检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据销毁、数据脱敏和数据水印7种数据安全保护能力，企业无需重复安装。 云上场景全覆盖 全数据服务资产：涵盖云上所有数据资产，包含OBS/RDS/CSS/Hive/Hbase等。 数据风险：数据关联分级分类结果，一览展示各个数据风险级别。 无缝对接的云原生能力 基于AI的敏感数据识别，识别准确率>95%。
94 Scala源代码 22 Dos可执行文件 95 Shell脚本 23 D源代码 96 Sqlite3数据库文件 24 Elf可执行文件 97 Sqlserver数据库文件 25 Epub电子书 98 Sql源代码 26 Excel文档 99 Ssh公钥 27 Fdf文档 100
是否可以修改 是否必须 租户ID 在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID 否 是，租户ID是用户的身份标识信息。 数据库密码 租户在控制台自行填入 是 是，对数据库数据进行扫描、脱敏和注入水印时，DSC需使用数据库密码联通数据库，获取数据。 存储方式
IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的
添加设备 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备和静态脱敏设备添加至设备列表进行设备告警和监控。 前提条件 已购买第三方设备，购买第三方设备具体方式请联系技术支持。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
左上角单击下拉框选择展示模式： “数据库” “数据模式” “数据表” “数据列” 单击数据库名称，进入数据库详情页面。 您可以对数据库、数据表以及数据视图等添加描述、标签、密级和分类等。 单击“重新分析”，进行密级自动分析，根据敏感数据识别对数据库列标记的密级等级，分析出库表的密级。 图1 数据库详情 查看数据库详细信息。
Administrator 全局 用于获取OBS服务投递日志 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess 区域 用于获取DWS列表
EVS ReadOnlyAccess 区域 用于获取云硬盘列表 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess 区域 用于获取DWS列表
在“全域数据列表”选择需要管理的分组，并在右侧页面单击展开数据库实例详情。 勾选待移动数据库，单击待移动数据库所在行“操作”列“移动到”或者勾选多个数据库单击左上角“批量移动到”，在“移动到”弹窗中选择目标标签。 单击“确定”。 删除数据库分组 系统自带的未分组不支持删除。 登录管理控制台。
授权大数据资产 对大数据资产进行敏感数据识别或数据脱敏则需要对实例下的数据库进行授权，该章节介绍如何对数据库进行授权操作。 前提条件 已开通DLI、CSS服务，且DLI、CSS中已有资产，且对应子网下含有可用的IP配额。 实例的“状态”为“成功”。 授权大数据 这里以Elasti
以通过单击“忽略”或者“标记为已处理”对设备告警进行处理。 设备告警 策略管理 管理员在DSC设备管理的策略管理页面制定数据库加密、数据库动脱策略，下发给数据库加密（动脱）设备生效。 策略管理 父主题： 设备管理
资产识别与管理 DSC是新一代的云化数据安全平台，支持管理用户的OBS、数据库、大数据和MRS数字资产，帮助用户的云上资产进行风险识别，呈现云上数据安全态势。 表1 DSC的资产管理 资产管理方式 简要说明 详细介绍 资产地图 数据资产地图可以通过可视化的手段，从资产概况、分类分
授权云上数据库：授权数据库 DWS DDS GaussDB 自建DB 添加数据库实例：添加自建数据库实例 授权数据库实例：授权数据库。 大数据 Elasticsearch 添加自建大数据实例：添加大数据资产。 授权大数据：授权大数据资产。 Hive HBase DLI 添加DLI数据库：添加DLI数据库。
数据流转详情 全链路的云上数据流转监测，包括以下几个阶段： 通过数据库审计日志分析数据库和源端、目的主机之间流转路径。 通过API审计日志分析数据通过API网关对外流转的路径。 通过API网关配置分析梳理主机和网关之间的流转路径。 最后通过全链路的关联分析实时测绘完整的云上数据流转路径。
资产中心”，进入“资产中心”页面。 单击“DLI”大数据类型，进入DLI“数据库”页签。 图1 DLI数据库列表 单击数据库列表左上角的“添加数据库”，进入“添加数据库”弹框。 根据表2配置相关参数，单击“确定”完成添加。 表2 添加数据库参数配置表 参数 说明 资产名称 请输入自定义的资产名称，长度为4-255个字符。
的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。 前提条件 已开通DBSS服务，并安装数据库实例，开通DBSS服务请参见购买数据库安全审计。 已创建API数据安全防护实例，具体请参见购买API数据安全防护实例并绑定弹性公网IP。 开通流转采集 登录管理控制台。
SHA256和SHA512。 SHA256 将数据库表中字符串类型字段的内容用其SHA256的摘要值代替。 该算法执行完后，结果的长度可能超过原表中列允许的最大长度。该算法按照SHA256输出长度调整列的长度。 SHA512 将数据库表中字符串类型字段的内容用其SHA512的摘要值代替。
提示 低危 中危 高危 致命 子类/类型 事件源类型分为： 数据库攻击 API攻击 来源 来源于数据库审计、数据库安全网关、API安全网关等组件以及实例名称。 状态 状态说明如下： 开启 阻塞 关闭 影响资产 影响的数据库资产或API。 验证状态 包含如下状态： 未知 确认 误报 责任人
资产中心”，进入“资产中心”页面。 选择“日志 > LTS”，进入LTS“日志流”页签。 图1 LTS数据库列表 单击左上角的“添加日志流”，进入“添加日志流”弹窗。 根据表1配置相关参数，单击“确定”完成添加。 表1 添加数据库参数配置表 参数 说明 资产名称 请输入自定义的资产名称，长度为4-255个字符。
异。 数据安全中心服务提供了“标准版”和“专业版”两个服务版本供您选择，其差异如表1所示。 当前版本的数据库数量和OBS体量不能满足业务需求时，可以通过升级版本和规格增加数据库扩展包和OBS扩展包的数量。 OBS体量即OBS桶的“存储用量”，进入OBS服务控制台，左侧菜单选择“桶
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
