检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
勾选多个自建数据库实例，单击实例列表左上角“批量删除”，删除实例。也可通过单击实例列表“操作”列的“删除”，删除单个实例。 拉取实例下的元数据 数据库实例下的授权数据库大于0时，在实例列表“操作”列，单击“刷新”自动创建元数据任务拉取实例的库、表、列信息。 不支持元数据采集的云数
库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件 源文件格式必须为csv文件且大小不能超过20M。 表数据记录预估在1500行以上。 csv文件内容格式为UTF8编码，请保证数据的完整性以及正确性。
库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件 源文件格式必须为csv文件且大小不能超过20M。 表数据记录预估在1500行以上。 csv文件内容格式为UTF8编码，请保证数据的完整性以及正确性。
关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。 访问控制 DSC支持通过权限控制（IAM权限）进行访问控制。 表1 DSC访问控制 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将其
DSC能够识别哪些数据源对象？ DSC能通过内置规则和自定义规则从OBS、RDS、Elasticsearch、DWS、DLI的海量数据中分析并识别出敏感对象。 DSC支持的数据源如表1所示。 表1 支持的数据源 数据源 具体的数据类型 扫描限制 RDS（关系型数据库） MySQL
创建扫描规则组 功能介绍 根据指定的规则组名称和扫描规则列表创建敏感数据扫描规则组 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/server/scan/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id
托关系，此时您可以在资产中心查看和添加您的数据资产，具体支持的资产类型及数据源类型如表1所示。 OBS桶添加后可以直接对其进行敏感数据扫描、OBS脱敏和数据水印。 数据库和大数据类型资产需要完成授权后才能进行敏感数据识别、数据脱敏和数据库水印。 表1 资产中心支持的资产类型及数据源类型
使用系统，建议您为每个员工单独创建账号，便于管理。 背景信息 账号的权限由角色决定，系统默认创建系统管理员、审计管理员和安全管理员角色，各角色权限说明，请参见表 2 系统默认账号信息。 例如，您需要为张三新建一个系统管理员的账号。以下步骤说明如何进行新建账号操作。 创建单个账号
以查看内置措施的说明。 自定义措施：新增的自定义措施将显示在基线策略表中。 取消勾选不需要的内置措施，取消勾选的措施将不会在策略基线表中显示。 单击“新增”，进入“新增自定义保护措施”界面。 填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。 单击“
以查看内置措施的说明。 自定义措施：新增的自定义措施将显示在基线策略表中。 单击取消勾选不需要的措施，取消勾选的措施将不会在策略基线表中显示。 单击“新增”，进入“新增自定义保护措施”界面。 填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。 单击“
可以查看内置措施的说明。 自定义措施：新增的自定义措施将显示在基线策略表中。 单击取消不需要的措施，取消勾选的措施将不会在策略基线表中显示。 单击“新增”，进入“新增自定义保护措施”界面。 填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。 单击“操
可以查看内置措施的说明。 自定义措施：新增的自定义措施将显示在基线策略表中。 单击取消不需要的措施，取消勾选的措施将不会在策略基线表中显示。 单击“新增”，进入“新增自定义保护措施”界面。 填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。 单击“操
是否开启 开启和关闭基础访问控制规则。 开启状态：添加规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 单击“确定”，添加基础访问控制规则。 操作结果 添加完成后，访问控制规则生效；访问应用的请求将根据规则放行和阻断。 相关操作 在“基础访问控制规则”列表页面，您还可以进行以下管理操作：
背景信息 系统支持审阅单个告警日志和批量审阅多个告警日志。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 告警”。 如果需要审阅单个告警日志，请参考此步骤操作。 在告警列表中，找到目标告警日志，单击“审阅”。
可以查看内置措施的说明。 自定义措施：新增的自定义措施将显示在基线策略表中。 单击取消不需要的措施，取消勾选的措施将不会在策略基线表中显示。 单击“新增”，进入“新增自定义保护措施”界面。 填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。 单击“操
可以查看内置措施的说明。 自定义措施：新增的自定义措施将显示在基线策略表中。 单击取消不需要的措施，取消勾选的措施将不会在策略基线表中显示。 单击“新增”，进入“新增自定义保护措施”界面。 填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。 单击“操
脱敏管理”。 选择“脱敏模板”页签，单击右上角的“添加模板”。 在“添加模板”对话框中，配置模板信息。相关参数说明请参见表 添加模板参数说明。 图1 添加模板 表1 添加模板参数说明 参数 说明 基本信息 填写行业模板的基本信息。 模板名称：设置行业模板的名称。 备注说明：描述行业模板的信息。
敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。DSC支持检测的异常类型和异常内容如表1所示。 表1 DSC异常检测 异常类型 异常内容 数据访问异常 敏感文件的越权操作。 敏感文件的下载操作。 数据操作异常 敏感文件的更新操作。
使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。 在设备管理页面，单击右上角的“关闭设备”。 在确认提示框中，单击“确认”。 父主题： 重启服务或设备
使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。 在设备管理页面，单击右上角的“重启服务”。 在确认提示框中，单击“确认”。 父主题： 重启服务或设备
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
