如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
购买API数据安全防护实例并绑定弹性公网IP 一个API数据安全防护实例对应一个独立运行的系统。使用Web浏览器登录API数据安全防护实例必须绑定弹性公网IP。 如果购买的是云外的API数据安全防护实例，请提交工单获取实例镜像并安装。 前提条件 购买API数据安全防护实例的账号必须是主账号或者是具有创建委托并给委托授权权限的子账号
解绑弹性公网IP 当实例需要重新绑定EIP或者释放EIP时，需要为该实例解绑EIP。当实例成功解绑EIP后，则无法再通过该EIP登录API数据安全防护实例。 解绑弹性公网IP 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心
配置网卡与路由信息 您可在系统管理模块配置网卡、路由与DNS信息，或是一键启用bypss状态，便于排查系统问题。 通过配置网络地址，修改API数据安全防护的设备IP、DNS与路由等信息。 若要修改网卡IP，必须通过该页面配置，不能直接在后台通过修改网卡配置文件的方式修改，否则会导致
配置客户端IP解析参数 通过配置客户端IP解析规则，将对应识别位置的识别内容，解析成客户端IP。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 配置解析”，单击“客户端IP解析”页签。 单击右上角的“添加”，
数据库安全加密 数据库加密与访问控制是一款基于网关代理加密技术，实现敏感数据加密存储的数据库安全防护产品。 系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。系统组网场景如下图1所示。 图1 组网方式 数据加密 系统支持对数据进行加密和完整性校验
添加自定义规则 操作背景 自定义的风险防护规则包括IP访问异常、账号访问异常与其他异常三类，当出现异常情况时，可进行告警或阻断访问。 例如，您认为同一客户端IP在1分钟内访问demo应用超过1000次是一种风险行为，希望出现这种情况时将其阻断5分钟，可以创建自定义规则进行阻断。 本章节介绍如何创建自定义规则
添加设备 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备和静态脱敏设备添加至设备列表进行设备告警和监控。 前提条件 已购买第三方设备，购买第三方设备具体方式请联系技术支持。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中
添加黑名单 操作场景 对于不受信任的访问者，您可配置黑名单。系统支持从应用、账号、客户端IP等维度配置黑名单。配置黑名单后，命中黑名单的访问会被直接阻断，且命中黑名单的审计日志风险等级会标记为“非法”。 例如，对于应用demo，客户端IP172.xx.xx.28为不受信任的IP，您可以添加黑名单阻断来自这个
数据流转详情 全链路的云上数据流转监测，包括以下几个阶段： 通过数据库审计日志分析数据库和源端、目的主机之间流转路径。 通过API审计日志分析数据通过API网关对外流转的路径。 通过API网关配置分析梳理主机和网关之间的流转路径。 最后通过全链路的关联分析实时测绘完整的云上数据流转路径
创建白名单 对于受信任的访问者，您可配置白名单。系统支持从应用、账号、客户端IP等维度配置白名单。 配置白名单策略后，针对命中白名单策略的访问会放行。 例如，对于应用demo，来自客户端IP172.xx.xx.28为受信任的IP，来自客户端IP172.xx.xx.28的访问均可放行
DSC支持识别的非结构化文件类型？ 数据安全中心（DSC）支持解析的非结构化文件类型如表1、表2和表3。 表1 文本文档代码类 序号 文件类型 序号 文件类型 1 Access数据库文件 74 Pdf文档 2 Arff文件 75 Perl源代码 3 Asp文件 76 Pgp文件 4
功能特性 一个API数据安全防护实例对应一个独立运行的系统。使用Web浏览器登录API数据安全防护实例必须绑定弹性公网IP，登录方式请参见登录实例Web控制台。 API数据安全防护系统提供基础版和专业版供您选择，规格版本差异请参见规格版本差异。 基础版：满足基础防护需求。 专业版：
事件管理 数据安全中心对接数据库审计等安全组件，对各组件事件进行统一管理，会将事件实时推送到DSC，用户可以对事件进行确认和处理。也可以将告警页面的告警转事件。 前提条件 已开通DBSS服务，且DBSS中已有资产，详情请参见购买数据库安全审计。 新建事件 登录管理控制台。 单击左上角的
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 DSC.00000001 The project ID is not in the trust list
设备管理概述 设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备和静态脱敏设备，进行状态监控和告警展示，将风险和告警呈现给客户。 用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。 功能介绍 表1 功能介绍
告警管理 DBSS服务出现系统或业务告警时，会将告警实时推送到DSC，用户可以对告警进行确认和处理。 前提条件 已开通DBSS服务，且DBSS中已有资产，详情请参见购买数据库安全审计。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
查看设备告警列表 DSC会将检测到的设备告警展示在设备列表，您可以通过此章节查看告警类型、等级等信息。 前提条件 设备已添加至设备列表。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“设备管理 > 设备告警
添加大数据资产 如果您的资产是自建大数据类型，请参照此章节将大数据实例添加到DSC服务。 如果您的资产为DLI数据库，请参照添加DLI数据库进行添加。 前提条件 已完成大数据资产委托授权，参考云资产委托授权/停止授权进行操作。 已获取自建ES、HBase以及Hive数据源的版本、主机
什么是区域和可用区？ 什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用
查看高可用信息 若系统采用高可用部署，您可以在“系统管理 > 高可用管理”页面查看高可用信息，包括主备机IP与VIP、主备机的运行时间以及各项指标的状态。 双机高可用场景下升级时，需先进入“系统管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
