绍

数据服务分区表作为来源表时的处理策略为API设置默认排序规则结果数据的正确性数据安全最佳实践（1）：数据研发链路上的数据安全保护数据安全最佳实践（2）：数据脱敏白名单的使用数据安全最佳实践（3）：数据集成加解密数据安全最佳...

概览

数据库审计系统的概览页面帮助您了解被保护数据库的整体状态。本文介绍了概览页面展示的信息和支持的操作。进入概览页面登录数据库审计系统，具体操作，请参见登录数据库审计系统。数据库审计系统的首页概览页面分为三部分，页面最...

数据使用诊断

安全检测维度安全检测项检测对象检测方式敏感数据保护 数据分级分类说明数据分级分类是一切敏感数据防护的开始，DataWorks支持管理员对本企业数据进行敏感级别划分。数据保护伞服务此安全检测项为您检测是否已在数据保护伞设置分级...

透明数据加密TDE

TDE加密解密原理名词解释加密密钥（Key Encryption Key，简称KEK）：可使用KMS服务密钥或用户自定义密钥（Customer Master Key，简称CMK），用于保护数据密钥。数据密钥（Data Encryption Key，简称DEK）：由数据库生成，用于加密或解密...

使用DMS和DG管理本地或他云数据库

敏感数据保护 如果您有对敏感数据进行管控和脱敏的需求，可以使用敏感数据保护功能对数据库元数据进行扫描，识别、脱敏和管理敏感数据。高级信息环境类型选择数据库环境的类型。实例名称自定义实例的名称。开启跨库查询选择是否开启跨...

API概览

EnableCheckResource 开启资源的数据保护评分开启单个资源的数据保护评分。EnableCheckProduct 开启云产品的数据保护评分开启云产品的数据保护评分。DisableCheckResource 关闭资源的数据保护评分关闭资源的数据保护评分。...

什么是数据灾备中心

产品架构 数据保护评分星级对照表分数范围星级提示信息 95~100 分★恭喜，您的数据保护状态良好 80~94 分★您的数据保护状态还有提升空间，建议您按需优化 70~79 分★您的数据保护评分较低，建议您及时优化 61~69 分★您的数据保护评分...

SQL 防火墙

背景信息 SQL 防火墙是一种专门设计用于保护数据库安全的软件系统，它通过监控和过滤进出数据库的 SQL 语句，来防御 SQL 注入攻击和其他针对数据库的恶意活动。SQL 注入是一种常见的网络攻击手段，攻击者通过在查询语句中插入恶意 SQL 代码...

安全合规

Dataphin共享模式（全托管版）身份认证及访问控制权限管控与隔离敏感数据保护 变更管控数据备份与删除数据加密数据传输加密沙箱执行日志审计权限审计 Dataphin独享模式（半托管版）安全白皮书概述安全责任共担合规&认证漏洞管理...

服务支持

支持识别的OSS文件类型支持的数据脱敏算法数据库审计常见问题C100实例 C100售后支持相关问题常见问题D100实例 A100售后支持相关问题相关协议服务文档索引数据安全中心 DSC（Data Security Center）（敏感数据保护）数据安全中心...

从零开始完成无锁结构变更

敏感数据保护 此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见开通敏感数据保护。分类分级模板若开启敏感数据保护，才会出现分类分级模板的配置项。可通过给实例绑定分类分级模板，识别...

GoLang驱动

如果您希望使用全密态功能对数据库表中的被保护数据列进行加密，并且使用Go应用程序访问数据库，可以使用全密态客户端驱动程序alibabacloud-encdb-mysql-go-client接入全密态数据库，接入操作便捷，能够降低使用全密态功能的成本。...

他云/自建数据库录入

查询超时时间（s）设定安全策略，当达到设定的时间后，SQL窗口执行的查询语句会中断，以保护数据库安全。导出超时时间（s）设定安全策略，当达到设定的时间后，SQL窗口执行的导出语句会中断，以保护数据库安全。填写完成以上信息后，单击...

云数据库录入

导出超时时间（s）设定安全策略，当达到设定的时间后，SQL窗口执行的导出语句会中断，以保护数据库安全。填写完成以上信息后，单击左下角的测试连接。说明如果测试连接失败，请按照报错提示检查您录入的实例信息。出现连接成功提示后，...

云数据库录入

导出超时时间（s）设定安全策略，当达到设定的时间后，SQL窗口执行的导出语句会中断，以保护数据库安全。填写完成以上信息后，单击左下角的测试连接。说明如果测试连接失败，请按照报错提示检查您录入的实例信息。出现连接成功提示后，...

开通全密态数据库

全密态数据库可以对表中的敏感数据列进行加密，避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。全密态数据库默认被RDS PostgreSQL数据库集成，但仍需要您进行一些操作才能使用全密态数据库。...

MaxCompute安全白皮书

MaxCompute服务建立在阿里云IaaS服务之上，利用云基础设施的安全能力，同时能够与云平台相关的安全产品进行联动，如RAM访问控制、DataWorks安全中心、数据保护伞，以实现更加丰富的安全管控场景。访问控制认证 MaxCompute支持的用户身份...

数据安全治理的必要性

其中，风险/差距分析矩阵是最关键的组成部分，它将信息生命周期和技术领域与数据隐私和保密原则相结合，采取相应的措施来保护数据免受隐私、机密性和合规性威胁，并管理剩余风险。上述定义均体现了数据安全治理并不是单纯使用技术工具就能...

Quick BI

SSL 如果目标数据源已配置SSL，您可以打开 SSL 开关，从而保护数据安全。VPC数据源您的网络配置为外网时，默认关闭。初始化SQL 开启后，可配置数据源连接后初始化执行的SQL语句。每次数据源连接后初始化执行的SQL语句，只允许SET语句，...

查看数据风险（旧版）

前提条件租户管理员已授权开通数据保护伞，详情请参见 数据保护伞概述。操作步骤登录 DataWorks控制台，单击左侧导航栏的数据建模与开发数据开发，在下拉框中选择对应工作空间后单击进入数据开发。单击左上方的图标，选择全部产品 ...

常见问题

数据灾备中心主要服务对象是阿里云平台广泛运用多种存储解决方案（包括ECS、OSS、NAS、Tablestore）的客户，且这些客户对于业务连续性和合规性要求极高，尤其重视数据保护。数据灾备中心可以帮助您或企业IT人员更快、更明确地了解，以及更...

数据治理

数据保护伞 数据保护伞为什么有时候查询脱敏有时候查询不脱敏为什么数据地图数据总览页存储量和存储趋势图相差较大？存储量是实时的数据，存储趋势图（折线图）是某一时刻的快照，如果您现在的计算量很少（产生的临时表比较少）的话，两个...

后续指引

全密态数据库实践教程：全密态数据库最佳实践简介：RDS MySQL全密态数据库能够对数据库查询结果中的数据进行加密和脱敏保护，任何非授权人员均无法查看被保护数据明文内容。本文介绍如何通过全密态客户端驱动EncJDBC快速使用并验证RDS ...

管理项目

数据管理DMS提供DevOps功能，您可以在项目空间内指定参与人员、数据库和迭代模板，合理有效地保障研发流程顺利开展，减少误操作，保护数据安全。新建项目登录数据管理DMS 5.0。在顶部菜单栏中，选择数据库开发研发空间 DevOps。单击 ...

快速入门

如果您是初次使用阿里云数据安全中心 DSC（Data Security ...服务文档索引数据安全中心 DSC（Data Security Center）（敏感数据保护）购买数据安全中心快速实现数据分类分级数据库审计购买数据库审计实例 C100快速入门 D100快速入门

安全操作

MaxCompute提供项目数据保护机制，为数据安全提供保障。本文为您介绍常用安全操作命令。安全操作常用命令如下。详细安全相关操作请参见安全参数列表。类型功能角色操作入口开启项目数据保护 开启项目的数据保护机制。项目Owner或授予...

功能特性

资产保护状态概览功能集功能功能描述参考文档资产评分云服务器ECS 基于ECS实例的数据保护方式，云盘快照及云备份，对用户当前UID下的所有ECS实例保护情况进行加权评分，以及展示数据保护评分星级区间。对象存储OSS 基于对象存储OSS的...

安全配置常见问题

本文为您介绍MaxCompute的安全配置常见问题。问题类别常见问题数据安全 ...更多数据保护信息，请参见 数据保护机制。如何找回被删除的表？MaxCompute提供的备份恢复功能可以帮助您恢复表数据，更多备份恢复信息，请参见备份与恢复。

到期、欠费说明

敏感数据保护功能如果敏感数据保护功能的可用额度不足，开启敏感数据保护功能的实例会在DMS中被随机禁用。您可以选择以下任意一种解决方案：购买敏感数据保护服务后，启用被禁用的实例。重要此操作会变更实例之前的配置。将被禁用实例的...

敏感数据访问及导出情况

单击左上方的图标，选择全部产品数据治理 数据保护伞，单击立即体验，进入数据保护伞。说明若阿里云主账号已授权，则直接进入数据保护伞的首页。若阿里云主账号未授权，则进入数据保护伞的授权页面。授权后才可使用保护伞的相关功能。...

敏感数据概况

单击左上方的图标，选择全部产品数据治理 数据保护伞，单击立即体验，进入数据保护伞。单击左侧导航栏的数据发现，进入数据发现页面。数据发现页面从工作空间、分级等不同的维度，为您提供可视化的数据资产展示。您可以在该页面查看...

产品优势

多法律法规覆盖：全面覆盖中华人民共和国网络安全法、欧盟通用数据保护条例GDPR、SOX法案、PCI DSS、HIPAA等法律法规，实现敏感数据的自动分类分级，有效识别异常访问风险。更多信息，请参见敏感数据保护概览。提供安全访问代理：安全访问...

平台安全诊断

数据保护模式说明 数据保护机制允许用户控制数据流出方法。MaxCompute项目此安全检测项为您扫描是否已为部分或所有MaxCompute项目设置项目保护模式。关于MaxCompute项目保护详情请参见：数据保护机制。MaxCompute存储安全加强数据存储...

CDH Hive数据抽样采集器

您可以通过DataWorks的数据抽样采集器功能，从CDH Hive表中随机抽取表的部分数据用于数据保护伞的敏感数据识别。如果您在数据保护伞中配置了脱敏规则，那么在数据地图表详情页面进行数据预览时，命中的敏感字段将会被脱敏。本文为您介绍...

操作审计

详情请参考文档：数据保护伞数据脱敏管理：数据脱敏管理 MaxCompute表权限的权限审计您可以进入安全中心，在数据访问控制，权限审计处，查看表都有谁有具体的什么权限，以及申请的权限有效期，并支持回收表权限。权限审计表数据，节点...

保护数据

新品推荐