检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
全防护实例到期后会影响数据安全中心/API数据安全防护实例正常使用。如果您想继续使用，需要在指定的时间内为数据安全中心/API数据安全防护实例续费，。 为了防止造成不必要的损失，请您及时续费。如果未续费，您将不能使用DSC服务/API数据安全防护实例。 如需续费，请在管理控制台续
参数 说明 账号 填写自定义账号名称。 密码/密码确认 填写账号登录密码。 使用人 填写该账号的使用人员。 角色 在下拉栏中选择角色。 电话 填写使用人员的联系电话。 邮箱 填写使用人员的联系邮箱。 使用期限 配置账号的有效期限。支持以下选项： 永久：账号不会过期停用。 定义期限
包年/包月购买的DSC在到期后会影响数据防护功能的正常使用。如果您想继续使用DSC的这些防护功能，需要在规定的时间内为DSC进行续费，否则数据库扩展包、OBS扩展包等资源将会自动释放，数据也可能会丢失。 包年包月购买的API数据安全防护实例到期后实例会被释放，如果您想继续使用，需要在规定的时间内为实例进行
设置网络访问安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在网络访问安全设置区域，设置访问安全要求。 图1 网络访问安全设置 表1 参数说明 参数 说明 登录IP限制
开启 使用场景 当实例的“运行状态”为“关闭”时，如果需要登录使用API数据安全防护实例，则需执行开启实例操作。 当实例的“运行状态”为“异常”时，如果需要登录使用API数据安全防护实例，可尝试执行开启实例操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。 分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。 单击下拉框选择自定义级别，
设置账号密码安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 表1 参数说明 参数 说明 初次登录强制更改密码
在“Access”页签单击“Add New Policy”，添加Hive权限控制策略。 根据权限要求配置相关参数。关键参数如表1，其他参数无需填写，保持默认即可。 表1 Hive权限参数 参数名称 描述 取值 Policy Name 策略名称，可自定义，不能与本服务内其他策略名称重复。
设置平台登录安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在平台登录安全设置区域，设置平台登录的安全性。 图1 平台登录安全设置 表1 参数说明 参数 说明 动态验证码
一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。 分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。 单击下拉框选择自定义级别，
一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。 分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。 单击下拉框选择自定义级别，
一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。 分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。 单击下拉框选择自定义级别，
一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。 分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。 单击下拉框选择自定义级别，
脱敏行业模板在创建脱敏规则时可直接使用。 例如，您的企业关注个人财产信息类的隐私，想要创建一套脱敏行业模板，模板中将银行卡号、订单号这两类敏感数据进行部分遮蔽，而对其他类型的敏感数据选择不脱敏。 本章节介绍如何配置脱敏模板。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
建可供DSC使用的委托关系，此时您可以在资产中心查看和添加您的数据资产，具体支持的资产类型及数据源类型如表1所示。 OBS桶添加后可以直接对其进行敏感数据扫描、OBS脱敏和数据水印。 数据库和大数据类型资产需要完成授权后才能进行敏感数据识别、数据脱敏和数据库水印。 表1 资产中心支持的资产类型及数据源类型
API数据安全防护实例提供包年/包月的计费模式。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 表1 计费模式 计费模式 包年/包月 付费方式 预付费 按照订单的购买周期结算。 计费周期
ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求
在弹出的是否要重启实例的对话框中，单击“确定”。 重启过程一般需要5-10分钟左右，且实例状态会变成“重启中”。 实例状态变为“运行中”，即重启完成，可以正常使用系统。 在重启实例对话框，可选择“强制重启”，强制重启实例可能会造成数据丢失，请确保数据文件已全部保存，且系统无操作。 父主题： 实例管理
CTS新版事件列表不显示数据类审计事件，您需要在旧版事件列表查看数据类审计事件。 在新版事件列表查看审计事件 登录管理控制台。 单击左上角，选择“管理与监管管理与部署 > 云审计服务 CTS”，进入云审计服务页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过高
重启服务”。 在弹出的是否要重启服务的对话框中，单击“确定”。 重启过程一般需要5-10分钟左右，且实例状态会变成“重启中”。 实例状态变为“运行中”，即重启完成，可以正常使用系统。 父主题： 实例管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
