敏感数据溯源
本文为您介绍如何创建溯源任务，并通过该任务查找可能会泄露数据的责任人。前提条件 已创建 数据识别规则，详情请参见 配置数据识别规则。为目标 数据识别规则 开启 数据水印 功能，详情请参见 创建数据脱敏规则。背景信息 通过DataWorks的...
查看操作记录
数据脱敏与泄露数据溯源 如果您文件比较重要，为防止文件泄露，您可以通过数据保护伞功能的脱敏配置，对重要数据进行脱敏规则设置，并可依据数据水印功能对泄露的数据进行溯源。详情请参考文档 数据脱敏管理。MaxCompute表数据恢复 ...
授权数据库实例和录入数据库情报
在 数据库泄露 页面的 账密泄漏情况 区域，单击 自建情报 的 录入情报。在 情报管理 面板，单击 新建情报。在 新建情报 对话框中，选择资产类型（RDS 或 PolarDB）选择数据库实例和数据库账号，选择 泄露状态（已泄露、未泄露、疑似泄露）...
数据泄露
当云上资产主动外联数据可能存在敏感数据泄露的风险，云防火墙数据泄露功能可以帮助您及时发现并记录敏感数据被泄露的敏感数据以及风险payload，避免业务遭受重大损失。本文介绍如何查看数据泄露大盘以及泄露的详细数据。支持的云防火墙...
处理泄露的数据库实例和账号
前提条件 已查看泄露数据库账号信息以及访问的数据库实例详情，定位分析存在风险的数据库账号和数据库实例。具体操作，请参见 查看异常泄露AK及其访问告警。背景信息 数据库泄露检测和访问告警的工作原理和使用限制，请参见 数据库泄露检测...
DataWorks产品安全能力介绍
泄露数据溯源：支持提取数据泄露文件中数据的水印信息，帮助管理员定位泄露数据的责任人。说明 仅DataWorks企业版支持对泄露数据进行溯源。通用防护措施 企业/部门间权限隔离：支持企业间租户隔离、团队间空间隔离。增强身份鉴别：支持 多...
开发管控：管理者
通过操作审计查询行为事件日志 数据脱敏及泄露数据溯源 为防止重要文件泄露，您可通过数据保护伞的脱敏配置，对重要数据设置脱敏规则，并依据数据水印功能对泄露数据进行溯源。说明 仅 空间管理员 或 安全管理员 角色的用户，以及拥有 ...
什么是数据库自治服务DAS
数据库的安全风险大 随着数据价值的提升，企业的数据面临着越来越多的内部或者外部的攻击，数据泄漏、数据丢失等问题层出不穷。未授权或者不可预期或者错误的数据库访问和使用。数据泄漏。数据损坏。黑客攻击。软硬件bug，导致数据异常。误...
系统配置
说明 数据保护伞支持通过提取数据泄露文件中的水印信息，帮助您定位到可能会泄露目标数据的责任人，追溯数据泄露原因，详情请参见 敏感数据溯源。打标配置 在 系统配置 打标配置 页签，您可设置是否对MaxCompute数据的分级结果进行打标。...
数据安全基线
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。如何防范数据泄露也是众多企业在核心业务上云后最关心的问题之一。数据泄露可能迫使企业...
OSS泄露检测
对于 资产中心 页面和 数据检测响应 OSS泄露、数据检测响应 数据库泄露 页面同时授权的数据资产，如果需要关闭审计模式，则必须先取消 数据检测响应 服务的授权。开通数据检测响应服务后，每月针对已购买的OSS防护量，每TB OSS防护量会赠送...
应用场景
通过对敏感数据进行分类、分级和脱敏，帮助您精准识别和保护敏感数据。...数据安全合规检查 应相关监督部门的数据安全合规检查要求，可通过 DSC 提供的数据安全的分类分级、泄漏检测、数据脱敏等功能对数据进行相关合规检查。
数据加密
在数据写入云盘时进行加密，确保在未授权情况下无法访问或解密数据，即使云盘数据泄露也无法解密。同时，在授权用户读取云盘数据时，系统会自动解密，从而确保云盘数据的机密性和完整性。加密云盘后，盘上的动态数据传输以及静态数据均会被...
安全合规审查与溯源审计
本文介绍了API安全功能中的监测敏感数据跨境流转、溯源敏感数据泄露事件的安全合规审查与溯源审计功能。一、合规审查 API安全合规审查功能可以对基于API的数据跨境流转情况进行监测和统计，检测当前是否存在数据出境风险，以便帮助您掌握...
数据库安全解决方案
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
数据保护伞
敏感数据概况 敏感数据访问及导出情况 查看敏感数据血缘（公测）手动修正数据 数据水印溯源 若存在数据泄露情况，可通过提取数据泄露文件中水印信息，帮助您定位到可能泄露目标数据的责任人。敏感数据溯源 使用限制 版本限制 仅支持...
功能发布记录
2022.03.28 查看报表 2021年 功能名称 变更类型 动态说明 发布时间 相关文档 水印提取 迭代 数据安全中心上线水印能力，可以在数据库中添加隐水印，若发生数据泄漏事件，可以通过数据安全中心来溯源。2021.05.11 配置和执行数据脱敏 数据...
OSS授权和AK情报录入
后续数据检测响应服务会对异常（已泄露和已录入）AK访问已授权Bucket的风险行为进行跟踪，检测这些AK访问的Bucket文件信息，并提供相应的访问告警，帮助您及时发现并处理数据泄露风险。前提条件 已开通数据检测响应服务并购买了足够的OSS...
概述
AnalyticDB for MySQL Spark全密态计算引擎是首批通过信通院隐私计算可信执行环境《产品性能》和《安全功能》两项认证的产品，它可以加密敏感数据，避免数据泄露。您可以通过本文，了解Spark全密态计算引擎在安全合规等领域的应用场景、...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
数据保护伞入门
数据保护伞 是一款数据安全管理产品，提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文示例使用内置规则对 xc_dpe_e2_dev 项目的 phone 数据脱敏，并...
透明数据加密TDE
加密解密流程 所有加密解密操作均在内存中进行，内存中的数据是明文，磁盘中的数据是密文，这可以避免因磁盘被盗而产生的数据泄露问题，同时数据库的使用方式保持不变，没有适配成本。数据库启动时会从KMS获取KEK，从而解密DEK，解密后的...
敏感数据管理
背景信息 通过敏感数据保护功能，可帮助企业及时有效地发现与识别敏感数据资产，避免敏感数据滥用，有效保护企业的敏感数据资产，防止数据泄露造成企业经营资损或者罚款。敏感数据保护结构图如下图所示：支持的数据库 关系型数据库：MySQL...
审计并告警OSS的操作风险
为防止加密规则因误操作被删除，导致数据泄露，可以使用 数据安全中心 DSC（Data Security Center）进行OSS数据活动监控，实时监测并记录OSS Bucket中加密规则的变动操作，并在检测到删除加密规则时触发警告，帮助组织及时发现和处理OSS...
发布AI Agent
会不会出现数据泄漏的情况？A：Agent仅有权限查询已添加的表数据。不会出现数据泄露的情况。Agent的查询权限与访问Agent的用户相关联，若用户没有查询表数据的权限，则Agent只会返回SQL而不返回数据。Q：在没有任何用户提问的情况下，Agent...
安全配置常见问题
命令开启数据保护，禁止用户导出数据，阻止出现数据泄露的情况。MaxCompute的数据是否可靠？MaxCompute采用三个副本存储模式，为数据的可靠性提供保障。您在使用MaxCompute期间，如果指定了表的生命周期，满足删除规则后，表会被MaxCompute...
审计和处理异常AK访问OSS文件
通过查看异常AK和告警事件，及时确认并处理外泄的AK以及异常AK访问OSS数据的风险行为，以免AK泄露和滥用，导致OSS数据被未授权访问和泄露。方案概览 本文通过模拟检测到OSS Bucket中存在明文AK，以及使用已泄露AK访问OSS Bucket中公共读...
敏感数据审计
数据管理DMS提供的敏感数据审计功能，记录了敏感数据在DMS中的使用情况，可以解决敏感数据异常使用和数据泄露的溯源问题。功能介绍 审计覆盖的功能模块：SQL窗口中的查询与变更、数据结果集导出、数据库导出和普通数据变更。功能入口：安全...
平台安全诊断
生产与开发数据源隔离 说明 标准模式工作空间下支持同一个数据源区分生产、开发环境，避免生产数据源中的数据从开发环境泄露。您可以根据 数据源开发和生产环境隔离 进行评估与修改数据源。DataWorks工作空间数据源 此安全检测项为你扫描...
处理AK泄露和异常访问告警
数据检测响应服务提供AccessKey（以下简称：AK）处置和Bucket治理两种响应措施，帮助您限制Bucket的IP访问权限和文件的敏感等级访问权限，有效抵御数据泄露和恶意攻击，防护数据安全。例如禁用受影响的AK以防止未授权访问，或对相关文件...
概览
业务数据易导出，数据泄露风险高。慢SQL查询拖垮数据库。审计成本高，难度大。针对如上问题，DMS通过如下多个功能为您提供数据安全解决方案：功能项 说明 管理访问控制权限 通过权限细粒度管理，避免开发人员接触数据库账号密码。管理敏感...
设置异常AK访问告警通知
为了避免告警通知发送到权限外的邮件地址或手机号码造成数据泄露，在邮件地址或手机号码添加到接收人列表前，您需要通过输入验证码的方式完成邮箱或手机号码的所有权验证。验证成功的邮箱或手机号码会被自动添加到可选接收人列表中。完成...
数据脱敏
概念介绍 数据脱敏：在数据处理和数据存储过程中，通过一定的算法和技术，将敏感数据进行加工处理、模糊化或替换，使得数据无法识别或难以还原，从而达到保护数据安全、防止数据泄露的目的。动态脱敏：对敏感数据进行实时的脱敏处理，只有...
DMS数据管理预案助力业务大促
开启数据水印功能 您可以在DMS中开启 防泄露数字水印 功能，系统将在整个控制台中同时提供水印，保障您的数据信息安全，防止截图等数据泄露事件。具体操作，请参见 防泄露数字水印。敏感数据管控 有效识别敏感数据的分布，进行细粒度权限...
查看异常泄露AK及其访问告警
数据检测响应服务检测到阿里云账号或RAM用户的访问密钥AccessKey（以下简称：AK）信息泄露后，会进一步对已泄露和已录入的AK访问Bucket的风险行为进行跟踪，检测这些AK访问的Bucket文件信息，并提供相应的访问告警。建议您及时查看并处理...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以...
问数Agent
会不会出现数据泄漏的情况？A：Agent仅有权限查询已添加的表数据。不会出现数据泄露的情况。Agent的查询权限与访问Agent的用户相关联，若用户没有查询表数据的权限，则Agent只会返回SQL而不返回数据。Q：在没有任何用户提问的情况下，Agent...
数据保护机制
这样做的目的是禁止员工将敏感数据泄漏出去。在MaxCompute项目中，也会存在用户将数据流出到项目之外的安全问题。假设用户Alice可以同时访问Project1和Project2，Alice拥有访问Project1.table1的Select权限，同时也拥有在Project2中...
系统角色
保障数据安全与合规 系统角色有助于减少因权限过度分配而导致的数据泄露或误操作的风险，提升了整体的安全性。系统角色说明 角色 适用人员 作用 特点 普通用户 企业的研发、测试、运营、数据分析师等人员。说明 当前租户的阿里云主账号下的...
购买数据安全中心
支持选择以下版本：企业版：满足等保2.0关于数据审计与个人信息保护的要求，支持对云原生的数据类型（包括RDS、OSS、MaxCompute、ADB、OTS、OceanBase等）进行全面的安全审计，识别其中保存的敏感信息并进行分类分级，并支持数据泄露告警，...
- 产品推荐
- 这些文档可能帮助您