【通知】防泄漏版更名为基础版
尊敬的阿里云数据安全中心服务用户：自2022年07月11日起，阿里云数据安全中心将版本名称由 防泄漏版 更改为 基础版。本次变更仅更新版本名称，不会对功能产生任何影响。给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
云平台数据安全和隐私保障体系
数据安全是为了推动数据可以高效流动而打造的一套信任机制。不碰用户数据是阿里云的红线，也是最低要求。...关于阿里云是如何设计云平台数据安全和云产品数据安全的相关介绍，请参照《阿里云数据安全和隐私保护白皮书2.0》。
【通知】发布存储管理模块及调整相关计费
尊敬的阿里云用户：阿里云数据安全中心将于北京时间2023年04月20日18:00发布存储管理模块，并支持售卖日志存储容量。在北京时间2023年04月20日18:00后，数据安全中心企业版用户将可以使用日志存储管理功能及扩容日志存储容量，日志存储容量...
【通知】控制台全新升级
为了提供更好的数据安全服务使用体验，从2022年07月29日起，阿里云数据安全中心控制台全新升级，基于感知、治理到防护的业务逻辑，助力企业建立标准化数据安全管理流程、提升数据安全治理效率。本文介绍本次控制台升级主要的功能变更和如何...
购买数据安全中心
阿里云 数据安全中心DSC（Data Security Center）为您提供以数据为中心视角的安全风险治理能力，包括数据梳理、数据脱敏、数据风险审计等。本文介绍如何购买 DSC 服务。购买指导视频 支持的地域和数据库类型 购买数据安全中心前，您需要先...
安全白皮书
数据安全 Hologres通过了独立的第三方审计师针对阿里云对AICPA可信服务标准中关于安全性、可用性和机密性原则描述的审计，审计报告请参见 SOC 3报告。通过了PCI DSS认证，PCI-DSS是目前全球最严格且级别最高的金融数据安全标准。通过PCI ...
保险行业
阿里金融云提供各类安全防护产品，充分保障系统的数据安全和客户的隐私安全。阿里金融云提供短信、邮件服务等服务，可直接应用与保险行业的短信验证码、邮件认证等业务，在通过各种通道触达最终客户的过程中，亦可充分收集客户行为数据。...
阿里云云通信短信服务安全白皮书V1.0
或构建自己的云端应用系统，需综合运用相关安全产品，构建相关安全机制流程等保护自己的业务系统安全，同时需保障正确、规范使用阿里云云通信云产品及服务，需负责应用安全、业务安全、基础安全、数据安全、账号安全等。客户应保障其应用...
数据防泄漏典型案例
外部攻击导致的数据泄漏 基础设施不可控，避免数据存储系统存在安全漏洞 配置不当导致的外部攻击 敏感数据越权访问和存储 支持的数据库 数据安全中心异常告警功能支持检测的数据库类型包括：RDS、PolarDB、PolarDB-X、OSS和MaxCompute。...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
OSS数据安全
OSS频繁删除对象告警 OSS Bucket账号访问控制 OSS频繁删除对象告警 告警ID sls_app_audit_storage_at_oss_obj_del 告警名称 OSS频繁删除对象告警 版本号 1 类别 云平台、阿里云、数据安全、OSS数据安全 作用 监控OSS Bucket的删除操作。...
NAS数据安全
文件存储操作错误检测 文件存储大批量删除文件告警 文件存储操作错误检测 告警ID sls_app_audit_storage_at_nas_err_op 告警名称 文件存储操作错误检测 版本号 1 类别 云平台、阿里云、数据安全、NAS数据安全 作用 监控NAS Volume的错误...
数据集成
数据集成是阿里对外提供的可跨异构数据存储系统的、可靠、安全、低成本、可弹性扩展的数据同步平台，为20多种数据源提供不同网络环境下的离线（全量/增量）数据进出通道。您可以通过 数据集成（Data Integration）向云数据库RDS进行数据的...
数据集成
数据集成是阿里对外提供的可跨异构数据存储系统的、可靠、安全、低成本、可弹性扩展的数据同步平台，为20多种数据源提供不同网络环境下的离线（全量/增量）数据进出通道。您可以通过 数据集成（Data Integration）向云数据库RDS进行数据的...
功能概览
1.4 生态融合 系出飞天，与阿里云大数据系统深度整合，无缝对接MaxCompute、实时计算、交互式分析等产品，打通整个大数据体系。2.产品功能 2.1 数据接入 提供多种SDK、API和Flume、Logstash等第三方插件，让您高效便捷的把数据接入到数据...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
安全管家服务
服务概述 安全管家企业版（以下简称安全管家）是阿里云安全团队经过多年的技术实战和经验沉淀，面向云上客户提供的安全托管运营服务，在客户自身安全团队能力不足的情况下，将部分或全部的安全工作交付给阿里云安全团队来负责，由阿里云...
集成概览
OpenAPI集成 数据安全中心 提供敏感数据识别、异常事件脱敏等功能的OpenAPI，您可在业务系统中进行集成。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2019-01-03 支持使用数据安全中心提供的敏感数据识别、数据...
安全服务
安全效果分析 实施安全服务之后，安全管家通过阿里云大数据平台构建深度分析模型，对云上业务资产评估、关键系统识别、业务安全威胁分析、综合风险识别等过程进行威胁情报分析，发现业务存在的残留风险，并根据风险问题排定风险优先等级，...
服务条款
阿里云承诺有相应的技术措施及安全策略、安全系统以防止数据泄露或发生数据安全风险。8.3 用户同意移动数据分析服务的运营数据（包括但不限于用户登录信息、操作记录等数据）的全部权利均归属阿里云。用户承诺在未经阿里云事先书面批准的...
查看报表
数据安全法报告 从敏感数据态势、安全审计趋势、敏感数据保护、安全事件告警和数据风险评估五个维度针对您的数据库资产制定关于《数据安全法》的符合性报告，可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势...
附录 2 等级保护简介
应用和数据安全 表 5.安全要求 类别 安全要求 身份鉴别 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，鉴别信息具有复杂度要求。访问控制 应授予不同账户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。...
政务云迁移实践
阿里云电子政务云为政府单位提供更安全、更合规的政务专属云平台，越来越多的政府单位将业务系统部署、迁移至阿里云电子政务云平台。阿里云电子政务云提供了大量专业高效的迁云工具、专家服务以及操作手册，助力政府单位将业务顺利迁移上云...
发布包总览概述
跨租户发布使用人 且（为 超级管理员 或 系统管理员）数据质量 质量模板、质量规则 跨租户发布使用人 且（为 超级管理员 或 系统管理员）数据安全 安全规则、识别结果、密钥 跨租户发布使用人 且（为 超级管理员 或 系统管理员）建议发布...
产品优势
数据安全中心DSC（Data Security Center）可扫描和识别海量数据，帮您实时获取数据的安全状态。本文介绍 数据安全中心 的产品优势。合规性 使用数据安全中心产品，可以帮助企业满足等保2.0对“云计算环境下安全审计”及“个人信息保护”的...
服务条款
7.2 您理解并同意，鉴于计算机、互联网的特殊性，在提供安全管家服务过程中，可能会发生系统宕机、业务中断、数据丢失的风险，您明确知晓并接受该风险，并应提前做好准备，阿里云不对因安全管家服务所产生的系统宕机、业务中断、数据丢失的...
运维平台隔离
阿里云根据《账号使用规范》及《数据安全规范》里定义的违规事项定义审计规则，发现违规行为并通知安全人员跟进。内部使用的B/S管理和支持系统按照阿里云日志审计规范详细记录敏感操作，并把日志发送到集中日志平台。变更管理 阿里云依据...
常见问题总览
本文档介绍了 数据安全中心DSC（Data Security Center）服务的常见问题和解决方法。功能相关 数据安全 数据授权 数据扫描和识别 数据脱敏 水印使用限制 支持列表 支持识别的原子模型 支持识别的OSS文件类型 支持的数据脱敏算法
数据源白名单配置
为确保数据库访问的安全性，阿里云数据库相关产品通常情况存在IP白名单访问限制。若您需在Dataphin中创建基于阿里云产品的数据源，创建数据源前，需确保Dataphin的IP已添加至数据库白名单（或安全组）中，使数据源与Dataphin网络互通。下表...
安全性
专属区域继承阿里公共云的安全可信保障和法律声明，在基础设施安全、数据安全、通信安全及合规性等方面提供全方位的安全保障。安全及可信 访问控制 遵从最小授权原则，对用户账号实行严格管控。数据安全 可部署在用户自主可控的IDC机房。...
购买方式与安全责任
数据安全 客户负责，指客户自身的数据安全管理，包括数据的访问认证与控制、数据的机密性（包含加密）和完整性等 客户负责，指客户自身的数据安全管理，包括数据的访问认证与控制、数据的机密性（包含加密）和完整性等 云平台安全 阿里云...
服务协议
数据安全中心服务条款
支持的数据库类型
数据安全中心DSC（Data Security Center）为您提供敏感数据识别、数据安全审计、数据脱敏、数据风险检测等安全能力。本文介绍 DSC 支持的数据库类型。说明 下表用到的标识说明：表示当前数据库类型支持该功能。表示当前数据库类型不支持该...
安全性
云盒继承阿里公共云的安全可信保障和法律声明，在基础设施安全、数据安全、通信安全及合规性等方面提供全方位的安全保障。安全可信保障 云盒可提供的安全可信保障如下：安全可信保障 说明 访问控制 遵从最小授权原则，对用户账号实行严格...
应用场景
通过对敏感数据进行分类、分级和脱敏，帮助您精准识别和保护敏感数据。...数据安全合规检查 应相关监督部门的数据安全合规检查要求，可通过 DSC 提供的数据安全的分类分级、泄漏检测、数据脱敏等功能对数据进行相关合规检查。
阿里云电子政务云产品全家福
阿里云电子政务云平台价格是华北2公共云同等配置的2倍 表格存储 表格存储（Table Store）是构建在阿里云飞天分布式系统之上的 NoSQL 数据存储服务，提供海量结构化数据的存储和实时访问。阿里云电子政务云平台价格是华北2公共云同等配置的2...
概览
安全日志：通过同步阿里云物联网平台的数据及分析平台日志、三方日志系统的日志，识别到的设备信息。筛选关注的设备 您可以通过右上角的 选择关注的设备类型。威胁 您可以通过威胁查看已识别的威胁、未处理的威胁以及TOP5未处理的威胁排行...
RDS安全
RDS大批量数据删除告警 告警ID sls_app_audit_db_at_rds_batch_del_sql 告警名称 RDS大批量数据删除告警 版本号 1 类别 云平台、阿里云、数据库安全、RDS安全 作用 监控RDS是否大量删除数据。删除的RDS数据行数大于等于规则参数 大批量删除...
产品专家服务说明
云安全中心产品专家服务是由丰富经验的阿里云安全专家通过钉钉群提供服务，面向购买阿里云云安全中心产品专家服务的客户，提供云安全中心产品的配置建议、漏洞修复建议、入侵告警处置建议、等保配置检查功能使用建议等贴身的技术咨询服务，...
ECS的安全责任共担模型
云盘加密概述 密钥管理服务（KMS）阿里云密钥管理系统KMS（Key Management Service）是一款安全管理类产品，可保护证书密钥的数据安全性、完整性和可用性，满足您多应用、多业务的密钥管理需求，同时符合监管和等保合规要求。密钥管理服务...
- 产品推荐
- 这些文档可能帮助您