企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
文档版本：20210809 21 企业上云数据安全 SDDP敏感数据发现 2.SDDP敏感数据发现 敏感数据保护（Sensitive Data Discovery and Protection，简称 SDDP）可以从您资 产的海量数据中快速发现和定位敏感数据，追踪敏感数据的使用情况，并根据您选择 的安全管理规则，为您呈现系统化的数据总览图，以确保您能实时了解资产数据的...
混合云数据库统一管理
本最佳实践描述在混合云场景下，用户利用数据库网关将IDC自建数据库和云上RDS实例统一管理。通过DMS管理云上RDS实例和IDC自建数据库，并通过DTS实现IDC数据库和云上RDS的数据同步， DBS将数据备份到云上
它是一种集数据管理、结构管理、用户授权、安全审计、数 据趋势、数据追踪于一体的数据管理服务。您可以使用数据管理服务实现易用的数据 库管理入口，让数据更安全、管理更高效、数据价值更清晰。DMS的主要功能包括：提供研发从线下环境结构设计到 SQLreview到生产发布的完整数据库研发流程。提供字段级别细粒度操作权限...
企业构建统一CMDB数据源
典型场景 l 企业/ISV构建多云CMDB平台，对接数十款产品的API，拉取、清洗、格式化、存储配置数据是复杂且高成本的工作。 l 企业日常的资源管理，需依赖资源配置历史、资源关系数据进行故障溯源和影响评估。 解决方案 l 企业管理账号设置Config配置数据投递，将所有账号的资源配置快照和历史归集到统一地址留存。 l 使用OSS做长期归档，使用SLS做实时分析和监听。获取全量资源数据并及时感知云上资源的变更。 l 将数据集成到自有CMDB平台 客户价值 l 基于配置审计简单便捷的持续收集云上资源配置数据，在自建CMDB过程中节省大量人力和时间成本。 l 跨账号统一收集数据，实现中心化的资源配置管理。 l 实现资源配置数据的持续收集和监听，及时感知云上资源的增删改，洞察异常变更。
获取ECS网络信息 本章节，我们以ECS资源的网络配置数据为例，使用 python脚本模拟将资源配置数 据导入企业自有系统。用到了配置审计的 API，在使用前需要导入阿里云 SDK 核心库:aliyun-python-sdk-core：在多账号情况下，列出主账号下指定账号 组的所有资源数据：在多账号情况下，查询指定资源的详细数据 注意：上述两个...
数据可视化DataV
数据可视化DataV是阿里云一款数据可视化应用搭建工具，旨让更多的人看到数据可视化的魅力，帮助非专业的工程师通过图形化的界面轻松搭建专业水准的可视化应用，满足您会议展览、业务监控、风险预警、地理信息分析等多种业务的展示需求。
灵活高效的数据协同能力，利用工作空间内多人协同能力，沉淀经典卡片/精品作品，打造图文数据资产库，将数据转化为业务人员可理解、可使用、可分享的知识；DataV-可视分析卡片.大数据开发治理平台 DataWorks.数据资源平台.大数据计算服务 MaxCompute.AnalyticDB MySQL版.数据分析卡片.日常业务数据快速洞察.DataV在时空数据...
来自：
云产品
数据集成 Data Integration
阿里云数据集成 Data Integration是跨异构数据、低成本、弹性扩展的数据采集同步平台，为DataX的商业版，支持ETL，支持50+数据源跨网络离线(全量/增量)同步。
为了快速数智化转型，拥抱新零售，新零售企业通过DataWorks构建数据中台，可以帮助企业降低TCO的同时，更好的依托云上生态，实现数据资产业务化闭环.新零售数据中台建设.业务多维分析.业务数据化，全域数据中台构建数智底座.数据业务化，数据综合治理驱动业务增长.实时计算Flink版.推荐搭配使用.随着新冠疫情等黑天鹅事件的...
来自：
云产品
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
人员权限管 理混乱，离职员工在云上的身份梳理不清难以 及时清理造成极大的安全隐患；账号权限过 大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各 业务系统各自为政，数据泄露、业务中断、安 全入侵风险升级。为了提升云上的管控效率和安全性，总公司 解决问题 成立新的信息安全中心和...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
用户可 以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。详见：https://www.aliyun.com/product/developerservices/cadt 日志服务（SLS）：日志服务（Log Service）提供基本的日志存储能力。同时日志 服务还一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功 能，全面提升您在...
云效代码管理 Codeup
云效代码管理 Codeup，10万企业都在用的代码管理平台，提供代码托管、代码评审、代码扫描、质量检测、持续集成等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。
研发效能数据报表.适用于小型企业或团队.云效功能详情.可购买升级基础资源包.适用于较大规模的企业或团队.云效功能详情.适用于资源容量不足的企业和团队.适用于60人以下研发企业或团队.云效产品培训.适用于100人以下研发企业或团队.云效精益敏捷最佳实践.适用于200人以下研发企业或团队.云效精益敏捷定制化方案.不限成员数...
来自：
云产品
智慧水务基础能力云中心解决方案
智慧水务基础能力云中心解决方案，基于阿里云专有云和成熟中间价，构建符合中大型水司基础IT需求和智能化分析需求的水务云平台，满足中大型水务公司的一体化水务综合管理平台需求，解决IT基础设施统一管控运维、数据标准化和融通、智能分析决策等问题，通过数据整合分析，延伸价值链，促进水司业务多元化发展。
基于阿里云混合云平台和成熟中间件构建一站式全链路的水务解决方案，全面覆盖生产监控、表务管理、能耗管理、管网管理、水质管理、资产管理等基础业务应用及决策支持等数据创新应用，实现水务全链路数据的采集和融通，有效支撑数据分析决策需求，促进水务创新应用的快速落地.沈阳数融科技有限公司以“平台化、数字化、移动...
来自：
解决方案
云数据库RDS PostgreSQL
云数据库RDS PostgreSQL 版完全兼容开源PostgreSQL，基于云原生架构，软硬协同优化，提供稳定可靠、高性价比的数据库服务。通过丰富的插件拓展，支撑各领域场景化业务，如自研Ganos多维多模时空引擎及开源PostGIS地理信息引擎、向量引擎、时序引擎等百余款插件。
数据管理服务 DMS 是一款支撑数据全生命周期的一站式数据管理平台，提供全域数据资产管理、数据治理、数据库设计开发、数据集成（上云迁移、容灾、多活、ETL）、数据开发及数据消费服务等能力.数据管理 DMS.基于机器学习和专家经验实现数据库自感知、自修复、自优化、自运维及自安全的云服务，帮助用户消除数据库管理的复杂...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您