数据保护功能-数据保护功能文档介绍内容-阿里云

【通知】敏感数据保护功能商业化

自 2021年10月13日起，阿里云数据管理DMS中的敏感数据保护功能将转入收费阶段。商业化时间敏感数据保护功能将于 2021年10月13日开始收费。功能变化商业化后，敏感数据保护的细分功能的变化如下：功能自由操作、稳定变更模式安全协同...

开通敏感数据保护

本文介绍开通敏感数据保护功能、创建实例扫描任务和查看识别结果的方法。前提条件系统角色为管理员、DBA和安全管理员。说明鼠标移动到界面右上角的，查看您的角色。支持的数据库关系型数据库：MySQL系列：RDS MySQL、PolarDB MySQL版、...

关闭敏感数据保护

如果实例中的数据库不再需要敏感数据保护功能，可以关闭该功能。本文介绍关闭敏感数据保护的方法。前提条件用户角色为管理员、DBA或安全管理员。说明鼠标移动到界面右上角的，查看您的角色。注意事项敏感数据保护功能关闭后，实例上的...

到期、欠费说明

敏感数据保护功能 如果敏感数据保护功能的可用额度不足，开启敏感数据保护功能的实例会在DMS中被随机禁用。您可以选择以下任意一种解决方案：购买敏感数据保护服务后，启用被禁用的实例。重要此操作会变更实例之前的配置。将被禁用实例的...

数据保护伞入门

数据保护伞是一款数据安全管理产品，提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文示例使用内置规则对 xc_dpe_e2_dev 项目的 phone 数据脱敏，并...

敏感数据保护概览

如果您有对敏感数据进行管控和脱敏的需求，可以使用数据管理DMS 的敏感数据保护功能对数据库进行扫描，识别、脱敏和管理敏感数据。背景信息通过敏感数据保护功能，可帮助企业及时有效地发现与识别敏感数据资产，避免敏感数据滥用，有效...

计费项

说明您可以随时关闭实例的敏感数据保护功能，或退订按量付费的敏感数据保护商品以节省开支。具体操作，请参见关闭敏感数据保护和退款说明。Copilot体验版仅支持按月购买。60元/月付费实例在Copilot体验期（截至2024年04月15日）内可...

管理敏感数据

如果您需要对RDS实例中的敏感数据进行管控和脱敏，可以使用数据管理DMS提供的敏感数据保护功能。费用请参见敏感数据保护功能定价。功能介绍数据管理DMS的敏感数据管理提供如下功能：提供敏感数据资产大盘，解决企业敏感数据分布的统一纳...

购买DMS服务

敏感数据保护：敏感数据保护功能具有识别、脱敏和管控敏感数据的能力。更多信息，请参见敏感数据保护功能。Copilot体验版：DMS Data Copilot是DMS基于阿里云大模型构建的数据智能助手。更多信息，请参见 Data Copilot智能助手。说明本...

管理敏感数据

注意事项敏感数据保护功能仅对在DMS管理的数据库生效，对接口等其他端不生效。使用敏感数据保护功能不影响您的源数据库数据。例如，对在DMS管理的 RDS MySQL 数据库数据进行脱敏，脱敏效果仅在DMS可见，不影响您的源数据库数据。设置敏感...

PolarDB的高级脱敏

功能介绍为进一步提高 PolarDB MySQL版引擎的数据安全、数据脱敏等方面的安全能力，阿里云将 PolarDB MySQL版集群代理（Proxy）的脱敏功能与 DMS 的敏感数据保护功能集成，当 DMS 识别到敏感数据后，会根据脱敏规则自动对数据进行脱敏，...

概述

MaxCompute提供了数据保护功能。当数据保护模式开启时，您无法将数据转移到项目空间之外。2.4之前版本的JDBC无法获取 result set。2.4及之后版本的JDBC可以获得不超过 READ_TABLE_MAX_ROW 所定义行数的数据，详情请参见项目空间操作。数据...

调整字段安全级别

前提条件实例已开启敏感数据保护功能。具体操作，请参见开通敏感数据保护。设置敏感等级的影响设置敏感等级后，对使用数据的影响：SQL窗口中查询数据时，对无权限的中敏感、高敏感字段显示为星号（*）或者按自定义的方式显示。查询、...

退款说明

说明只有关闭实例的敏感数据保护功能，才会清理实例上的数据分类分级信息。更多信息，请参见关闭敏感数据保护。因退订稳定变更或安全协同管控模式，导致使用该模式的实例在DMS中被禁用，不影响实例本身。启用被禁用的实例操作，请参见 ...

管理敏感数据

实例已开通敏感数据保护功能。具体操作，请参见开通敏感数据保护。调整字段的安全级别登录数据管理DMS 5.0。在顶部菜单栏中，选择安全与规范>敏感数据管理>敏感数据资产。说明若您使用的是极简模式的控制台，请单击控制台左上角的 ...

使用DMS和DG管理本地或第三方云数据库

敏感数据保护如果您有对敏感数据进行管控和脱敏的需求，可以使用敏感数据保护功能对数据库元数据进行扫描，识别、脱敏和管理敏感数据。高级信息环境类型选择数据库环境的类型。实例名称自定义实例的名称。开启跨库查询选择是否开启跨...

使用DMS和DG管理本地或他云数据库

敏感数据保护如果您有对敏感数据进行管控和脱敏的需求，可以使用敏感数据保护功能对数据库元数据进行扫描，识别、脱敏和管理敏感数据。高级信息环境类型选择数据库环境的类型。实例名称自定义实例的名称。开启跨库查询选择是否开启跨...

管理分类分级模板

说明您需要开启实例的敏感数据保护功能，才能选择分类分级模板。敏感数据保护的更多信息，请参见开通敏感数据保护。单击提交。系统会出现一个是否进行全量元数据扫描的提示对话框，单击立即扫描。说明若您单击取消，可能会因未全量...

新功能发布记录

录入对象存储OSS 10月功能名称变更类型功能描述相关文档升级并商业化敏感数据保护功能 迭代敏感数据保护功能可以对数据库元数据进行扫描，识别、脱敏和管理敏感数据。敏感数据保护概览 09月功能名称变更类型功能描述相关文档 ...

文档修订记录

创建CDH Hive节点创建CDH Spark节点创建CDH MR节点创建CDH Presto节点创建CDH Impala节点 2024.2.6 更新功能 数据保护伞数据保护伞新版系统配置页面发布上线。您可通过系统配置：设置数据保护伞的识别内容、识别范围。设置水印文件...

管理识别模型

查看内置识别模型敏感数据保护功能中内置了一百多种识别模型，如果内置的识别规则不能满足您的业务需求，您可以新增识别模型。新增识别模型的具体操作，请参见管理自定义识别模型。登录数据管理DMS 5.0。在顶部菜单栏中，选择安全与...

数据水印

前提条件实例已开通敏感数据保护功能。详细信息，请参见开通敏感数据保护。使用场景用于数据的散布或分发过程中追溯源头。注意事项建议导出数据超过200条时使用数据水印嵌入。使用水印提取功能时，需要保证文件中数据超过200条，否则...

数据库代理发布记录

新增9个脱敏/加密算法，并支持通过DMS的敏感数据保护功能对脱敏/加密算法进行管理配置。详情请参见 PolarDB的高级脱敏。支持配置会话一致性超时时间。问题修复修复binlog_dump在开启BINLOG_DUMP_NON_BLOCK时连接断开的问题。修复开启行列...

数据保护伞概述

数据保护伞是一款数据安全管理产品，为您提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等多种功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文为您介绍数据保护伞的使用流程、使用限制等内容。使用流程...

DataWorks模块使用说明

数据保护伞概述流程管控与开放性-开放平台 DataWorks开放平台是DataWorks对外提供数据和能力的开放通道。DataWorks开放平台提供开放API（OpenAPI）、开放事件（OpenEvent）、扩展程序（Extensions）的能力，可以帮助您快速实现各类应用...

操作审计

如果您文件比较重要防止文件泄露，您可以通过数据保护伞功能的脱敏配置里面的数据水印功能溯源来实现。详情请参考文档：数据保护伞数据脱敏管理：数据脱敏管理 MaxCompute表权限的权限审计您可以进入安全中心，在数据访问控制，权限审计处...

查看数据开发操作记录

数据脱敏与泄露数据溯源如果您文件比较重要，为防止文件泄露，您可以通过数据保护伞功能的脱敏配置，对重要数据进行脱敏规则设置，并可依据数据水印功能对泄露的数据进行溯源。详情请参考文档数据脱敏管理。MaxCompute表数据恢复 ...

数据治理

具体操作请参见下文指导，更多数据保护伞功能介绍请参见 数据保护伞。支持脱敏的类型分类概念脱敏场景动态脱敏用户在查询敏感数据时在页面展示脱敏后的数据。当前DataWorks为您内置了全局配置、展示脱敏、数据分析脱敏、底层脱敏等...

云数据库录入

敏感数据保护 此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见开通敏感数据保护。分类分级模板若开启敏感数据保护，才会出现分类分级模板的配置项。可通过给实例绑定分类分级模板，识别...

从零开始完成无锁结构变更

说明若您使用的是极简模式的控制台，请单击控制台左上角的图标，选择全部功能>数据库开发>数据变更>无锁变更。配置无锁变更工单。如下表格仅对部分重要参数进行说明，其他参数的信息，请参见 DML无锁变更。参数名说明数据库搜索并...

DAS企业版介绍

安全审计：提供高危SQL识别、SQL注入检测、异常SQL识别、新增访问来源识别等功能，保护数据安全。具体操作请参见安全审计。SQL洞察：提供故障快速定位、获取数据库SQL模板和流量、SQL核查。具体操作请参见 SQL洞察。对SQL按照分钟粒度进行...

配置数据保护规则

在使用全密态功能之前，您需要配置数据保护规则。RDS MySQL支持通过配置文件的方式管理数据保护规则，本文介绍配置数据保护规则的方法及相关API的使用说明。全密态数据库会将您配置的数据保护规则内容持久化到数据库内的系统表上（简称全密...

开通全密态功能

注意事项在使用全密态功能前，建议您先配置数据保护规则，详情请参见 数据保护规则。为了更严密地保护您的落盘数据，建议您同时开启数据库TDE加密能力，开启方式请参见设置透明数据加密TDE。开通全密态功能以及配置数据保护规则的账号...

快速体验

数据治理：大数据开发治理平台 DataWorks数据质量（必选）、大数据开发治理平台 DataWorks数据地图（必选）、大数据开发治理平台 DataWorks数据保护伞（必选），基础版DataWorks已包含。数据展示：智能分析套件Quick BI（必选），您可根据...

DataWorks版本到期降级后功能变化清单

数据保护伞所有功能功能停用、无法进入数据保护伞页面。实时分析透视功能功能显示为灰色不可用。图表功能分享功能维表编辑：MaxCompute表资源优化数据存储优化-MaxCompute表优化功能停用，无法进入资源优化页面。数据计算优化-...

查看数据风险（新版）

单击左上方的图标，选择全部产品>数据治理>数据保护伞，单击立即体验，进入数据保护伞。说明若阿里云主账号已授权，则直接进入数据保护伞的首页。若阿里云主账号未授权，则进入数据保护伞的授权页面。授权后才可使用保护伞的相关功能。...

最佳实践

配置规则基于选定的被保护数据，按照数据保护规则格式，编辑规则内容，并通过SQL UDF下发规则。更多规则格式介绍请参见 数据保护规则简介。SELECT encdb_rule_op('add','[{"name":"rule-for-contact-name","enabled":true,"meta":{...

资产安全概述

应用场景基于Dataphin实现数据安全保护的一些典型的场景：场景1：业务数据中敏感数据保护 您可以使用资产安全的敏感数据识别和保护功能，脱敏明文敏感数据，保证业务数据安全。例如，姓名张三脱敏后*三。场景2：开发环境数仓建设敏感数据...

资产安全概述

应用场景基于Dataphin实现数据安全保护的一些典型的场景：场景1：业务数据中敏感数据保护 您可以使用资产安全的敏感数据识别和保护功能，脱敏明文敏感数据，保证业务数据安全。例如，姓名张三脱敏后*三。场景2：开发环境数仓建设敏感数据...

云数据库录入

敏感数据保护：此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见开通敏感数据保护。安全规则当功能包选择安全协同时，会出现该配置项。您可以选择系统默认或自建的安全规则对数据库进行...

数据保护功能

新品推荐