为了更好地指导您使用数据管理DMS（Data Management），DMS推出解决方案系列文档，旨在通过最佳实践（Step by Step）的形式向您介绍DMS研发流程、数据安全、数据开发的解决方案。研发流程解决方案 DMS为在线流程化系统，可统一管理企业内...
RDS会为您提供数据库软件的新版本。在绝大多数情况下，小版本升级 都是非强制性的。但在您主动重启RDS实例时，该实例的数据库版本会在重启时升级到最新的兼容版本。在极少数情况下（如致命的重大Bug、安全漏洞），RDS实例（除 基础系列 外...
RDS会为您提供数据库软件的新版本。在绝大多数情况下，小版本升级 都是非强制性的。但在您主动重启RDS实例时，该实例的数据库版本会在重启时升级到最新的兼容版本。在极少数情况下（如致命的重大Bug、安全漏洞），RDS实例（除 基础系列 外...
RDS会为您提供数据库软件的新版本。在绝大多数情况下，小版本升级 都是非强制性的。但在您主动重启RDS实例时，该实例的数据库版本会在重启时升级到最新的兼容版本。在极少数情况下（如致命的重大Bug、安全漏洞），RDS实例（除 基础系列 外...
RDS会为您提供数据库软件的新版本。在绝大多数情况下，小版本升级 都是非强制性的。但在您主动重启RDS实例时，该实例的数据库版本会在重启时升级到最新的兼容版本。在极少数情况下（如致命的重大Bug、安全漏洞），RDS实例（除 基础系列 外...
RDS会为您提供数据库软件的新版本。在绝大多数情况下，小版本升级 都是非强制性的。但在您主动重启RDS实例时，该实例的数据库版本会在重启时升级到最新的兼容版本。在极少数情况下（如致命的重大Bug、安全漏洞），RDS实例（除 基础系列 外...
保障数据安全与合规 系统角色有助于减少因权限过度分配而导致的数据泄露或误操作的风险，提升了整体的安全性。系统角色说明 角色 适用人员 作用 特点 普通用户 企业的研发、测试、运营、数据分析师等人员。说明 当前租户的阿里云主账号下的...
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以...
若权限回收不及时，极易导致数据泄露，此外，操作数据库的人员也难以追溯。安全托管是 数据管理DMS 在阿里集团数据库权限访问控制的最佳实践，为企业提供一系列数据库权限管控，同时，可帮助企业实现多云数据库统一权限管理。视频介绍 开启...
概念介绍 数据脱敏：在数据处理和数据存储过程中，通过一定的算法和技术，将敏感数据进行加工处理、模糊化或替换，使得数据无法识别或难以还原，从而达到保护数据安全、防止数据泄露的目的。动态脱敏：对敏感数据进行实时的脱敏处理，只有...
支持的ETL工具见下，可以同时参见更详细的同步方案列表 数据迁移及同步方案综述：数据传输服务（DTS）：阿里云提供的实时数据同步服务，可以将其他数据源（RDS MySQL，ECS自建MySQL，PolarDB等）实时同步数据到 AnalyticDB PostgreSQL版，...
数据库自治 功能集 功能 功能描述 参考文档 监控告警 7 x 24小时异常检测 基于机器学习和细粒度的监控数据，实现7 x 24小时异常检测，全天侯监控数据库异常变化。异常检测 性能趋势 提供了丰富的性能监控指标并支持自定义图表；能够展示...
DataWorks的平台安全诊断，为您提供了当前DataWorks工作空间与数据源在数据传输、存储、运算等过程中，与身份认证、访问权限控制、开发模式等功能相关的安全能力，以及诊断相关安全问题的最佳实践，帮助您及时发现平台的安全隐患，在进行...
租户隔离 Dataphin支持租户的概念，不同租户之间的数据、任务、成员、权限是完全隔离的，只能通过跨租户发布进行数据和任务的流通。常见的情况有以下两种：两套独立部署的，物理隔离的Dataphin。如两家完全不同的企业之间的Dataphin，或者...
租户隔离 Dataphin支持租户的概念，不同租户之间的数据、任务、成员、权限是完全隔离的，只能通过跨租户发布进行数据和任务的流通。常见的情况有以下两种：两套独立部署的，物理隔离的Dataphin。如两家完全不同的企业之间的Dataphin，或者...
数据安全法报表 从敏感数据态势、安全审查趋势、敏感数据保护和数据风险评估维度针对您的数据库资产制定关于《数据安全法》的符合性报告，可以帮助管理人员、数据安全负责人、数据安全管理员掌握数据整体情况和增长趋势，及时发现各种异常...
数据安全中心 功能集 功能 功能描述 参考文档 数据分类分级 数据资产接入 支持自动发现并接入阿里云上的数据资产。支持通过一键连接或账密连接方式连接数据库，一键接入支持：RDS、PolarDB、PolarDB-X（原DRDS）、Redis、OSS、TableStore、...
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
备份的数据保护 防篡改：云数据库 Tair（兼容 Redis）RDB备份数据和Tair-Binlog数据都存储在OSS中，都具备 WORM（write once read many）不可篡改特性。防恶意/误删除：手动删除：仅允许删除手动备份的数据，不允许删除自动备份的数据。...
20软件升级 升级操作时间：2020-02-20~2020-02-27 升级版本：V3.0.8 2019-12-26软件升级 升级操作时间：2019-12-26~2019-12-31 升级版本：V3.0.7 2019-10-21软件升级 为提升服务品质，AnalyticDB MySQL版 将于2019-10-21进行数据库软件升级...
功能区 说明 可执行操作 AK泄露及账密泄露统计（图示①）统计 全量泄露情况 及 待处理泄露情况 的 AK泄露总次数 和 数据库泄露总次数，其中包括 Github泄露量、公开明文存储、私有明文存储、威胁情报 及 自建情报 渠道的泄露次数。...
Dataphin的Flink_SQL任务支持多种开发方式，包括原生DDL+DML开发、使用Dataphin元表进行开发、使用Dataphin数据源表进行开发、以及使用计算源物理表进行开发，且不同开发方式所创建的表支持任意混用，包括镜像表。不同开发方式的使用方法、...
数据安全中心DSC（Data Security Center）提供系统白名单功能，支持将您信任的IP地址、数据资产（包括资产类型、实例、数据库、表、账号、操作类型等）加入白名单。DSC 对加入白名单的数据资产或IP地址等产生的风险行为不进行审计告警，...
开启TDE可以防止备份泄露导致数据泄露，备份文件是加密的。如果要恢复数据到本地，需要在恢复过程中进行解密。相关文档 关于密钥的相关操作请参见 密钥管理服务。设置全局加密时，如何修改 rds_default_table_encryption 参数，请参见 设置...
防恶意/误删除：用户手动删除：允许用户删除手动备份数据，但不允许用户删除自动备份的数据（参考文档：删除或减少备份）自动过期删除：可删除自动备份的数据。但同时限制了自动备份无法关闭，保留时长最低为7天，每周的备份次数最低为2次...
数据地图是在元数据基础上提供的企业数据目录管理模块，涵盖全局数据检索、元数据详情查看、数据预览、数据血缘和数据类目管理等功能。数据地图可以帮助您更好地查找、理解和使用数据。版本限制 仅DataWorks标准版及以上版本支持代码搜索、...
数据保护伞 是一款数据安全管理产品，提供数据发现、数据脱敏、数据水印、风险识别、数据溯源等功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文示例使用内置规则对 xc_dpe_e2_dev 项目的 phone 数据脱敏，并设置导出风险...
参数 说明（可选）数据水印 数据水印可提供数据溯源能力，发生数据泄露后，可帮您定位到可能的泄露源。您可根据需求选择是否开启 数据水印。说明 仅DataWorks企业版支持使用数据水印功能。脱敏特征值 不同脱敏特征值的脱敏策略规则不同，即...
MaxCompute数据脱敏在最靠近数据从存储中读取的环节中实现，确保数据在查询、下载、关联、UDF计算时已经处于脱敏状态，避免敏感数据泄露风险。更多详细信息，请参见 数据动态脱敏。数据传输加密 MaxCompute通过本地客户端（odpscmd）、SDK...
配置管理 数据保护 敏感数据管理 DMS的敏感数据保护能力能根据所选的敏感数据扫描模板、敏感数据识别模型以及脱敏算法对数据进行脱敏处理，以避免敏感数据滥用，有效保护企业的敏感数据资产，防止数据泄露造成企业经营资金损失或罚款。...
在该阶段，DataWorks为您提供了新人入职自动化授权、按需申请数据权限&多级审批、数据可用而不可见、数据完整性与可用性专项治理等多个场景的最佳实践，帮助企业做好数据安全防护措施并建设更加完善的安全治理策略。场景一：新人入职自动化...
云数据库 MongoDB 版（ApsaraDB for MongoDB）完全兼容MongoDB协议，基于飞天分布式系统和高可靠存储引擎，提供多节点高可用架构、弹性扩容、容灾、备份回滚、性能优化等解决方案。云数据库 MongoDB 版 提供了多样化的安全加固功能来保障您...
安全性 OceanBase 数据库在调研了大量企业对于数据库软件的安全需求，并参考了各种安全标准之后，实现了企业需要的绝大部分安全功能，支持完备的权限与角色体系，支持 SSL、数据透明加密、审计、Label Security、IP 白名单等功能，并通过了...
数据管理DMS是一款支撑数据全生命周期的一站式数据管理平台，本文介绍数据管理DMS 以及内置 数据灾备（DBS）的产品优势。实现全域数据资产管理 支持全域数据资产：关系型数据库：MySQL、SQL Server、PostgreSQL、PolarDB MySQL版、PolarDB ...
可以对系统管理员进一步细分如下：数据库管理员，例如DBA，可访问数据库内数据以及配置修改等 PaaS层管理员，例如OS管理员，可访问OS以及文件系统上数据 IaaS层管理员，例如平台管理员，可访问磁盘等外设数据 OS系统漏洞 管理员账密泄露 ...
不同数据库加密技术差异汇总 存储安全技术 云盘加密 TDE 选择列加密 作用位置 OS 数据库内核 数据库内核 作用范围 宿主机/ECS实例 数据库实例 数据库实例 加密粒度 实例 库/表 列 应用感知 对应用透明 对应用透明 应用需切换JDBC 总结 目前...
动态脱敏 MaxCompute 数据脱敏 在数据从存储层被读取的瞬间动态执行，保障安全性的同时兼顾性能，确保数据在进入后续的查询、下载、关联及UDF计算等环节前已处于脱敏状态，从而避免敏感数据泄露风险。脱敏策略支持掩码、散列、字符替换、...
可靠的备份功能可以有效防止数据丢失，PolarDB PostgreSQL版（兼容Oracle）支持周期性的自动备份以及即时生效的手动备份。在删除 PolarDB PostgreSQL版（兼容Oracle）集群时，您还可以选择保留备份数据。数据备份 存储类型为企业版，数据...
数据备份物理空间大小如下图所示：说明 PolarDB 集群 数据备份物理空间大小（上图中①所示）：指数据备份的收费对象，物理空间大小是指所有数据备份（快照）独占的物理空间大小之和，PolarDB集群的数据与多个数据备份（快照）会复用相同的...
相比于数据库自审计产品集成在数据库软件内部，数据库审计产品完全独立于数据库运行，使用旁路检测方式，在不影响数据库运行效率的前提下，实现灵活的审计与监控。购买、版本升级、迁移、退款事项处理、过期问题 新购买一台数据库审计C100...