检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
任务，则此处设置为：12:00:00 每周：每周几的几点执行一次脱敏任务。 示例：如果需要每周一的12:00执行一次脱敏任务，则此处设置为：每周一12:00:00 每月：每月几日几时执行一次脱敏任务。 示例：如果需要每月12日的12:00执行一次脱敏任务，则此处设置为：每月12日12:00:00
任务，则此处设置为：12:00:00 每周：每周几的几点执行一次脱敏任务。 示例：如果需要每周一的12:00执行一次脱敏任务，则此处设置为：每周一12:00:00 每月：每月几日几时执行一次脱敏任务。 示例：如果需要每月12日的12:00执行一次脱敏任务，则此处设置为：每月12日12:00:00
加日志流”弹框。 根据表1配置相关参数，单击“确定”完成添加。 表1 添加数据库参数配置表 参数 说明 资产名称 请输入自定义的资产名称，长度为4-255个字符。 大数据类型 单击下拉框选择大数据类型，“LTS”。 日志组 单击下拉框选择日志组。 日志流 单击下拉框选择需要添加的日志流。
DSC部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问DSC时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。
在使用各功能之前，您需要将需要防护的应用添加到系统中，具体操作，请参见应用服务。 步骤二：配置规则 您可以直接配置审计与防护策略，也可以根据审计日志的风险点设置审计与防护策略。策略配置完成后，开启对应策略，将对应用数据资产开启针对性的防护与审计。 配置白名单，请参见创建白名单。 配置访问控制规则，请参见访问控制。
事件管理”，进入“事件管理”界面。 左上角单击“新建”，进入新建事件界面。 根据表1配置新建事件相关参数。 表1 新建事件参数 参数 说明 事件名称 输入字符长度只能为4-255个字符，仅允许输入中英文、数字、‘-’、‘_’，并且开头需为中文或者字母。 类型 单击下拉框选择事件类型： 数据库 SQL注入
数据安全中心”。 在左侧导航树中选择“数据资产保护 > 数据静态脱敏”，并选择“OBS”页签，进入OBS脱敏页面。 单击，将“OBS脱敏”设置为，开启OBS脱敏。 单击“新建任务”，进入“数据源配置”页面，具体参数说明如表1所示。 表1 数据源配置参数说明 参数名称 参数说明 任务名称
在目标模板单击“复制”，在复制模板弹框中填写“新模板名称”和“描述”，如图1所示。 图1 复制模板 单击“确定”。 相关操作 单击“设为默认”，可将该模板设置为默认模板。 单击模板“概览”查看模板分类分级详情。 父主题： 敏感数据识别配置
用修改。 修改Hive用户权限 为能正常对MRS_Hive数据进行数据水印相关操作，必须通过Ranger管理员为Hive用户进行相关的权限设置。 修改Hive用户权限 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“大数据 > MapReduce服务
默认密码为购买API数据安全防护实例并绑定弹性公网IP章节设置的密码，首次登录进行重置密码。 安全管理员 secadmin 主要负责系统的日常安全保密管理工作，包括系统用户权限的授予与撤销，平台登录、账号密码和网络访问的安全配置等。 默认密码和购买API数据安全防护实例并绑定弹性公网IP章节设置的sysadmin用户密码相同，首次登录进行重置密码。
添加设备 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备添加至设备列表进行设备告警和监控。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“设备管理 > 设备列表”
任务，则此处设置为：12:00:00 每周：每周几的几点执行一次脱敏任务。 示例：如果需要每周一的12:00执行一次脱敏任务，则此处设置为：每周一12:00:00 每月：每月几日几时执行一次脱敏任务。 示例：如果需要每月12日的12:00执行一次脱敏任务，则此处设置为：每月12日12:00:00
概述 数据安全中心支持自动发现云上资产和添加自建数据资产。 数据库和大数据类型资产需要完成授权之后才能进行敏感数据识别、数据脱敏和数据库水印。 图1 资产中心介绍 父主题： 资产中心
策略管理 管理员在数据安全设备管理的策略管理页面制定数据库加密、数据库动脱策略，下发给数据库加密（动脱）设备生效。 前提条件 已成功添加数据安全设备。 创建策略 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“设备管理
输入文件有密码时，读取文件的密码， 最大支持长度256。如果Office文档有读密码或域控的权限密码，请输入读密码，或者有读权限的域控密码。 marked_file_password 否 String 添加水印后给文件设置密码， 最大支持长度256。默认不加文档密码。 readonly_password
mark_len 否 String 指定待提取水印的长度，mark_len长度大于0，小于32。设置后可以提升水印提取性能 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 watermark String 暗水印内容，长度不超过32个字节 状态码： 400 表5 响应Body参数
数据探索 数据探索页面展示通过元数据任务拉取的数据库、数据表以及数据视图等，可以对其添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。 前提条件 已完成数据资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已进行元数据扫描，具体请参见元数据任务进行操作。 操作步骤
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DSC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DSC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 如果需要添加自有OBS桶，则需要已开通且已使用过OBS服务。 如果需要添加其他桶，则需设置该桶的权限为“公共”或者该桶为当前账户拥有权限的私有桶。 约束条件 DSC不支持OBS的并行文件系统。 添加自有桶 自有桶是指当前用户自己创建的桶，包含公共桶和私有桶。
设备管理概述 设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备，进行状态监控和告警展示，将风险和告警呈现给客户。 用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。 功能介绍 表1 功能介绍 功能 描述
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
