正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
间”、“评分评详情”以及可以手动重新分析评分,具体内容如下: 图4 安全评分 展示资产的安全评分,单击评分规则后的查看资产安全评分计算规则。 单击“重新分析”,对云上资产再次进行安全分析扫描。 单击“评分详情”,查看各类资产“安全防护策略分析”并根据给出的“配置策略推荐”信息单击操作列的“前去修改”进行处理。
应用场景 敏感数据自动识别分类 从海量数据中自动发现并分析敏感数据使用情况,基于数据识别引擎,对其储存结构化数据(RDS)和非结构化数据(OBS)进行扫描、分类、分级,解决数据“盲点”,以此做进一步安全防护。 用户异常行为分析 通过深度行为识别引擎,建立用户行为基线,实现基线外异
框中选择“风险分析”。 图6 风险分析 表2 风险分析看板 区域 说明 风险统计 所选时间段内接口资产的风险统计。 风险等级统计:以环形图展示不同风险等级访问的次数与占比。 风险类型统计:展示命中次数最多的风险策略TOP5。 风险分析 所选时间段内接口资产的风险分析。 风险趋势:以折线图展示接口风险事件的变化趋势。
在账号资产列表区域,单击目标账号右侧的“访问分析”,查看账号访问信息。 图2 访问分析 表1 访问分析看板 区域 说明 基本信息 显示账号的基本信息,包括所属的应用名称、账号、账号变量名、登录方式等。 账号访问信息 展示所选时间段内的应用访问信息与敏感数据访问趋势。 账号访问分析: 账号访问趋势:展示
隐私数据(例如,账号密码)在控制台上以明文显示。 多维度线索分析 行为线索 支持审计时长、语句总量、风险总量、今日语句、今日风险和今日会话量等多维度的快速分析。 会话线索 支持根据时间、数据库用户、客户端等多角度进行分析。 语句线索 提供时间、风险等级、数据用户、客户端IP、数据
Spark、Apache Flink、openLooKeng(基于Apache Presto)生态,提供一站式的流处理、批处理、交互式分析的Serverless融合处理分析服务。经用户授权后,数据安全中心可以为数据湖探索服务上的大数据资产提供敏感数据自动识别分类和数据保护服务。 与MapReduce服务的关系
Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录DSC的管理事件和数据事件用于审计。
DSC能够识别哪些数据源对象? DSC能通过内置规则和自定义规则从OBS、RDS、Elasticsearch、DWS、DLI的海量数据中分析并识别出敏感对象。 DSC支持的数据源如表1所示。 表1 支持的数据源 数据源 具体的数据类型 扫描限制 RDS(关系型数据库) MySQL
敏感数据识别概述 敏感数据自动识别分类,从海量数据中自动发现并分析敏感数据使用情况,基于数据识别引擎,对其储存结构化数据(RDS、DWS等)和非结构化数据(OBS)进行扫描、分类、分级,解决数据“盲点”,以此做进一步安全防护。 使用约束 对于MRS中的HIVE数据,在敏感数据识别
高/中/低风险资产 资产地图的“安全防护策略分析”中的“风险等级”。 资产地图的风险等级发生变化时,实时更新风险资产数量。 详细计算规则请参见风险统计数据。 受攻击资产数 “数据安全运营 > 告警管理”中的告警。 实时 根据“告警管理”中的告警来分析受攻击的资产数。 受攻击API数 “数据安全运营
单击实例名称,进入实例详情界面,包含监测分析和数据库安全网关实例详情两块内容,详情参见如下内容。 监测分析 负载均衡 CPI使用率和内存使用率。 资源使用 系统盘读IO和系统盘写IO。 磁盘读写 系统盘读IO和系统盘写IO。 宽带使用 磁盘度宽带和磁盘写宽带。 图2 监测分析 数据库安全网关实例详情
DSC权限及授权项 如果您需要对您所拥有的DSC进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用DSC服务的其它功能。
单击数据库名称,进入数据库详情页面。 您可以对数据库、数据表以及数据视图等添加描述、标签、密级和分类等。 单击“重新分析”,进行密级自动分析,根据敏感数据识别对数据库列标记的密级等级,分析出库表的密级。 图1 数据库详情 查看数据库详细信息。 选择“表信息”页签: 单击表名称查看表详情。 单击数据库名称返回上级页签。
如何排查数据库资产连通性失败? 更多 云服务器卡顿 应用容器化改造介绍 应用容器化改造流程 步骤1:对应用进行分析 步骤2:准备应用运行环境 更多 Ping不通 应用容器化改造介绍 应用容器化改造流程 步骤1:对应用进行分析 更多 计费、到期续费与退订重购 数据安全中心如何收费? 如何为数据安全中心服务续费?
敏感数据以及数据出口分析等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。 资产地图 资产管理 DSC提供资产管理的功能,对云上资产进行数据探索、分组管理等。 资产管理 敏感数据识别 敏感数据自动识别分类,从海量数据中自动发现并分析敏感数据使用情况,基
OP5。 安全事件分析/趋势:展示所选时间段内安全事件的响应类型以及时间趋势。 数据防护统计:展示所选时间段内脱敏与水印服务的请求趋势。 查看风险概览信息 在风险概览页面,可以在界面右上角选择查看“最近一天”、“最近一周”或者“最近一月”的应用资产的数据风险分析、数据流量监控等信息,便于您了解各个应用的数据风险情况。
要的应用资产。 批量删除应用资产:勾选多个应用,单击右上角的“删除”。 访问分析:单击目标应用右侧的,在下拉框中选择访问分析,查看应用资产的访问情况。 风险分析:单击目标应用右侧的,在下拉框中选择风险分析,查看应用资产的风险情况。 查看接口信息:单击目标应用右侧的,在下拉框中选择接口配置,查看应用资产的接口信息。
15:50:00购买了API数据安全防护的专业版。购买时长为一个月,一个月后又手动续费了一个月。 那么,5~6月份,总共产生多少费用呢? 计费构成分析 在2023/05/01 15:50:00~2023/07/01 23:59:59期间为包年/包月计费。 包年包月计费 在2023/05/01
与撤销,平台登录、账号密码和网络访问的安全配置等。 audadmin 审计管理员 主要负责对系统管理员和安全管理员的操作行为进行审计跟踪、分析和监督检查。 父主题: 用户管理
如果对分发的数据添加水印,当信息泄露时,您可以第一时间从泄露的数据中提取水印标识。通过读取水印标识,可以追溯数据流转过程,精准定位泄露单位及责任人,实现数据溯源追责。对分发的数据添加水印,不会影响分发数据的正常使用。 表1 数据库水印支持的数据库类型 支持嵌入/提取水印的数据库类型