检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
户并使用其进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，
DSC帮您管数据，保障您的云上数据安全 资产管理 资产中心：DSC支持管理OBS、数据库、大数据、MRS数据资产以及云日志类型资产。 资产目录：查看不同业务域或不同类型数据的统计信息。 数据探索：查看当前已添加的所有数据资产详细信息，并对数据库、数据表以及数据视图等添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。
到期与欠费 服务到期 如果购买的服务版本到期后，如果没有按时续费，公有云平台会提供一定的保留期，请参考保留期。 欠费 如果购买的服务版本已欠费，可以查看欠费详情。为了更好的使用服务，建议您及时进行充值，详细操作请参考欠费还款。 FAQ 更多计费相关FAQ，请参见DSC常见问题。
支持云审计的操作列表 云审计服务（Cloud Trace Service，CTS）记录了数据安全中心相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 云审计服务支持的DSC操作列表如表1所示。 表1 云审计服务支持的DSC操作列表 操作名称 资源类型
见新建敏感数据识别任务章节。 开启审计 单击资产列表“操作”列的“开启审计”，开启OBS资产的审计功能，开启该功能后可在OBS使用审计章节查看审计记录。 父主题： 资产中心
名称。 图2 提取图片内容 单击“确定”，“提取内容”为“文字”时，暗水印内容将展示到弹框中。“提取内容”为“图片”时，请在存储目标路径下查看。 本地文件水印提取 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据资产保护
续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用 > 费用账单”查看与数据安全中心/API数据安全防护实例相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用数据
（可选）在详情说明区域单击“继续前往xx.xx.xx.xx（不安全）”。 图2 进入登录页面 在登录页面，输入用户名和密码，单击“登录”。 登录成功后，您可以进入Web控制台，查看和配置API数据安全防护。 首次登录后，您需要修改默认密码。在后续使用过程中，建议您定期修改密码，确保登录安全，请参见修改登录密码。 修改登录密码
图3 暗水印设置 参数配置完后，单击“确定”，注入水印的文件会自动下载到您指定的本地路径下。 如果您注入的是明水印，可在本地打开水印文件查看效果。 如果您注入的是暗水印，水印内容不可见，需要用水印工具提取，详细操作请参见图片水印提取。 在页面左下角单击“预览”，在右侧“明水印图
内核 查询服务器内核信息。 CPU & MEM 查询服务器CPU和内存资源使用情况，以及进程信息。 磁盘 查询服务器硬盘使用情况。 网卡 查询服务器网卡信息。 磁盘IO 查询服务器硬盘IO情况。 PING 查询服务器连通情况，需要输入服务器IP地址。 NETSTAT 查询显示网络连接、路由表和网络接口信息。
dsc:authorization:grant 查询大数据资产列表 dsc:bigdataAsset:list 查询DSC扫描任务列表 dsc:scanTask:list 添加数据库资产 dsc:databaseAsset:create 删除DSC扫描任务规则 dsc:scanRule:delete 查询数据库资产列表
FullAccess”中定义的查询OBS资产列表的权限（dsc:obsAsset:list），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为“Deny”，然后同时将“DSC FullAccess”和拒绝策略授予用户，根据Deny优先原则用户可以对DSC执行除了查询OBS资
匹配该敏感标签。 启用状态 选择是否启用敏感数据标签，表示启用。 单击“确定”，完成添加。 操作结果 新增完成后，您可以在敏感标签列表页面查看新增加的自定义敏感数据标签。新增的自定义敏感数据标签启用后，系统还不能自动识别到新添加的敏感数据标签，需要在接口中进行配置。 图2 成功添加敏感数据标签
邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 包年/包月方式购买的专业版DSC到期未续费，首先会进入宽限期，宽限内您可以查看历史任务数据，不能新增或者编辑任务。 如果您在宽限期内仍未续费包年/包月DSC资源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对
告警通知 查询告警通知主题 修改告警通知主题 父主题： API说明
数据静态脱敏 查询脱敏任务执行列表 开启/停止脱敏任务 父主题： API说明
API调用记录 查询OpenApi调用记录 父主题： API说明
资源管理 实例下单 查询资源开通信息 父主题： API说明
方法二：通过单击“实例名称”进入实例详情页面，单击“操作”列的“授权”去给未授权的数据库授权。 图3 实例详情 完成授权后，单击“数据库”页签，查看已授权数据库的连通状态。 资产授权完成后，该资产“连通状态”为“检查中”，此时，DSC会测试数据库的连通性。 DSC能正常访问已添加的数据库，该数据库的“连通状态”为“成功”。
API数据安全防护添加应用资产后，将自动梳理接口资产，并根据所配置的敏感数据标签，将接口划分为敏感接口与非敏感接口。 您可以对系统中的接口资产进行管理，包括查询、配置、删除等操作。 在添加应用并配置代理后，如果有流量第一次访问该应用的某个接口，则会自动发现该接口并添加至接口列表。如果接口中识别到敏感数据标签，将定义为敏感接口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
