购买并开通增值服务的检测响应服务
数据安全中心 DSC(Data Security Center)的检测响应增值服务提供OSS泄露和数据库泄露功能,需要开通购买足量的OSS防护量和数据库实例数量后,才能检测目标Bucket文件是否包含阿里云账号或RAM用户的访问密钥AccessKey(以下简称:AK)信息,或者数据库信息(连接地址、端口号、账号和密码),以及检测已泄露或异常AK访问已授权Bucket和文件的风险行为,检测已泄露数据...
通过处理已泄露的AK和限制Bucket文件访问权限防护Bucket文件的敏感数据
数据检测响应服务提供AccessKey(以下简称:AK)处置和Bucket治理两种响应措施,帮助您限制Bucket的IP访问权限和文件的敏感等级访问权限,有效抵御数据泄露和恶意攻击,防护数据安全。例如禁用受影响的AK以防止未授权访问,或对相关文件设置更严格的访问控制策略。本文介绍疑似泄露和已泄露的AK的处理方案以及目标Bucket和文件的访问权限的控制。
使用数据检测响应服务检测AK泄露和异常AK访问事件
数据安全中心 DSC(Data Security Center)增值服务的检测响应服务提供OSS泄露(AK场景)检测功能。通过检测GitHub平台公开源代码、已授权OSS Bucket中公开存在的阿里云账号或RAM用户的访问密钥(AccessKey ID和AccessKey Secret,以下简称:AK)信息,DSC可识别出AK是否泄露,并跟踪已泄露和自建情报的异常AK访问Bucket和文件的风险...
审计OSS Bucket文件中敏感数据行为评估操作风险
OSS可以通过服务器端加密机制,为存储的静态数据提供加密保护。为防止加密规则因误操作被删除,导致数据泄露,可以使用数据安全中心 DSC(Data Security Center)进行OSS数据活动监控,实时监测并记录OSS Bucket中加密规则的变动操作,并在检测到删除加密规则时触发警告,帮助组织及时发现和处理OSS数据泄露的威胁。
使用DSC的脱敏算法对敏感数据进行遮盖、加密或替换并保存脱敏后数据
使用数据安全中心 DSC(Data Security Center)的静态脱敏,对当前账号下源OSS Bucket中的结构化TXT、CSV、XLSX和XLS格式文件中的敏感数据进行脱敏,然后将脱敏后的文件保存到当前账号下的目标OSS Bucket,实现数据的安全共享。
数据安全最佳实践(6):敏感数据实时识别与批量保护【Dataphin V3.9】
在DataphinV3.9版本中,我们支持了敏感数据实时识别的能力,能够实时发现敏感数据并进行保护,形成了手动上传+周期识别+实时识别的完整敏感数据识别体系。同时,我们在DataphinV3.9版本中,支持了给敏感数据批量配置脱敏策略,可以给没有单独配置脱敏策略的敏感数据进行批量的脱敏保护,从而确保敏感数据不泄露。一、场景介绍场景1:数据变更时,进行实时识别,从而快速发现敏感数据,进行敏感数据保....

数据安全最佳实践(5):手动指定敏感数据【Dataphin V3.8】
在基于数据分类分级和敏感数据保护,保障企业数据安全、如何基于Dataphin实现敏感数据保护(以消费者隐私保护为例)中,我们讲了通过对敏感数据进行分类分级的识别和通过脱敏进行敏感数据的保护。这里面最基础的工作,就是完成敏感数据的识别,并尽量保证数据识别的准确性。Dataphin V3.8在原来按照规则自动识别敏感数据的基础之上,新增了手动指定敏感数据的能力,方便快速指定核心敏感数据和批量进行敏感....

数据安全最佳实践(1):数据研发链路上的数据安全保护
在之前的两篇文章基于数据分类分级和敏感数据保护,保障企业数据安全、如何基于Dataphin实现敏感数据保护(以消费者隐私保护为例)中,我们详细的介绍了如何基于Dataphin的数据分类分级和动态脱敏能力,实现数据研发过程中的敏感数据保护。本系列文章我们来针对数据安全使用过程中的一些小场景来提供一些最佳实践,从而帮助大家更好的实现数据安全的建设。数据安全作为合规管控的管理诉求,必然会对数据的使用和....

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。