敏感数据溯源
DataWorks的数据溯源功能，支持通过提取数据泄露文件中数据的水印信息，帮助您定位到可能会泄露目标数据的责任人。本文为您介绍如何创建溯源任务，并通过该任务查找可能会泄露数据的责任人。前提条件 已创建 数据识别规则，详情请参见 配置...
数据防泄漏典型案例
常见数据泄露原因 在获得用户授权后，异常告警功能可检测以下类型的问题：内部数据泄漏 笔记本电脑和移动设备的丢失或失窃 敏感数据越权访问和存储 在职员工、待离职员工、合作伙伴、外包人员盗窃数据 员工外发、打印和复制敏感数据 意外...
什么是数据检测响应
通过这些方式，DSC可助力企业提升其安全防护能力，有效抵御数据泄露和恶意攻击，确保业务的安全运行。相关服务 数据检测响应服务授权连接OSS Bucket后，支持使用以下服务，进一步帮助您跟踪异常AK访问事件。例如使用数据洞察扫描访问的文件...
OSS授权和AK情报录入
后续数据检测响应服务会对异常（已泄露和已录入）AK访问已授权Bucket的风险行为进行跟踪，检测这些AK访问的Bucket文件信息，并提供相应的访问告警，帮助您及时发现并处理数据泄露风险。前提条件 已开通数据检测响应服务并购买了足够的OSS...
处理AK泄露和异常访问告警
数据检测响应服务提供AccessKey（以下简称：AK）处置和Bucket治理两种响应措施，帮助您限制Bucket的IP访问权限和文件的敏感等级访问权限，有效抵御数据泄露和恶意攻击，防护数据安全。例如禁用受影响的AK以防止未授权访问，或对相关文件...
作品复制管控
Quick BI推出作品复制管控功能，组织管理员可以设置开启或关闭数据作品的复制功能，帮助您有效防止数据泄露。本文为您介绍如何进行作品复制管控。使用限制 仅组织管理员支持设置作品复制管控。操作入口 组织管理员按照图示步骤，进入 作品...
查看数据开发操作记录
数据脱敏与泄露数据溯源 如果您文件比较重要，为防止文件泄露，您可以通过数据保护伞功能的脱敏配置，对重要数据进行脱敏规则设置，并可依据数据水印功能对泄露的数据进行溯源。详情请参考文档 数据脱敏管理。MaxCompute表数据恢复 ...
常见问题
数据水印将标记信息嵌入原始数据，在不影响数据使用的前提下，生成水印和添加数据标记，可对泄露数据溯源，避免内部人员泄露数据但无法对事件责任追溯的问题，提高数据安全性和溯源能力。数据安全中心通过水印技术，可以定位泄露的数据、...
DataWorks产品安全能力介绍
泄露数据溯源：支持提取数据泄露文件中数据的水印信息，帮助管理员定位泄露数据的责任人。说明 仅DataWorks企业版支持对泄露数据进行溯源。通用防护措施 企业/部门间权限隔离：支持企业间租户隔离、团队间空间隔离。增强身份鉴别：支持 多...
开发管控：管理者
通过操作审计查询行为事件日志 数据脱敏及泄露数据溯源 为防止重要文件泄露，您可通过数据保护伞的脱敏配置，对重要数据设置脱敏规则，并依据数据水印功能对泄露数据进行溯源。说明 仅 空间管理员 或 安全管理员 角色的用户，以及拥有 ...
产品概述
数据库无法直接接触到数据密钥，因此无法在非受信环境外解密并泄漏数据。全密态数据库如何保证密文数据还能被数据库处理？当数据需要被处理时，客户端通过远程证明确认服务端运行在受信环境、且其内运行的代码可信后，将密钥端到端直接传入...
产品概述
数据库无法直接接触到数据密钥，因此无法在非受信环境外解密并泄漏数据。全密态数据库如何保证密文数据还能被数据库处理？当数据需要被处理时，客户端通过远程证明确认服务端运行在受信环境、且其内运行的代码可信后，将密钥端到端直接传入...
产品概述
数据库无法直接接触到数据密钥，因此无法在非受信环境外解密并泄漏数据。全密态数据库如何保证密文数据还能被数据库处理？当数据需要被处理时，客户端通过远程证明确认服务端运行在受信环境、且其内运行的代码可信后，将密钥端到端直接传入...
内置检测模型说明
模型类型 模型名称 告警原因分析 流转异常 异常地理位置下载敏感数据 来自异常地理位置的数据下载可能是由于账号访问权限被外部攻击者获取，并导致数据泄露。异常终端下载敏感数据 来自异常终端的数据下载可能是由于账号访问权限被外部攻击...
什么是数据库自治服务DAS
数据库的安全风险大 随着数据价值的提升，企业的数据面临着越来越多的内部或者外部的攻击，数据泄漏、数据丢失等问题层出不穷。未授权或者不可预期或者错误的数据库访问和使用。数据泄漏。数据损坏。黑客攻击。软硬件bug，导致数据异常。误...
系统配置
说明 数据保护伞支持通过提取数据泄露文件中的水印信息，帮助您定位到可能会泄露目标数据的责任人，追溯数据泄露原因，详情请参见 敏感数据溯源。打标配置 在 系统配置 打标配置 页签，您可设置是否对MaxCompute数据的分级结果进行打标。...
配置和执行数据脱敏
当数据出现泄露时，管理员可以在获取到泄露的数据后，通过提取水印，将数据中的备注信息提取出来，就可以定位到泄漏数据的是员工A。水印使用限制详情，请参见 水印使用限制。设置脱敏后数据要存储的目标位置，然后单击 测试，确认写入权限...
防泄露数字水印
暗水印（隐形水印）：阿里安全团队自研的肉眼不可见数字水印技术，将水印内容通过特殊技术隐藏在载体内部，用于数据泄露后的最终溯源或者其他业务场景。目前您可以通过 人工帮助 联系DMS客服，帮您进行暗水印溯源。开启防泄露数字水印 登录...
应用场景
数据泄露检测与防护 通过智能化检测模型分析企业内外账号对敏感文件的访问行为，实现对敏感数据访问的异常检测，同时为数据安全管理团队提供相关告警。数据脱敏 支持通过灵活多样的内置或自定义脱敏算法，支持生产类敏感数据脱敏到开发测试...
数据安全
媒体处理从数据加密、数据隔离、数据防泄漏等维度提供数据安全服务，可有效防止数据在云端的潜在安全风险。数据加密 数据传输加密 HLS标准加密 HLS标准加密使用AES_128进行内容加密，适配所有HLS播放器，需要配合密钥管理服务和令牌服务...
数据保护伞概述
敏感数据概况 敏感数据访问及导出情况 查看敏感数据血缘（公测）手动修正数据 数据水印溯源 若存在数据被泄露情况，可通过提取数据泄露文件中水印信息，帮助您定位到可能会泄露目标数据的责任人。敏感数据溯源 使用限制 版本限制 仅支持...
数据库安全解决方案
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
概述
AnalyticDB for MySQL Spark全密态计算引擎是首批通过信通院隐私计算可信执行环境《产品性能》和《安全功能》两项认证的产品，它可以加密敏感数据，避免数据泄露。您可以通过本文，了解Spark全密态计算引擎在安全合规等领域的应用场景、...
设置透明数据加密TDE
开启TDE可以防止备份泄露导致数据泄露，备份文件是加密的，无法用于恢复到本地，如果要恢复数据到本地，需要先解密数据。相关文档 如果您还需要对实例访问链路进行加密，可以开启SSL链路加密，具体操作请参见 使用云端证书快速开启SSL链路...
数据保护伞入门
数据保护伞 是一款数据安全管理产品，提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等功能，帮助您快速梳理敏感数据并...敏感数据溯源 通过提取数据泄露文件中数据的水印信息，帮助您定位到可能会泄露目标数据的责任人。
透明数据加密概述
加密解密流程 所有加密解密操作均在内存中进行，内存中的数据是明文，磁盘中的数据是密文，这可以避免因磁盘被盗而产生的数据泄露问题，同时数据库的使用方式保持不变，没有适配成本。数据库启动时会从KMS获取KEK，从而解密DEK，解密后的...
功能概述
全密态数据库在对返回查询结果中包含的被保护数据始终进行加密，即使数据库账号泄露也不会造成被保护数据泄露，具有强大的防拖库能力。可结合 云盘加密（推荐）或 TDE加密 的数据落盘加密，实现多层数据加密能力。说明 全密态数据库和数据...
设置透明数据加密
开启TDE可以防止备份泄露导致数据泄露，备份文件是加密的，无法用于恢复到本地，如果要恢复数据到本地，需要先解密数据。相关文档 关于密钥的相关操作请参见 密钥管理服务。设置全局加密时，如何修改 rds_default_table_encryption 参数，...
敏感数据保护概览
背景信息 通过敏感数据保护功能，可帮助企业及时有效地发现与识别敏感数据资产，避免敏感数据滥用，有效保护企业的敏感数据资产，防止数据泄露造成企业经营资损或者罚款。敏感数据保护结构图如下图所示：支持的数据库 关系型数据库：MySQL...
购买数据安全中心
支持选择以下版本：企业版：满足等保2.0关于数据审计与个人信息保护的要求，支持对云原生的数据类型（包括RDS、OSS、MaxCompute、ADB、OTS、OceanBase等）进行全面的安全审计，识别其中保存的敏感信息并进行分类分级，并支持数据泄露告警，...
设置异常AK访问告警通知
为了避免告警通知发送到权限外的邮件地址 或手机号码 造成数据泄漏，在邮件地址 或手机号码 添加到接收人列表前，您需要通过输入验证码的方式完成邮箱 或手机号码 的所有权验证。验证成功的邮箱 或手机号码 会被自动添加到可选接收人列表中...
审计和处理异常AK访问OSS文件
AK告警事件处理 数据检测响应服务提供AK处置和Bucket治理两种响应措施，帮助您限制Bucket的IP访问权限和文件的敏感等级访问权限，有效抵御数据泄露和恶意攻击，防护数据安全。例如禁用受影响的AK以防止未授权访问，或对相关文件设置更严格...
配置邮件报告
为了避免邮件报告发送到权限外的邮箱造成数据泄漏，添加邮件地址前，您需要通过输入验证码的方式完成邮箱所有权验证。验证成功的邮箱会被自动添加到邮件报告接收人中。预览或导出报告 完成周报或月报配置后，您可以在邮件报告页签，单击 ...
数据安全中心免费版服务
DSC根据内置和自定义的敏感数据泄露检测模型识别您资产中的敏感数据并告警，支持查看并处理泄露风险告警。说明 处理告警事件时，不支持使用白名单功能。如果需要管理白名单，您需要购买数据安全中心企业版实例。审计告警 异常告警 系统配置...
审计并告警OSS的操作风险
为防止加密规则因误操作被删除，导致数据泄露，可以使用 数据安全中心 DSC（Data Security Center）进行OSS数据活动监控，实时监测并记录OSS Bucket中加密规则的变动操作，并在检测到删除加密规则时触发警告，帮助组织及时发现和处理OSS...
敏感数据审计
数据管理DMS提供的敏感数据审计功能，记录了敏感数据在DMS中的使用情况，可以解决敏感数据异常使用和数据泄露的溯源问题。功能介绍 审计覆盖的功能模块：SQL窗口中的查询与变更、数据结果集导出、数据库导出和普通数据变更。功能入口：安全...
安全配置常见问题
命令开启数据保护，禁止用户导出数据，阻止出现数据泄露的情况。MaxCompute的数据是否可靠？MaxCompute采用三个副本存储模式，为数据的可靠性提供保障。您在使用MaxCompute期间，如果指定了表的生命周期，满足删除规则后，表会被MaxCompute...
查看异常泄露AK及其访问告警
数据检测响应服务检测到阿里云账号或RAM用户的访问密钥AccessKey（以下简称：AK）信息泄露后，会进一步对...实时获取已泄露和已录入AK的告警事件，跟进AK访问记录，确认是否涉及重要数据泄露风险。具体内容，请参见 设置异常AK访问告警通知。
发布AI Agent
不会出现数据泄露的情况。Agent的查询权限与访问Agent的用户相关联，若用户没有查询表数据的权限，则Agent只会返回SQL而不返回数据。Q：在没有任何用户提问的情况下，Agent会主动访问已添加的表数据吗？A：不会。Agent仅在回答用户问题时，...
平台安全诊断
数据下载控制 说明 建议严格控制无关人员直接下载数据（MaxCompute Tunnel方式）到本地，避免非预期的数据泄露事故。MaxCompute项目 下载权限控制依托于MaxCompute 2.0权限模型与Download权限。此安全检测项为您扫描哪些MaxCompute工作空间...
- 产品推荐
- 这些文档可能帮助您