正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启任务 是否开启敏感数据识别任务,系统默认开启任务。 :开启状态。 :关闭状态。 任务名称 您可以自定义敏感数据识别任务名称。 任务名称需要满足以下要求: 4~255个字符。 字符可由中文、英文字母、数字、下划线或中划线组成。 开头需为中文或者字母。 任务名称不能与已有的任务名称重复。
在设备列表左上角单击“添加设备”,在“添加设备”弹框中参照表1配置相关参数。 表1 添加设备参数说明 参数 说明 设备名称 您可以自定义设备名称。 设备名称需要满足以下要求: 由中文字符、英文字母、数字、下划线和中划线组成。 4-255个字符。 不能有重复的设备名称。 设备类型 单击下拉框选择已部署“设备类型”,包含如下四种:
在左侧导航树中,单击,选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“资产管理 > 资产分组管理”,进入“资产分组管理”页面。 在“全域数据列表”选择需要管理的分组,并在右侧页面单击展开数据库实例详情。 勾选待移动数据库,单击待移动数据库所在行“操作”列“移动到”,在“移动到”弹窗中选择目标分组。
责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API 网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白
例如此处勾选水印,如果访问同时命中白名单,则白名单生效,水印不生效。 是否开启 开启和关闭白名单。 开启状态:添加白名单后直接生效。 关闭状态:配置完成后不生效,需要手动开启。 单击“确定”。 添加完成后,以客户端IP172.xx.xx.28访问应用demo,访问将放行。 相关操作 在“白名单”列表页面,您还可以进行以下管理操作:
配置该规则的规则条件,可配置项包括URL、客户端IP、区域、账号、账号组等。 是否开启 开启和关闭黑名单。 开启状态:添加黑名单后直接生效。 关闭状态:配置完成后不生效,需要手动开启。 单击“确定”,添加黑名单规则。 操作结果 添加完成后,命中黑名单规则的访问会被阻断;日志中心中该访问的风险等级被标记为“非法”,表示黑名单配置生效。
数据分类与敏感等级根据配置进行匹配,具体操作,参见添加分类标签和添加分级标签。 相关操作 除了以上操作,您还可以进行以下管理操作: 导出敏感数据资产:勾选需要导出的敏感数据资产,单击右上角的“导出”。 删除敏感数据资产:找到目标敏感数据资产,单击右侧的“删除”。 批量删除敏感数据资产:勾选多个敏感数据资产,单击右上角的“删除”。
自定义:配置在每周或每天的固定时间段生效。 是否开启 开启和关闭基础访问控制规则。 开启状态:添加规则后直接生效。 关闭状态:配置完成后不生效,需要手动开启。 单击“确定”,添加基础访问控制规则。 操作结果 添加完成后,访问控制规则生效;访问应用的请求将根据规则放行和阻断。 相关操作
配置阻断时间。时间单位可选秒、分、时,时间设置的阈值为10秒 ~ 10000时。 是否启动 开启和关闭规则。 开启状态:添加规则后直接生效。 关闭状态:配置完成后不生效,需要手动开启。 规则配置完成后,单击“确定”。 操作结果 添加完成并启用后,以同一客户端IP高频访问应用触发该规则,将被告警或阻断。 相关操作
ken的值) 表3 FormData参数 参数 是否必选 参数类型 描述 file 是 File 要添加水印的图片文件,添加的图片短边尺寸需要超过512像素。 blind_watermark 否 String 待嵌入的文字暗水印内容,长度不超过32个字符。当前仅支持数字及英文大小
新增完成后,您可以在敏感标签列表页面查看新增加的自定义敏感数据标签。新增的自定义敏感数据标签启用后,系统还不能自动识别到新添加的敏感数据标签,需要在接口中进行配置。具体操作,请参见识别自定义敏感数据标签。 图2 成功添加敏感数据标签 相关操作 后续您可以根据情况,在“敏感数据标签库”列表页面进行以下管理操作。
Object> objects 数据列表。 表4 MaskStrategies 参数 是否必选 参数类型 描述 name 是 String 需要脱敏的字段名称,最大支持长度256。 algorithm 是 String 脱敏算法名称,详情见附录"动态脱敏策略配置"。 枚举值: SHA256
单击“新建任务”,进入“基础信息配置”界面。 图2 基础信息配置 表1 基础信息配置参数说明 参数 说明 任务名称 请输入任务名称 水印标识 请输入需要注入的水印标识符。 嵌入方案 单击下来框选择嵌入水印的方案,有如下方式: 无损-伪列水印:伪造新的属性列,生成与该关系表的其他属性相关的伪
查看脱敏结果 操作场景 配置脱敏规则后,使用代理访问应用,可查看脱敏结果。 本章节介绍如何查看并验证所配置脱敏规则的效果。 操作步骤 在浏览器中输入代理访问地址,即应用服务时所配置的应用域名/IP(例如example.com),回车进行访问。 在网页上查看脱敏效果。 如图 查看脱
查看审计日志 开启了云审计服务后,系统开始记录DSC资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看DSC的云审计日志 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,在右方的弹框中选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。
是否必选 参数类型 描述 limit 否 Integer 分页大小,默认1000,最大2000。 called_url 否 String 需要查询调用记录的URL,例如:/v1/{project_id}/sdg/database/watermark/embed start_time