为防止加密规则因误操作被删除，导致数据泄露，可以使用 数据安全中心 DSC（Data Security Center）进行OSS数据活动监控，实时监测并记录OSS Bucket中加密规则的变动操作，并在检测到删除加密规则时触发警告，帮助组织及时发现和处理OSS...
购买 数据安全中心DSC（Data Security Center）实例后，在使用DSC检测 对象存储 OSS（Object Storage Service）和 日志服务 SLS（Simple Log Service）中存在的敏感数据或监控OSS Bucket异常操作前，您需要先完成资产实例授权。前提条件 已...
数据安全中心 功能集 功能 功能描述 参考文档 数据分类分级 数据资产接入 支持自动发现并接入阿里云上的数据资产。支持通过一键连接或账密连接方式连接数据库，一键接入支持：RDS、PolarDB、PolarDB-X（原DRDS）、Redis、OSS、TableStore、...
购买数据安全中心企业版后，数据安全中心默认为每个数据库实例提供200 GB的日志存储空间，为每TB的OSS存储容量提供50 GB的日志存储空间。您可以查看当前存储容量，并根据实际业务需求管理存储容量（扩容、清空和配置告警），以及调整日志...
数据安全中心DSC（Data Security Center）涵盖敏感数据识别与分类、配置风险检测、安全事件告警、图片脱敏、数据库列加密以及审计日志等功能。满足等保2.0及《数据安全法》《个人信息保护法》等合规要求，适用于合规审计与企业级数据安全...
数据安全中心DSC（Data Security Center）通过资产发现，一键连接获取到资产实例及数据库，通过STS Token临时访问凭证调用云产品的OpenAPI，并建立 DSC 到云产品的单向访问网络，实现只读访问云数据库实例。通过只读权限，DSC 可以检测并...
本文权威汇总阿里云数据安全中心的计费规则，涵盖计费模式、续费升级与退款策略，助您清晰规划云上安全投入成本。
尊敬的阿里云用户：数据安全中心于2023年04月20日发布了存储管理模块（请参见【通知】发布存储管理模块及调整相关计费）。针对目前在使用该产品且存在日志存储超量情况的用户，自2025年04月01日起，将依据实际采购的规格实施存储限制。请...
分析报表 支持 哪些方式导出？支持在 数据安全中心 DSC（Data Security Center）控制台，导出 HTML 、Word 或 图片 格式的报表。具体内容，请参见 查看报表。
数据安全中心DSC（Data Security Center）通过资产发现，一键连接获取到资产实例及数据库，通过STS Token临时访问凭证调用云产品的OpenAPI，并建立 DSC 到云产品的单向访问网络，实现只读访问云数据库实例。通过只读权限，DSC 可以检测并...
本文介绍如何通过查看统计的指定数据库在某一时间周期内审计的新语句模板，分析是否存在新的数据安全风险。登录云盾数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 智能分析 新型语句。选择时间范围后，单击 ...
使用 数据安全中心 DSC（Data Security Center）服务，可授权扫描MaxCompute、OSS、阿里云数据库服务（RDS、PolarDB-X、PolarDB、OceanBase、表格存储）、自建数据库等数据库中的数据，为您提供敏感数据识别、基线安全检查、数据安全审计、...
为了更好地指导您使用数据管理DMS（Data Management），DMS推出解决方案系列文档，旨在通过最佳实践（Step by Step）的形式向您介绍DMS研发流程、数据安全、数据开发的解决方案。研发流程解决方案 DMS为在线流程化系统，可统一管理企业内...
本文档介绍 数据安全中心DSC（Data Security Center）默认开启的新国标分类分级模板与新国标的映射说明。背景说明 为提升数据分类分级管理的合规性与可操作性，DSC 对数据敏感等级与相关法律法规中的敏感级别进行了标准化映射。确保企业在...
数据安全中心（敏感数据保护）是 数据安全中心 DSC（Data Security Center）的一款产品，可以通过收集和分析数据资产的信息，提供云上数据中敏感数据识别的分类（数据标签）分级（敏感等级）能力。本文介绍如何快速在DSC控制台实现敏感数据...
数据安全中心服务不仅提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、Terraform等调用方式，帮助您更高效地进行开发与部署。OpenAPI介绍 为了让开发者能够快速高效地学习和使用云产品OpenAPI，阿里云为用户提供OpenAPI网站。它...
数据安全中心 DSC（Data Security Center）已接入阿里云的RAM身份管理，您可使用RAM身份（即RAM用户和RAM角色）来访问DSC。安全合规相关的参考文档：为RAM用户授权DSC 授权DSC访问云资源 授权数据库审计访问云资源
购买 数据安全中心DSC（Data Security Center）实例后，在使用 DSC 检测 对象存储 OSS（Object Storage Service）中存在的敏感数据或监控OSS Bucket异常操作前，您需要先开启对应功能。前提条件 已开通数据安全中心免费版实例或已购买数据...
数据安全法报表 从敏感数据态势、安全审查趋势、敏感数据保护和数据风险评估维度针对您的数据库资产制定关于《数据安全法》的符合性报告，可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势，及时发现各种异常...
购买 数据安全中心DSC（Data Security Center）实例后，在使用DSC检测ECS自建数据库中存在的敏感数据或监控数据库异常操作前，您需要先完成资产实例授权。使用限制 仅支持VPC网络中的ECS自建数据库。仅支持MySQL、SQL Server和Oracle类型的...
问题类别 常见问题 数据安全 MaxCompute如何保证数据安全？MaxCompute的数据是否可靠？VPC IP白名单是否支持设置网段？项目安全 运行作业报错AllMachineInBlackList，如何解决？因涉及项目数据保护，无法将MaxCompute数据导出至MySQL，如何...
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
数据安全中心DSC（Data Security Center）支持通过钉钉机器人在钉钉群实时发送审计告警和日志存储容量告警的通知，以便于您及时处理异常问题，保障业务正常运行。本文介绍如何设置钉钉群接收告警通知。背景信息 您一次只能为一个钉钉群添加...
针对企业存在第三方云平台及线下互联网数据中心IDC（Internet Data Center）自建数据资产的场景，可通过阿里云 数据安全中心DSC（Data Security Center）进行统一管理。本文介绍云外数据资产接入 DSC 方案。功能概述 企业的数据资产可能...
DescribeDataLimitSet 查询非结构化资产授权列表或数据安全中心支持的地域列表 调用DescribeDataLimitSet接口查询非结构化资产授权列表或数据安全中心支持的地域列表。DescribeInstanceSources 查询数据资产列表 获取数据资产列表。...
数据安全中心DSC（Data Security Center）是一款数据安全中心产品，可以通过收集和分析数据库的信息，提供云上数据的分类分级（包括敏感数据识别）能力。本文介绍如何快速在DSC控制台实现数据分类分级。前提条件 已规划好要接入数据安全...
安全设置是您可以对数据安全及访问进行精细化控制、对SPARK Batch任务（Spark Jar、PySpark）的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和SPARK Batch任务（Spark Jar、PySpark）。前提条件 需购买...
本文介绍数据安全中心产品功能、敏感识别规则（识别模板）和文档的变更记录。产品功能更新记录 2025年04月 功能名称 变更类型 动态说明 发布时间 相关文档 售卖 迭代 新增售卖高级版，更新企业版售卖规格，已购企业版用户不受影响。2025.04...
购买 数据安全中心DSC（Data Security Center）实例后，在使用 DSC 检测自建数据库中存在的敏感数据或审计数据库等功能前，您需要先新增或同步自建资产，并开启对应功能。使用限制 仅支持VPC网络中的ECS自建数据库。仅支持MySQL、SQL ...
安全可靠的加密数据共享 由于密钥由数据所有者持有，您可以在不泄露自身密钥的前提下，将加密后的数据安全地分享给第三方，既满足业务协作需求，又能遵循数据安全与合规要求。前提条件 实例版本：大于等于polardb-2.5.0_5.4.20-20250714_...
数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。根据安全报告，您可以从某些方面进行修复或优化，从而提升数据资产的安全性。本文介绍在数据安全卫士创建扫描任务、安全模板的操作步骤。前提条件 待扫描...
敏感数据识别任务扫描完成后，您可在数据安全中心以数据库实例、OSS Bucket、SLS Project或具体数据对象（如数据表、文件或每5分钟内存储的数据等）为单位查看敏感数据识别结果。本文介绍如何查看数据对象、数据库实例的敏感数据识别结果。...
安全设置是您可以对数据安全及访问进行精细化控制、对SPARK Batch任务（Spark Jar、PySpark）的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和SPARK Batch任务（Spark Jar、PySpark）。前提条件 需购买...
上传数据安全中心数据域模板 登录 数据安全中心控制台。在左侧导航栏，选择 系统设置 数据管理。在 数据管理 页面，单击右上角的 批量管理。在 批量管理 对话框，单击 数据安全中心数据域模板.xlsx 下载模板。模板样式如下图所示，包含列有...
在大数据领域，阿里云为企业用户提供了一整套数据安全方案，包含用户认证、数据权限、大数据作业管理体系等。本文以联合使用DataWorks与EMR为例，为您介绍DataWorks on EMR场景下的数据安全方案。背景信息 DataWorks on EMR目前支持LDAP...
办公安全管理建议 建立健全数据安全管理制度 制定符合《个人信息保护法》《数据安全法》《网络安全法》等法律法规的内部管理制度。明确网络数据安全责任人和管理机构，设立专职或兼职的数据安全岗位。使用安全产品 通过 办公安全平台SASE...
X-数据安全针对圈选的数据表，基于大模型进行语义分析，识别核心字段，并智能推荐对应的分类分级，您可对推荐的识别结果执行应用、弃用等操作。本文为您介绍如何使用X-数据安全。前提条件 已配置并开启X-数据安全，详情请参见 智能助手。...
购买 数据安全中心DSC（Data Security Center）实例后，在使用DSC检测云产品（包括RDS、PolarDB等）中存在的敏感数据或审计数据库活动前，您需要先完成资产实例授权。本文适用的数据库范围 DSC仅支持为阿里云上的数据库资产提供数据安全...
购买 数据安全中心DSC（Data Security Center）实例后，在使用 DSC 检测云产品（包括RDS、PolarDB等）中存在的敏感数据或审计数据库等功能前，您需要先开启对应功能。本文适用的数据库范围 DSC 仅支持为阿里云上的数据库资产提供数据安全...
数据安全中心 DSC（Data Security Center）需要借助服务关联角色SLR（Service Linked Role）获取对其他云服务的访问权限。本文介绍 DSC 所使用的服务关联角色，包括其定义、应用场景等。服务关联角色是一种可信实体为阿里云服务的RAM角色。...