检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权大数据资产 对大数据资产进行敏感数据识别或数据脱敏则需要对实例下的数据库进行授权，该章节介绍如何对数据库进行授权操作。 前提条件 已开通DLI、CSS服务，且DLI、CSS中已有资产，且对应子网下含有可用的IP配额。 授权大数据 这里以Elasticsearch大数据类型为例讲
94 Scala源代码 22 Dos可执行文件 95 Shell脚本 23 D源代码 96 Sqlite3数据库文件 24 Elf可执行文件 97 Sqlserver数据库文件 25 Epub电子书 98 Sql源代码 26 Excel文档 99 Ssh公钥 27 Fdf文档 100
嵌入内容为test12345678test的水印，水印密钥是keyword，字段类型列表中数据的字段名称为item1，该字段为主键。 POST https://{endpoit}/v1/{project_id}/sdg/database/watermark/embed { "watermark_content"
参数名 参数说明 选择数据源 选择数据来源。可选择“MySQL”、“TDSQL”、“PostgreSQL”、“达梦”、“人大金仓”、“OpenGuass”、“DWS”、“Hive”、“MRS_HIVE”。 数据库实例 单击下拉框选择数据库实例。 添加配置项 单击“添加配置项”可以增加配置项。
图1 数据流转分析 选择时间：单击选择需要查看的时间段。 选择DB：选择需要查看的数据库。 选择ECS：单击下拉框选择访问数据的ECS。 选择出口类型：单击下拉框选择ELB或者APIG。 选择外部IP：单击下拉框选择外部IP。 选择敏感等级：单击下拉框选择敏感等级。 选择敏感标签：单击下拉框选择敏感标签。
添加自建数据库实例和授权数据库资产。 数据库实例：选择需要脱敏的数据库实例。 数据库名：选择需要脱敏的数据库名称。 模式：当“数据源选择”选择“SQLServer”、“人大金仓”、“OpenGauss”、“PostgreSQL”和“DWS”时，显示该参数。 数据表名：选择脱敏数据所在的数据表名称。
示例：dataarts_dsc database 适用该策略的Hive数据库名称。 此处需将参数“database”修改为“global”，取值为“*”，表示此策略全局生效。 global：* Allow Conditions 策略允许条件，配置本策略内允许的权限及例外。在“Select
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
客户端IP进行存储。 支持输入多个，以英文逗号,隔开。 业务是否使用 开启状态：IP识别到并在业务中使用。 关闭状态：IP识别到后，规则校验仍用五元组里的IP。 是否开启 开启状态：开启客户端IP解析规则。 关闭状态：关闭客户端IP解析规则。 单击“确定”完成配置。 操作结果 添
弹性IP “实例布局”为“云上”时需要配置该参数： 单击下拉框选择已申请的弹性IP，如果没有可选的弹性IP，请单击“购买弹性IP”前往网络控制台申请，详情请参见绑定弹性公网IP。 主节点IP “实例布局”为“云下”时需要配置该参数。 输入主节点IP地址。 备节点IP “实例布局”为“云下”时需要配置该参数。
解绑弹性公网IP 当实例需要重新绑定EIP或者释放EIP时，需要为该实例解绑EIP。当实例成功解绑EIP后，则无法再通过该EIP登录API数据安全防护实例。 解绑弹性公网IP 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
在资产类型菜单中，选择“数据库 > RDS”，进入“数据库”页签。 单击“数据库实例”页签，在对应的数据库实例“操作”列，单击“授权”按照如图3所示填写信息。 授权“只读权限”：只能使用“敏感数据识别”功能。 DSC暂不支持对RDS中已开启SSL的MySQL数据库进行扫描和脱敏。 图3
SHA256/512 该算法将指定字段的内容用其SHA256/SHA512的摘要值代替。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，SHA256/SHA512 parameters 是 Object 参数，该算法无参数可忽略
的流转情况，及时发现异常和风险。 前提条件 已开通DBSS服务，并安装数据库实例，开通DBSS服务请参见购买数据库安全审计。 已创建API数据安全防护实例，具体请参见购买API数据安全防护实例并绑定弹性公网IP。 开通流转采集 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
左上角单击下拉框选择展示模式： “数据库” “数据模式” “数据表” “数据列” 单击数据库名称，进入数据库详情页面。 您可以对数据库、数据表以及数据视图等添加描述、标签、密级和分类等。 单击“重新分析”，进行密级自动分析，根据敏感数据识别对数据库列标记的密级等级，分析出库表的密级。 图1 数据库详情 查看数据库详细信息。
根据“告警管理”中的告警来分析展示受攻击数据库受攻击的Top5数据库资产。 受攻击数据库资产Top5 如图11所示，展示受攻击的Top5数据库资产，鼠标移动至柱状图显示“数据库名称”、“数据库类型”以及“受攻击次数”。 图11 受攻击数据库资产Top5 父主题： 数据安全运营
添加设备 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备和静态脱敏设备添加至设备列表进行设备告警和监控。 前提条件 已购买第三方设备，购买第三方设备具体方式请联系技术支持。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
华为云数据安全中心服务的数据水印功能不会修改源数据。 使用数据水印功能时，DSC通过调用OBS桶数据或者本地文件，将水印信息嵌入到文件后生成新的文档，该文档会下载到您指定的本地路径，所以对源数据不会有任何影响。更详细的了解，请参考数据水印章节。 父主题： 数据水印类
DSC是新一代的云化数据安全平台，支持管理用户的OBS、数据库、大数据和MRS数字资产，帮助用户的云上资产进行风险识别，呈现云上数据安全态势。 表1 DSC的资产管理 资产管理方式 简要说明 详细介绍 资产地图 数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏
Administrator 全局 用于获取OBS服务投递日志 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess 区域 用于获取DWS列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
