数据管理DMS提供的敏感数据审计功能，记录了敏感数据在DMS中的使用情况，可以解决敏感数据异常使用和数据泄露的溯源问题。功能介绍 审计覆盖的功能模块：SQL窗口中的查询与变更、数据结果集导出、数据库导出和普通数据变更。功能入口：安全...
功能对比 对比项 数据安全中心（云原生数据审计）传统型数据审计 数审C100 数审D100 产品性能 覆盖度 支持11款云原生数据库类型+38种自建数据库 支持5款云产品+43种自建数据库 支持5款云产品+35种自建数据库 审计规则 支持1000+条 支持900+...
加密解密流程 所有加密解密操作均在内存中进行，内存中的数据是明文，磁盘中的数据是密文，避免磁盘被盗导致的数据泄露，且无需改变数据库使用方式。数据库启动时会从KMS获取KEK以解密DEK，解密后的DEK存放在内存中，用于在写入数据或读取...
设置白名单 数据安全 云盘加密 云盘加密功能开启后，系统会基于块存储对整个数据盘进行加密，即使数据备份泄露也无法被解密，保护集群数据安全。云盘加密 SQL审计 SQL审计功能可以实时记录数据库的DML和DDL操作信息，在SQL审计页面可以查询...
访问控制是指DMS中可以对查看与访问数据库、实例权限进行控制的功能，进一步保障企业的数据安全。背景信息 DMS作为企业内数据库统一管理入口，已为不同用户提供了访问不同数据的管控权限。DMS新推出的元数据访问控制功能将进一步加强企业的...
本文介绍专属集群 MyBase 的...更加强大的企业级数据库服务 阿里自研的 AliSQL、Tair 内核和平台提供了企业级数据库能力，具有高稳定、高性能、高可用的特性，同时具有完备的备份恢复、审计等功能，使得提供的数据库服务更快、更稳、更安全。
从前，企业购买并使用安全产品仅仅是为了 防范风险、治理风险，确保业务连续、确保资产不被滥用、泄露或控制，在这个时代，数据是企业命脉。而当下，企业开展数据安全治理活动则是要让自己 合规，合规的目的并不是为了向监管部门“交作业”...
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以...
无论是数据湖中的非结构化或半结构化数据，还是数据库中的结构化数据，您都可使用 AnalyticDB for MySQL 构建企业的数据分析平台，同时完成高吞吐离线处理和高性能在线分析，实现降本增效。此次品牌升级，存量分析型数据库MySQL版（ADS）...
Dataphin面向各行各业大数据建设、管理及应用诉求，一站式提供从数据接入到数据消费全链路的智能数据建设与资产治理的大数据能力，包括产品、技术和方法论等，可帮助企业一站式构建生产经济、质量可靠、安全稳定、消费便捷的企业级数据资产...
概念介绍 数据脱敏：在数据处理和数据存储过程中，通过一定的算法和技术，将敏感数据进行加工处理、模糊化或替换，使得数据无法识别或难以还原，从而达到保护数据安全、防止数据泄露的目的。动态脱敏：对敏感数据进行实时的脱敏处理，只有...
功能介绍 数据管理DMS的敏感数据管理提供如下功能：提供敏感数据资产大盘，统一管理企业敏感数据分布 数据自动化扫描。自定义数据扫描触发周期。自动识别和分类分级企业敏感数据，及时发现和管理。敏感数据脱敏管理。提供灵活的脱敏算法...
无论是数据湖中的非结构化或半结构化数据，还是数据库中的结构化数据，您都可使用 AnalyticDB for MySQL 构建企业的数据分析平台，同时完成高吞吐离线处理和高性能在线分析，实现降本增效。弹性能力和扩展性 AnalyticDB for MySQL 采用云...
数据管理DMS 的DevOps功能旨在将松散的工单（例如普通数据变更、无锁数据变更、数据导入等）串联到同一个流程中，实现DML、DDL任意组合、高度自定义的变更流程。应用场景 帮助企业将数据变更流程化，实现在一个研发流程中协作、管理多个...
企业版：统一按照数据防护量计费。按照已授权连接的 OSS Bucket文件大小+SLS Project文件大小*0.5，抵扣 存储防护容量。仅购买增值服务：按照已扫描识别的 OSS Bucket数据量+SLS Project数据量，抵扣 数据识别-存储防护量。更多内容，请...
数据随意在各个项目之间流动，不但会导致云平台数据架构混乱，同样也会导致数据泄露。所以，针对大部分项目需要限制数据流动。例如，通过MaxCompute层面限制数据只能流动到指定的项目或者指定的位置，从而规避未知数据流动带来的风险。如果...
数据库自治 功能集 功能 功能描述 参考文档 监控告警 7 x 24小时异常检测 基于机器学习和细粒度的监控数据，实现7 x 24小时异常检测，全天侯监控数据库异常变化。异常检测 性能趋势 提供了丰富的性能监控指标并支持自定义图表；能够展示...
全面评估上云可行性、成本和云存储选型，内置实施协助、数据迁移、应用迁移等工具，覆盖数据库迁移的全生命周期，帮助企业降低数据库和应用迁移的风险、技术难度和实施周期，助力企业源数据库迁移上云。支持的数据源 Oracle 10g、11g、12c...
数据仓库是面向主题（数据综合、归类并进行分析利用）的应用。数据仓库模型设计除横向的分层外，通常也需要根据业务情况纵向划分数据域。数据域是联系较为紧密的数据主题的集合，是业务对象高度概括的概念，目的是便于管理和应用数据。通常...
数据仓库是面向主题（数据综合、归类并进行分析利用的抽象）的应用。数据仓库模型设计除横向的分层外，通常也需要根据业务情况进行纵向划分数据域。数据域是联系较为紧密的数据主题的集合，是业务对象高度概括的概念层次归类，目的是便于...
数据安全法报表 从敏感数据态势、安全审查趋势、敏感数据保护和数据风险评估维度针对您的数据库资产制定关于《数据安全法》的符合性报告，可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势，及时发现各种异常...
这些功能为企业提供了全面的数据安全保障，确保数据在传输、存储和访问过程中的安全性。安全能力点概述 StarRocks提供了多种企业级安全功能，旨在保护数据在传输、存储和访问过程中的安全性，并提供灵活的权限管理。以下是其主要的安全能力...
构建离线实时一体化企业级智能云数仓 业务挑战 在数字化竞争日益激烈的今天，企业对数据时效性的要求越来越高，但传统的数据架构在应对这一挑战时显得力不从心：架构割裂，开发复杂：企业通常需要维护两套独立的技术栈——一套用于T+1的 离...
数据安全中心 功能集 功能 功能描述 参考文档 数据分类分级 数据资产接入 支持自动发现并接入阿里云上的数据资产。支持通过一键连接或账密连接方式连接数据库，一键接入支持：RDS、PolarDB、PolarDB-X（原DRDS）、Redis、OSS、TableStore、...
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
实时数据集成：ETL强大的流式数据转换处理能力大幅提升数据集成效率，低代码的开发方式也进一步降低了数据集成的难度和成本，让企业专注于数据价值实现。实时数据仓库：行业领先的流数据处理能力帮助企业快速搭建实时数据仓库。离线数仓...
实时数据集成：ETL强大的流式数据转换处理能力大幅提升数据集成效率，低代码的开发方式也进一步降低了数据集成的难度和成本，让企业专注于数据价值实现。实时数据仓库：行业领先的流数据处理能力帮助企业快速搭建实时数据仓库。离线数仓...
典型使用场景——批量管理 DAS提供企业级数据库管理服务，贴近业务管理视角，支持全局、应用组、实例的多种管理维度，并且提供了自定义大盘、批量管理、巡检等企业级能力，同时支持与企业原有数据库管理系统集成。典型使用场景——智能诊断...
DMS新推出的元数据访问控制功能将进一步加强企业的数据安全管控，该功能开启后可实现指定用户仅允许查看和访问已被授权的数据库，也可保障指定数据库仅允许被已授权的用户查看和访问。说明 在DMS中，数据库级别的权限有 查询、导出、变更，...
您可以使用 DMS 录入云数据库 OceanBase 的数据，通过 DMS 的全域数据资产管理、数据治理、数据库设计开发、数据集成、数据开发和数据消费等功能，帮助企业高效、安全地挖掘数据价值，助力企业数字化转型。什么是数据管理DMS 支持的数据库...
Dataphin的Flink_SQL任务支持多种开发方式，包括原生DDL+DML开发、使用Dataphin元表进行开发、使用Dataphin数据源表进行开发、以及使用计算源物理表进行开发，且不同开发方式所创建的表支持任意混用，包括镜像表。不同开发方式的使用方法、...
数据安全中心DSC（Data Security Center）提供系统白名单功能，支持将您信任的IP地址、数据资产（包括资产类型、实例、数据库、表、账号、操作类型等）加入白名单。DSC 对加入白名单的数据资产或IP地址等产生的风险行为不进行审计告警，...
开启TDE可以防止备份泄露导致数据泄露，备份文件是加密的。如果要恢复数据到本地，需要在恢复过程中进行解密。相关文档 关于密钥的相关操作请参见 密钥管理服务。设置全局加密时，如何修改 rds_default_table_encryption 参数，请参见 设置...
数据管理DMS是一款支撑数据全生命周期的一站式数据管理平台，本文介绍数据管理DMS 以及内置 数据灾备（DBS）的产品优势。实现全域数据资产管理 支持全域数据资产：关系型数据库：MySQL、SQL Server、PostgreSQL、PolarDB MySQL版、PolarDB ...
类别 数据源 导入方式 文档链接 消息队列 Kafka 数据同步 通过数据同步功能同步Kafka数据（推荐）日志类数据 日志服务（SLS）数据同步 通过数据同步功能同步SLS数据（推荐）大数据 Hive 数据迁移 Hive数据导入 存储 OSS 元数据发现 通过...
整体选型说明 架构概述 本架构围绕“数据采集—数据计算—数据架构—数据服务”的逻辑展开，以DataWorks和MaxCompute为核心技术栈，结合标准化的数据建模方法与治理体系，构建稳定、高效、可扩展的数据服务能力。最终目标是支撑商家增长、...
用户为互联网SaaS客户，需要建立数据中台，涉及多数据源包括RDS、Flink、OSS等，期待在平台上完成数据的ETL流程，实现多源处理以及分析侧不同场景的混合负载支持，需要高稳定性保证，同时平台对接数据应用支持报表和企业级数据服务。...
数据传输（DTS）数据同步 数据同步功能帮助您实现数据源之间的数据实时同步，适用于数据异地多活、数据异地灾备、本地数据灾备、跨境数据同步、云BI及实时数据仓库等多种业务场景。更多信息，请参见 数据同步方案概览。数据迁移 数据迁移...
数据保护伞 是一款数据安全管理产品，提供数据发现、数据脱敏、数据水印、风险识别、数据溯源等功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文示例使用内置规则对 xc_dpe_e2_dev 项目的 phone 数据脱敏，并设置导出风险...
企业构建和应用数据湖一般需要经历数据入湖、数据湖存储与管理、数据湖探索与分析等几个过程。本文主要介绍基于阿里云数据湖构建（DLF）构建一站式的数据入湖与分析实战。背景信息 随着数据时代的不断发展，数据量爆发式增长，数据形式也变...