企业数据安全-企业数据安全文档介绍内容-移动阿里云

准备工作

开通企业数据智能平台 企业数据智能平台默认为关闭状态，使用前需要前往 AnalyticDB PostgreSQL版控制台开通。登录云原生数据仓库AnalyticDB PostgreSQL版控制台。在控制台左上角，选择实例所在地域。单击左侧导航栏中的数据平台。单击 ...

登录企业数据智能平台

本文介绍如何登录企业数据智能平台。前提条件已开通企业数据智能平台，具体操作，请参见准备工作。操作步骤登录云原生数据仓库AnalyticDB PostgreSQL版控制台。单击左侧导航栏中的数据平台。在基本信息区域，单击默认登录链接右侧...

支持的地域

本文提供数据安全中心的主要功能模块所支持的地域列表。您的数据库资产只有在支持的地域内，才能使用数据安全中心对应的功能。说明本文用到的标识说明：表示当前地域不支持该功能。表示当前地域支持该功能。重点功能模块支持的地域（公共...

通过管理水印保障数据安全

为了避免企业员工在特殊办公场景中，通过屏幕信息或者打印文件导致敏感...通过检测企业员工外发文件来保障数据安全，请参见通过检测外发文件保障数据安全。通过管控企业员工外接设备来保障数据安全，请参见通过管理外接设备保障数据安全。

RAM角色授权

如果您第一次进入CDP 管控台，首先进行RAM角色授权：说明使用CDP企业数据云产品之前需要主账号或权限管理员创建如下服务关联角色角色名称：AliyunServiceRoleForCDP 角色权限策略：AliyunServiceRolePolicyForCDP Cloudera企业数据云平台...

为RAM账号授权

为确保RAM用户能正常使用CDP企业数据云控制台的功能，您需要使用云账号登录访问控制RAM（Resource Access Management），授予RAM用户相应的权限。背景信息访问控制RAM是阿里云提供的资源访问控制服务，更多详情请参见什么是访问控制。...

防泄露数字水印

为此，DMS数据管理重磅推出防泄露数字水印功能，支持在DMS控制台上添加可见与不可见的数字水印，可大幅提升数据安全性。该项技术由阿里安全团队和策略团队支持，具有极高的安全性和鲁棒性。前提条件开启该功能的用户角色为管理员。功能...

安全配置常见问题

问题类别常见问题 数据安全 MaxCompute如何保证数据安全？MaxCompute的数据是否可靠？VPC IP白名单是否支持设置网段？项目安全运行作业报错AllMachineInBlackList，如何解决？因涉及项目数据保护，无法将MaxCompute数据导出至MySQL，如何...

功能特性

数据安全中心功能集功能功能描述参考文档数据分类分级数据资产接入支持自动发现并接入阿里云上的数据资产。支持通过一键连接或账密连接方式连接数据库，一键接入支持：RDS、PolarDB、PolarDB-X（原DRDS）、Redis、OSS、TableStore、...

安全设置

安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式背景信息 Dataphin管理中心支持项目安全模式设置功能，在...

安全设置

安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式背景信息 Dataphin管理中心支持项目安全模式设置功能，在...

设置白名单

为了确保数据安全，云数据库 SelectDB 版禁止设置白名单为0.0.0.0或0.0.0.0/0。默认的白名单分组（default）不能删除，只能修改和清空。默认的白名单只包含127.0.0.1，禁止所有IP地址访问云数据库 SelectDB 版实例。云数据库 SelectDB ...

查看敏感数据识别结果

数据安全中心支持以数据对象、数据库实例为基本单位查看敏感数据的扫描结果。本文介绍如何查看数据对象、数据库实例的敏感数据识别结果。查看数据对象的识别结果说明您可以在数据检索页面和数据识别页面查看敏感数据识别结果。本文...

管理白名单

登录 数据安全中心控制台。在左侧导航栏，单击系统设置。在系统设置页面，单击白名单页签。在白名单页签，单击新增白名单。在新增白名单对话框，完成参数配置，并单击确定。支持为账号、IP地址、IP段、账号和IP地址、账号和IP段...

公告

数据安全新增基于血缘关系自动继承上游分类分级功能，同时结合默认脱敏策略，保障自动继承结果的数据可以命中脱敏算法，提升数据安全性；识别结果管理功能优化，修改分类分级可基于识别记录自动推荐。新增码表目录、公共日历、离线代码模板...

数据安全卫士

数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。根据安全报告，您可以从某些方面进行修复或优化，从而提升数据资产的安全性。本文介绍在数据安全卫士创建扫描任务、安全模板的操作步骤。前提条件待扫描...

查看审计日志

按时间查看日志登录 数据安全中心控制台。在左侧导航栏，选择数据审计>日志分析。在日志分析页面左侧产品名称导航栏，单击目标产品名称。在分析模式下，查看日志记录。选择需要查看审计活动的时间段后，DSC按照时间由近及远的展示...

设置白名单

为了确保数据安全，云数据库 SelectDB 版禁止设置白名单为0.0.0.0或0.0.0.0/0。默认的白名单分组（default）不能删除，只能修改和清空。默认的白名单只包含127.0.0.1，禁止所有IP地址访问云数据库 SelectDB 版实例。云数据库 SelectDB ...

云平台配置检查常见问题

云平台配置检查：从网络访问控制、数据安全、日志审计等多个维度提供针对数据库的安全配置检查，及时发现数据库配置风险并提供相应的修复方案。例如，检查数据库访问控制白名单、自动备份功能、日志审计功能、访问控制策略等。基线检查：...

数据脱敏

本文介绍数据安全中心数据脱敏功能相关的常见问题和解决方案。静态脱敏是否对原始数据有影响？没有影响。静态脱敏功能只会对数据进行读取、脱敏后保存到您选择的目标位置，不会对源数据进行改动。是否支持脱敏图片类型的数据？不支持。

服务关联角色

本文介绍Cloudera企业数据云平台服务关联角色AliyunServiceRoleForCDP以及如何删除该角色。背景信息 Cloudera企业数据云平台服务关联角色AliyunServiceRoleForCDP是Cloudera企业数据云平台在某些情况下，为了完成自身的某个功能，需要获取...

配置脱敏模板和算法

数据安全中心（Data Security Center，简称DSC）支持配置脱敏模板和脱敏算法。您可以将使用频率较高且应用场景相同的脱敏算法配置在同一个脱敏模板中，并在配置静态脱敏规则时使用已有模板，提高配置脱敏规则的效率。本文介绍如何配置脱敏...

通过检测外发文件保障数据安全

L2：内部数据仅限员工或者签署了保密协议的三方人员可查阅使用的企业数据和客户信息，或所有者同意对指定人群公开的信息。如果因非授权的泄露，可能会对企业客户或企业部分业务、员工造成较小或者不显著的负面影响。L1：可公开数据可以被...

自定义钉钉机器人告警通知

数据安全中心DSC（Data Security Center）支持通过钉钉机器人在钉钉群实时发送异常审计告警和泄漏风险告警通知，以便于您及时处理异常问题，保障业务正常运行。本文介绍如何设置钉钉群接收告警通知。背景信息您一次只能为一个钉钉群添加告...

权限列表

支持查看 企业数据智能平台各组件的功能权限和数据权限。本文介绍如何查看各组件的权限内容。前提条件使用权限账号登录 企业数据智能平台。查看权限列表登录企业数据智能平台。在页面右上角，单击图标，选择系统设置。在页面左侧导航...

接入数据库

在使用 数据安全中心DSC（Data Security Center）检测云产品（包括OSS、RDS、PolarDB等）中存在的敏感数据或审计数据库活动前，您需要先将数据库接入DSC。本文介绍如何将数据库接入DSC。背景信息 DSC 支持的数据库类型详情，请参见支持的...

配置邮件报告

数据安全中心（Data Security Center，简称DSC）支持邮件报告功能。您可通过创建周报或月报，周期性地向指定邮箱发送您所有资产数据和敏感数据的统计图表，以便您及时掌握资产的安全状况。本文介绍如何创建邮件报告。创建邮件报告登录 ...

功能特性

账本数据访问经过数据授权，业务合约发出跨链数据访问请求，通过跨链寻址的方式，将跨链网络上对应的区块链上的数据安全可靠、不可篡改地返回给请求者。合约消息推送用户可以授权其他区块链的指定合约，推送跨链合约消息，经过跨链寻址，...

设置白名单

单击左侧导航栏中的 数据安全性。在白名单设置页签，单击 default 分组右侧的修改。在组内白名单右侧本文框中输入需要访问图数据库GDB的客户端的IP地址。本教程将使用云服务器ECS连接图数据库GDB，ECS的IP地址可以在 ECS控制台获取。...