如果无需使用 数据安全中心 DSC（Data Security Center）提供的敏感数据识别、安全审计 等安全能力，您可以通过退款释放已购买的 DSC 实例。本文介绍 DSC 实例退款的规则和具体操作。退款前须知 申请退款前，请确认已知悉相关退款规则和...
调整时间 北京时间2024年07月17日18:00 调整内容 基于整体数据安全解决方案的合并，以为客户提供更优质的服务，我们计划自2024年07月起，对公共云数据库审计产品与数据安全中心产品进行产品能力优化整合。2024年07月17日18:00起，我们统一...
已购买的 数据安全中心 DSC（Data Security Center）包年包月实例到期前，您需要及时续费，以免影响使用 DSC 提供的敏感数据识别、安全审计 等安全能力，导致敏感数据和重要信息泄露，进而给用户或企业带来严重的经济和品牌损失。...
购买 数据安全中心DSC（Data Security Center）实例后，在使用 DSC 检测 日志服务 SLS（Simple Log Service）中存在的敏感数据操作前，您需要先开启相应功能。前提条件 已开通数据安全中心免费版实例或已购买数据安全中心付费版实例。具体...
本文描述数据安全中心支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
尊敬的阿里云数据安全中心服务用户：自2022年07月11日起，阿里云数据安全中心将版本名称由 防泄漏版 更改为 基础版。本次变更仅更新版本名称，不会对功能产生任何影响。给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
Spark全密态数据计算引擎常用于解决数据存储与计算安全、敏感数据合规和数据安全共享场景中的数据安全问题。以下是常见的应用场景：数据存储与计算安全场景：在不可信环境中（如第三方平台），Spark全密态计算引擎 可以为关键的数据分析...
调整内容 2024年07月传统数据库审计（镜像部署）已开启与数据安全中心产品（云原生）的整合，自2025年06月30日18:00起，将停止传统数据库审计的新购（历史C100、D100版本），已保有客户续费和升级不受影响，且现有功能使用不会受到任何影响...
如果您的资产实例被释放，或者由于其他原因无需使用 数据安全中心DSC（Data Security Center）提供的数据安全能力，您可以通过取消该资产的授权，释放出对应的授权数。本文介绍如何取消资产授权和取消数据库连接。取消资产授权 取消授权后...
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以...
数据安全中心 DSC（Data Security Center）的 检测响应 增值服务提供OSS泄露和数据库泄露功能，需要开通购买足量的OSS防护量和数据库实例数量后，才能检测目标Bucket文件是否包含阿里云账号或RAM用户的访问密钥AccessKey（以下简称：AK）...
数据安全中心 DSC（Data Security Center）提供的敏感数据扫描任务，支持扫描的文件类目有文本文件、办公文件、图像文件、设计文档、代码文件、数据文件、二进制文件、验签文件、归档文件、应用程序、音视频文件、化学结构文件和其他类别，...
授权失败的可能原因 您授权允许 数据安全中心DSC（Data Security Center）访问MaxCompute、RDS和对象存储OSS数据时，可能会出现授权失败的情况。您可以参考以下原因排查数据授权问题。RDS连接授权失败有哪些原因？RDS数据库账号或密码输入...
本文介绍数据安全相关的常见问题。DSC 是否会保存您的数据和文件？数据安全中心 DSC（Data Security Center）不会保存您的数据和文件。在您授权访问数据源后，DSC 会对数据进行扫描，并仅将扫描的分析结果展示在 数据安全中心 DSC（Data ...
为防止加密规则因误操作被删除，导致数据泄露，可以使用 数据安全中心 DSC（Data Security Center）进行OSS数据活动监控，实时监测并记录OSS Bucket中加密规则的变动操作，并在检测到删除加密规则时触发警告，帮助组织及时发现和处理OSS...
购买数据安全中心企业版后，数据安全中心默认为每个数据库实例提供200 GB的日志存储空间，为每TB的OSS存储容量提供50 GB的日志存储空间。您可以查看当前存储容量，并根据实际业务需求管理存储容量（扩容、清空和配置告警），以及调整日志...
数据安全中心 DSC（Data Security Center）可以评估和验证Bucket的安全配置合规性，例如确保ACL和加密策略是否配置，并针对检测出的配置风险项提供对应的处置建议。建议您根据处置建议及时处理配置风险项，强化OSS Bucket中数据资产的基础...
购买 数据安全中心DSC（Data Security Center）实例后，在使用 DSC 检测MongoDB中存在的敏感数据或审计数据库等功能前，您需要先开启对应功能，同时支持配置其检测功能的识别节点。前提条件 已开通数据安全中心免费版实例或已购买数据安全...
当需要变更数据元所属目录时，您可以通过移动数据元，实现数据元所属目录的修改。本文介绍如何修改数据元目录。前提条件 已存在1个及以上（不包含默认类目）的数据元目录。已完成数据元创建或者导入，具体操作，请参见 新建数据元 或者 ...
购买 数据安全中心DSC（Data Security Center）实例后，在使用DSC检测 对象存储 OSS（Object Storage Service）和 日志服务 SLS（Simple Log Service）中存在的敏感数据或监控OSS Bucket异常操作前，您需要先完成资产实例授权。前提条件 已...
尊敬的阿里云用户：数据安全中心于2023年04月20日发布了存储管理模块（请参见【通知】发布存储管理模块及调整相关计费）。针对目前在使用该产品且存在日志存储超量情况的用户，自2025年04月01日起，将依据实际采购的规格实施存储限制。请...
为了更好地指导您使用数据管理DMS（Data Management），DMS推出解决方案系列文档，旨在通过最佳实践（Step by Step）的形式向您介绍DMS研发流程、数据安全、数据开发的解决方案。研发流程解决方案 DMS为在线流程化系统，可统一管理企业内...
数据安全中心DSC（Data Security Center）通过资产发现，一键连接获取到资产实例及数据库，通过STS Token临时访问凭证调用云产品的OpenAPI，并建立 DSC 到云产品的单向访问网络，实现只读访问云数据库实例。通过只读权限，DSC 可以检测并...
本文权威汇总阿里云数据安全中心的计费规则，涵盖计费模式、续费升级与退款策略，助您清晰规划云上安全投入成本。
本文介绍如何通过查看统计的指定数据库在某一时间周期内审计的新语句模板，分析是否存在新的数据安全风险。登录云盾数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 智能分析 新型语句。选择时间范围后，单击 ...
数据安全中心DSC（Data Security Center）涵盖敏感数据识别与分类、配置风险检测、安全事件告警、图片脱敏、数据库列加密以及审计日志等功能。满足等保2.0及《数据安全法》《个人信息保护法》等合规要求，适用于合规审计与企业级数据安全...
数据安全中心DSC（Data Security Center）通过资产发现，一键连接获取到资产实例及数据库，通过STS Token临时访问凭证调用云产品的OpenAPI，并建立 DSC 到云产品的单向访问网络，实现只读访问云数据库实例。通过只读权限，DSC 可以检测并...
分析报表 支持 哪些方式导出？支持在 数据安全中心 DSC（Data Security Center）控制台，导出 HTML 、Word 或 图片 格式的报表。具体内容，请参见 查看报表。
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
问题类别 常见问题 数据安全 MaxCompute如何保证数据安全？MaxCompute的数据是否可靠？VPC IP白名单是否支持设置网段？项目安全 运行作业报错AllMachineInBlackList，如何解决？因涉及项目数据保护，无法将MaxCompute数据导出至MySQL，如何...
本文档介绍 数据安全中心DSC（Data Security Center）默认开启的新国标分类分级模板与新国标的映射说明。背景说明 为提升数据分类分级管理的合规性与可操作性，DSC 对数据敏感等级与相关法律法规中的敏感级别进行了标准化映射。确保企业在...
数据安全中心（敏感数据保护）是 数据安全中心 DSC（Data Security Center）的一款产品，可以通过收集和分析数据资产的信息，提供云上数据中敏感数据识别的分类（数据标签）分级（敏感等级）能力。本文介绍如何快速在DSC控制台实现敏感数据...
安全设置是您可以对数据安全及访问进行精细化控制、对SPARK Batch任务（Spark Jar、PySpark）的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和SPARK Batch任务（Spark Jar、PySpark）。前提条件 需购买...
使用 数据安全中心 DSC（Data Security Center）服务，可授权扫描MaxCompute、OSS、阿里云数据库服务（RDS、PolarDB-X、PolarDB、OceanBase、表格存储）、自建数据库等数据库中的数据，为您提供敏感数据识别、基线安全检查、数据安全审计、...
数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。根据安全报告，您可以从某些方面进行修复或优化，从而提升数据资产的安全性。本文介绍在数据安全卫士创建扫描任务、安全模板的操作步骤。前提条件 待扫描...
购买 数据安全中心DSC（Data Security Center）实例后，在使用 DSC 检测 对象存储 OSS（Object Storage Service）中存在的敏感数据或监控OSS Bucket异常操作前，您需要先开启对应功能。前提条件 已开通数据安全中心免费版实例或已购买数据...
数据安全中心DSC（Data Security Center）支持通过钉钉机器人在钉钉群实时发送审计告警和日志存储容量告警的通知，以便于您及时处理异常问题，保障业务正常运行。本文介绍如何设置钉钉群接收告警通知。背景信息 您一次只能为一个钉钉群添加...
安全设置是您可以对数据安全及访问进行精细化控制、对SPARK Batch任务（Spark Jar、PySpark）的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和SPARK Batch任务（Spark Jar、PySpark）。前提条件 需购买...
在大数据领域，阿里云为企业用户提供了一整套数据安全方案，包含用户认证、数据权限、大数据作业管理体系等。本文以联合使用DataWorks与EMR为例，为您介绍DataWorks on EMR场景下的数据安全方案。背景信息 DataWorks on EMR目前支持LDAP...
数据安全中心 DSC（Data Security Center）已接入阿里云的RAM身份管理，您可使用RAM身份（即RAM用户和RAM角色）来访问DSC。安全合规相关的参考文档：为RAM用户授权DSC 授权DSC访问云资源 授权数据库审计访问云资源