大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
设置访问控制
背景信息 开启访问控制功能可实现指定数据库、实例仅允许被已授权的用户查看和访问，进一步加强企业的数据安全管控。说明 在DMS中，数据库、实例级别的权限有 查询、导出、变更，若某用户拥有其中任意一种权限即被视为已授权该数据库。已...
应用场景
实时数据通道 1.1 接入多种异构数据并投递到下游多种大数据系统 通过数据总线，您可以实时接入APP、WEB、IoT和数据库等产生的异构数据，统一管理，并投递到下游的分析、归档等系统，构建清晰的数据流，让您更好的释放数据的价值。...
其他配置
云安全中心支持在其他配置中设置全局日志过滤、安全管控和访问控制功能。本文介绍其他配置支持的功能及如何配置相应功能。全局日志过滤 云安全中心提供全局日志过滤能力，在保障安全效果防护的同时，有效使用日志存储空间，提升您的运营...
研发办公
数据安全：无影支持端到端全链路的数据加密以及保护，丰富的安全策略确保企业数据存在云端不落地，辅以录屏审计可溯源，从而减少数据泄露的风险，实现精细化的安全管控。高效运维：管理员线上集中管理所有云电脑，按需伸缩快速交付，配合...
常见问题
在数据水印的基础上，数据安全中心通过系统内置的异常事件检测，对运维高危操作、异常访问、拖库攻击、数据库注入、数据库外联、数据库高危操作等行为进行监控告警，覆盖传统数据库的基础上，还支持对象存储OSS、大数据平台MaxCompute以及...
互联网行业
客户痛点 数据安全风险：数据保存在本地，缺少安全防护系统，核心代码、素材、用户数据都存在泄露风险；外包人员管理复杂，行为难以管控，容易造成数据泄露。运维管理困难：办公室、员工、设备分散在全球各地，IT运维管理成本较高；一旦...
DMS数据管理预案助力业务大促
背景信息 大型活动期间，公司业务量可能出现大幅度上涨，数据库的使用与数据安全管理将面临巨大挑战。例如如下场景：临近双十一，数据库即将面临一次访问流量上的大考。筹备业务大促期间，您可评估您现有数据库的使用情况，预估活动期间的...
汽车制造行业
也可以让一个用户在一个终端登录多种操作系统，使用更便捷 云上存储资源打通，代码、程序、数据在云上完整流动，非必要情况下资源不下云 软件开发测试场景 数据不落地，研发数据上云，本地不存储任何研发数据，由数据中心统一管控 研发测试...
创建安全规则
安全规则是通过一组领域专用语言DSL（Domain Specific Language）对数据库实现精细化管控的规则集合，您在使用DMS的查询、导出、变更等功能时，可以通过安全规则管控这些功能行为，从而在平台内制定和打造数据库的操作规范和研发流程。...
开源对比
删除方式 云消息队列 Kafka 版 控制台 云消息队列 Kafka 版 OpenAPI Kafka CLI Kafka Manager 云消息队列 Kafka 版 默认通过阿里云控制台和OpenAPI管理Topic数据，以实现细粒度的权限管控、资源操作审计等安全管控能力。说明 云消息队列 ...
安全组管控
添加安全管控规则时，请遵循最小授权原则，尽可能授权到具体的IP地址和具体的端口，谨慎授权IP地址全网段（如：0.0.0.0/0）和大量端口范围（如：1/65535）。导入安全组规则为非覆盖式导入，超出数量的规则将无法导入成功。手动录入 单击 ...
资产大盘
注意事项 DMS 资产大盘的 表分布占比 区域，仅展示安全协同管控模式的实例下的表数据。管控模式的详细信息，请参见 管控模式。资产大盘仅统计并展示T+1前7天数据资产的变化趋势，非实时数据。操作步骤 登录 数据管理DMS 5.0。在顶部菜单栏...
购买指引-全托管
基础研发版（离线&实时）：支持离线研发和实时研发场景，可创建生产、开发隔离的双环境项目，适用于数据量较丰富、权限管控较严、有一定大数据开发能力的企业用户。敏捷研发版（离线）：支持离线研发场景，可创建生产开发一体化的基础项目...
功能概览
API 生命周期管理 覆盖设计、开发、测试、发布、运维监测、安全管控、下线等API各个生命周期阶段，API网关为每个阶段提供生产力工具；协议处理 支持HTTPS、SSL卸载、支持HTTP2.0；支持通过泛域名调用API；请求转发 支持参数清洗，包括参数...
DataWorks产品安全能力介绍
基于“I（Identify）P（Protect）D（Detect）R（Respond）”理论框架，从资产识别、安全防护、行为检测、风险事件响应等多个方面，系统性构建了一套完整且高效的数据安全保障体系。DataWorks安全能力版图 说明 DataWorks产品分为基础版、...
DataWorks模块使用说明
使用流程概览：参考文档：数据服务概述 其他子模块 场景与子模块 功能说明 相关文档 数据安全-数据保护伞 DataWorks数据保护伞为数据安全管理产品，为您提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等功能。...
SQL查询
如果需要快速地对数据进行...SQL查询新版升级后，原系统设置中针对SQL查询结果查看、复制、下载等功能的设置，已迁移至 安全中心>安全策略>数据查询与分析管控>查询结果管控，策略列表中，管控范围包含“数据分析”的管控策略对SQL查询生效。
DataWorks On Hologres使用说明
DataWorks为Hologres提供离线任务调度、元数据管理、数据治理、数据安全管控等能力，但任务计算、数据存储仍在Hologres中。标准模式工作空间下，DataWorks为不同环境绑定不同的Hologres实例，实现DataWorks开发环境与生产环境存储、资源等...
DataWorks On MaxCompute使用说明
DataWorks为MaxCompute提供任务调度、元数据管理、数据治理、数据安全管控等能力，但任务计算、数据存储仍在MaxCompute中。标准模式工作空间下，DataWorks为不同环境绑定不同的MaxCompute项目，实现DataWorks开发环境与生产环境存储、资源...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
权限管控与隔离
同时为了更好保护生产数据，还支持设置生产数据安全模式，开启后将不能在开发环境对生产环境进行DDL，从而更好保护生产数据。同一部署实例下的不同租户的逻辑隔离：使用不同的租户分别用户开发、测试和生产环境，并配置底层计算引擎的隔离...
权限管控与隔离
同时为了更好保护生产数据，还支持设置生产数据安全模式，开启后将不能在开发环境对生产环境进行DDL，从而更好保护生产数据。同一部署实例下的不同租户的逻辑隔离：使用不同的租户分别用户开发、测试和生产环境，并配置底层计算引擎的隔离...
零售行业
安全办公、私域运营和门店分支 方案架构 安全办公 数据全部上云集中存储和管控，本地不留存数据，通过无影的USB管控、水印、IP访问白名单等策略确保数据安全 通过云上多副本存储、快照备份、系统漏洞扫描等方式保障整体环境安全 云电脑批量...
平台安全诊断
平台安全配置诊断 用于对DataWorks操作行为审计等功能进行安全诊断，提升在数据安全通用领域的安全性。上述安全域各维度检测出的待优化项，通过低、中、高定义待优化项的风险等级。同时在每一项风险问题项中提供相应的诊断结果与改进建议，...
他云/自建数据库录入
您可以选择系统默认或自建的安全规则对数据库进行精细化的管控。详细信息，请参见 创建安全规则。分类分级模板 若开启敏感数据保护，才会出现分类分级模板的配置项。可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的...
同数据库归档
当数据库中表的数据量过大时，可能会影响查询数据速率，在不考虑将数据迁移到其他数据库的情况下，您可以将数据库中的历史数据或使用频率低的冷数据归档在当前数据库下的其他表中。同时，结合DMS提供的归档时清理源表功能，帮助您提升数据...
云数据库录入
您可以选择系统默认或自建的安全规则对数据库进行精细化的管控。详细信息，请参见 创建安全规则。分类分级模板 当开启敏感数据保护时，才会出现分类分级模板的配置项。可通过给实例绑定分类分级模板，识别实例中库表的字段是否符合模板内的...
什么是无影云电脑（专业版）
无影云电脑（专业版）是一款面向数字经济时代的生产力工具，可实现随时随地云上办公、海量算力触手可得、多种应用一网打尽，依托阿里云安全防护体系，全面保障企业业务和数据安全。选择 无影云电脑（专业版）为您提供一整套易用、安全、...
应用场景
使用KMS信封加密在本地加密和解密数据 加密SDK概述 云产品服务端加密 为云上的IT设施数据安全的环境提供基础保障。例如：通过对象存储服务端加密，保护存储敏感数据的OSS桶或通过数据库透明数据加密（TDE），保护存储敏感数据的表。如果您...
新功能发布记录
PostgreSQL数据库管理 PostgreSQL数据库账号权限管理 04月 功能名称 变更类型 功能描述 相关文档 数据安全防护 新增 数据安全防护能为数据库实例生成的代理地址，为应用程序调用企业数据库带来更全面的安全管控、访问控制、数据脱敏以及...
未来规划
云计算架构的核心逻辑就是通过虚拟化技术带来池化资源，云原生数据库采用分布式数据库架构，实现大规模扩展，每套数据库系统横跨多台服务器和虚拟机，带来了全新的系统管理挑战。其中最核心的挑战就是如何实现弹性以及高可用，实现按需按量...
合规审计
相比于传统云下的IT系统，运维团队面对更庞大的IT规模、更复杂的拓扑关系、更高频的运维动作，这使每天的运维工作潜藏着巨大的风险，也让安全合规团队的监管工作面临更大的挑战。一旦运维管控或安全监管不充分，就很容易发生错误操作、失误...
DataWorks On EMR使用说明
数据地图概述 安全中心 数据保护伞 审批中心 安全中心是集数据资产分级分类、敏感数据识别、数据授权管理、敏感数据脱敏、敏感数据访问审计、风险识别与响应于一体的一站式数据安全治理界面，帮助用户落地数据安全治理事项。安全中心概述 ...
检测响应常见问题
如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其访问服务器时被拦截。参照以下步骤，将登录IP地址添加到服务器白名单：登录云安全中心控制台。在控制台左上角，选择需...
功能特性
提供更细粒度的运维管控能力，例如客户端运维、细粒度运维用户访问及行为授权、风险命令自动拦截、高危命令运维审批、实时运维监控阻断，用户支持RAM、AD或LDAP自建用户管控等，可满足中小企业的基础运维安全管控需求。企业双擎版：适用于...
常见问题
11、统一账号权限管理：构建统一身份认证及安全管控服务体系，通过身份结合权限管控，实现政企用户与各平台用户中心、政企系统用户的整个生命周期管理。可以在后台进行数据初始化和配置操作，包括组织机构管理（通讯录管理）、人员账号、...
DataWorks on EMR数据安全方案
如何能够快速升级，保障业务正常运转的情况下增加对数据的安全管控成为后续数据安全的重要挑战。下文以一个升级实践，为您示例可采用的升级方案，如LDAP+Ranger，或者LDAP+DLF Auth。下文以LDAP+DLF Auth为例介绍一下升级的过程。在EMR组件...
变更管控模式
当您的业务需要导出的数据量较大，且当前实例的管控模式不能满足需求时，或业务需要查找较长时间段内数据库在SQL窗口变更的相关信息时，可以变更实例的管控模式。前提条件 系统角色为DBA或管理员时，才可以变更实例的管控模式。注意事项 ...
数据库运维最佳实践
数据库作为企业的核心业务，其运维操作是安全管控的重点。堡垒机企业双擎版 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建...
- 产品推荐
- 这些文档可能帮助您