检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
03:34 数据安全中心DSC介绍 等保合规 科普视频 02:49 等保合规科普视频 操作视频 数据安全中心 DSC 如何添加数据水印 02:29 如何批量对文档添加数据水印 云容器引擎 CCE 熟悉云容器引擎控制台 07:25 熟悉云容器引擎控制台 云容器引擎 CCE 熟悉云容器引擎控制台
面。 在OBS资产所在行的“操作”列，单击开启授权。 添加OBS资产，具体的操作请参见添加OBS资产。 在左侧导航树中，选择“敏感数据识别 > 识别任务”，单击“新建任务”，配置敏感数据的扫描任务。 “数据类型”选择6中添加的OBS资产，其他配置请参见创建敏感数据识别任务。 表1
磁盘 查询服务器硬盘使用情况。 网卡 查询服务器网卡信息。 磁盘IO 查询服务器硬盘IO情况。 PING 查询服务器连通情况，需要输入服务器IP地址。 NETSTAT 查询显示网络连接、路由表和网络接口信息。 相关操作 进行实施诊断后，您可以单击调试日志下载，下载调试日志。 父主题：
“√”表示支持，“-”表示平台不支持。 DSC的API接口暂不支持直接对OBS桶数据进行添加/提取水印的操作，如果您需要对OBS桶数据进行水印相关的操作，请先将OBS桶数据读取到本地，再调用水印的API接口进行操作，添加水印后的文档将放在API的响应体中进行返回。 更详细的限制请参见具体API的说明。
账号下的资产为例）： 如果A账号是组织管理员，则跳过此步骤。如果A账号不是组织管理员，则由组织管理员将A账号添加为委托管理员，相关操作请参见添加委托管理员。 管理员可以添加或者取消成员的委托管理员权限，组织成员架构变动时需要1-2分钟后刷新页面才能生效。 由组织管理员或委托管理员
约束与限制 DSC支持的华为云数据源 关系型数据库（Relational Database Service，RDS） 对象存储服务（Object Storage Service，OBS） OBS只支持桶列表，不支持并行文件系统。 数据仓库服务（Data Warehouse Service，DWS）
在左侧导航树中选择“资产管理 > 资产分组管理”，进入“资产分组管理”页面。 将鼠标滑动至全域数据库列表的“全部”或者新创建的标签上，单击添加标签，系统弹出“添加标签”弹窗。 图1 添加标签 自定义标签名称（即分组名称），单击“确定”，创建标签成功。 管理数据库分组 通过移动数据库实例下的数据库对其进行重新分组管理。
水印管理”，单击“水印模板”页签。 单击“添加”，配置自定义的水印模板。如图 配置水印所示，详细参数说明如表 配置水印参数说明。 图5 配置水印 表1 配置水印参数说明 参数 说明 名称 设置自定义的水印模板名称。 描述 对自定义的水印模板添加描述。 水印类型 选择启用的水印类型，可选类型包括：
dsc:obsAsset:list 更新DSC扫描任务规则 scanRule:update 添加大数据资产 dsc:bigdataAsset:create 查询DSC扫描任务规则列表 dsc:scanRule:list 添加OBS资产 dsc:obsAsset:create 查询rds列表 dsc:rds:list
水印管理 概述 配置水印模板 添加水印规则 查看水印结果 执行水印溯源 父主题： 系统管理员操作指南
择“桶列表”查看桶“存储用量”，请根据OBS桶的“存储用量”选择大于或者相等的OBS体量。 表1 服务版本差异 规格版本 支持添加的数据库数量 支持添加的OBS体量 API调用额度 支持的功能 标准版 2个 100GB 不支持 资产地图 敏感数据识别 数据风险检测 专业版 2个 100GB
针对xlsx、pdf、docx三种格式的文件提供了添加和提取水印的功能。 版权证明：嵌入数据拥有者的信息，保证资产唯一归属，实现版权保护。 追踪溯源：嵌入数据使用者的信息，在发生数据泄露事件时，追踪其泄露源头。 同时，DSC提供了数据库动态添加水印和提取数据库水印的API接口供您使用。 公测
数据操作异常 敏感文件的更新操作。 敏感文件的文件内容追加操作。 敏感文件的删除操作。 敏感文件的复制操作。 数据管理异常 添加桶时，检测到桶为公共读或公共读写桶。 添加桶时，检测到私有桶对匿名用户或注册用户组开通了访问/ACL访问权限。 含有敏感文件的桶出现桶策略更改、删除操作。 含有
据资产。 LTS：DSC将对已授权的LTS资产进行敏感数据识别，添加日志流请参见添加日志流。 数据库 > gbx-jiami 识别模板 选择内置模板或者自定义模板，DSC将根据您选择的模板对数据进行分级分类展示。添加模板请参见新增识别模板。 华为云数据安全分类分级模板 识别周期 设置数据识别任务的执行策略：
资产管理 编辑资产名称 查看资产列表 添加资产授权 删除资产授权 父主题： API说明
设备列表 添加设备 设备上线 设备下线 查看设备列表 父主题： 设备管理
脱敏管理 概述 新增自定义脱敏算法 配置脱敏模板 添加脱敏规则 查看脱敏结果 父主题： 系统管理员操作指南
完成资产委托授权并授权资产。 授权的具体操作请参见云资源委托授权/停止授权。 添加OBS资产的具体操作请参见添加OBS资产。 授权数据库资产的具体操作请参见授权数据库资产。 授权大数据资产的具体操作请参见授权大数据资产。 授权LTS资产的具体操作请参见添加日志流。 配置敏感数据识别规则。 配置敏感规则详细操作请参见敏感数据识别。
金融、政府、医疗、教育等行业，这些行业通常拥有大量的个人身份信息（PII）、财务数据、医疗记录等敏感数据，需要严格保护以符合法规要求（如GDPR、HIPAA、等保）。系统的敏感识别、动态脱敏、水印溯源等功能可以有效地满足这些需求。 企业内网安全监控与审计场景 在企业内网环境中，系统自动识别
识别配置”，进入“识别模板”页签。 选择“识别规则”页签，进入识别规则界面。 在目标规则操作列单击“编辑”查看并修改规则。内置规则只支持修改“添加到模板”。 父主题： 敏感数据识别配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
