服務

文檔索引

數據安全中心 DSC（Data Security Center）（敏感數據保護）

• 授權DSC訪問云資源

  使用DSC服務檢測云資產數據安全前，您需要先完成允許DSC訪問云資源的授權。

• 資產授權管理

  在使用DSC檢測云產品中存在的敏感數據或審計數據活動前，您需要先完成資產實例授權。

• 安全基線檢查

  通過動態檢測數據資產配置的方式，以數據為落腳點檢測阿里云上數據庫資產是否存在配置風險，例如身份驗證、訪問控制、加密、備份和恢復等方面的配置是否安全。

• 數據洞察

  DSC為不同行業（例如金融、能源、汽車行業）提供了識別敏感數據的解決方案，可以檢測您資產中是否存在敏感數據。

• 數據審計

  DSC提供數據審計功能，開啟數據審計后，DSC可以根據審計模式采集對應的庫的操作審計日志，然后通過已開啟的審計告警規則，根據審計日志檢測數據資產的異常操作、數據泄漏、漏洞攻擊、SQL注入等風險并上報告警信息。

• 安全態勢

  • 異常檢測告警

    開啟數據審計后，DSC針對數據庫風險活動，提供了一套全面的檢測機制，包括預設的內置檢測模型和靈活的自定義檢測模型。這些模型可以有效識別與敏感數據相關的異常行為并上報告警。

  • 數據出境監控

    DSC通過監測數據訪問行為的源地址以及目的地址，關聯國家地域信息，檢測個人信息從中國境內到中國境外的數據傳輸行為，對出境數據進行安全合規檢測和統計。

• 日志管理

  • 日志分析

    通過查看審計日志分析數據庫活動信息，進而幫助您跟蹤數據庫潛在的惡意行為或未授權訪問，調查安全事件原因。

  • 日志存儲管理

    數據安全中心默認為每個數據庫實例提供200 GB的日志存儲空間，為每TB的OSS存儲容量提供50 GB的日志存儲空間。您可以查看當前存儲容量，并根據實際業務需求管理存儲容量（擴容、清空和配置告警），以及調整日志存儲規則。

• 數據治理

  • 配置和執行數據脫敏

    DSC提供靜態脫敏和動態脫敏方式，對敏感數據進行遮蓋、加密或替換。

  • OSS圖片脫敏

    DSC提供OSS圖片脫敏功能，可以創建圖片脫敏任務，掃描并識別目標Bucket中包含敏感信息（例如身份證號、車牌號）的圖片，然后使用設置的脫敏方式（例如使用灰色矩形條遮蓋）對圖片中敏感信息進行脫敏。

• 報表分析

  DSC通過綜合分析表、合規分析報表、性能分析報表、安全運營分析報表、數據庫業務和會話分析表，展示您數據資產的審計情況和安全風險的分析結果。

• 多賬號統一管理

  通過使用DSC多賬號統一管理功能，企業能夠將其管理的多個阿里云賬號中的數據資產、數據對象和審計日志進行集中管理。

• 系統設置

  支持配置安全態勢告警通知、管理審計告警和異常告警的白名單，以及配置敏感等級同步至OSS。

數據庫審計

• 授權數據庫審計訪問云資源

• C100操作指南

• D100操作指南

• 歷史版本A100操作指南