检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云外部署网络拓扑图 云上部署方式 API数据安全访问系统，通过反向代理方式部署在负载均衡设备和云上应用服务之间，隐藏后端服务器的真实IP地址，防止直接攻击，将多个不同的服务器或服务通过一个统一的入口对外提供服务，实现API数据安全防护。 图3 公有云环境典型网络拓扑 相关操作 购买API数据安全防护实例
“扫描对象”：选择的扫描对象。 “导出目标桶”：单击下拉框选择存储识别结果的OBS桶，如果下拉框没有可选择的桶请参照创建OBS桶创建桶。生成的识别结果将在该桶的根目录创建一个“scan-results”的文件夹存储结果文件。 “样例数据脱敏”：样例数据脱敏开关只针对支持查看样例数据的资产，如数据库资产，
方式二：通过方式一进入的API数据安全防护页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。访问地址：https://服务器弹性IP地址:端口，例如https://172.xx.xx.44:8441。 （可选）在安全告警页面，单击“高级”。 图1 安全告警 （可选）在详情说明区域单击“继续前往xx
表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置白名单 配置白名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确保未开启与白名单冲突的规则。配置白名单流程如下图2所示。
于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对DSC服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 如表1所示，包括了DSC下所有的系统角色。 表1 DSC系统权限 角色名称 描述 类别 依赖关系 DSC Da
数据脱敏是否对原始数据有影响？ 更多 资产添加类 如何获得云资源委托授权？ 开通云资源授权后，获得了授权资产服务的哪些权限？ 如何排查数据库资产连通性失败？ 更多 云服务器卡顿 应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析 步骤2：准备应用运行环境 更多 Ping不通 应用容器化改造介绍 应用容器化改造流程
创建数据静态脱敏任务 DSC服务支持对数据库、大数据以及OBS类型数据进行脱敏，支持的数据类型请参见约束限制，本章节介绍如何创建各类型脱敏任务。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已添加OBS桶或者授权数据库/大数据资产，具体请参见资产中心中添加和授权资产的操作。
已完成云资产委托授权，参考云资产委托授权/停止授权进行操作。 资产地图功能介绍 梳理云上数据资产并分区展示：自动扫描并梳理云上数据资产，地图化展示资产分布，帮助用户解决数据在哪里的问题。根据云上资源VPC展示各个资产所在区域，和业务区域关联。 图1 资产地图 敏感数据展示：基于DSC的三层数据识别引擎、预置合规规
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
DBSS服务和API数据安全防护，可动态的采集用户访问行为的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。 策略管理：管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给相应的服务或者实例。
已到期的服务版本，不支持直接升级，请先完成续费再升级。 规格限制 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 1个OBS扩展包含1T体量，即1024GB。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
数据安全中心服务 计费模式 计费项 计费样例
数据库扩展包和OBS扩展包与DSC版本绑定，不能单独续费或退订。 规格限制 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 1个OBS扩展包含1T体量，即1024GB。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
对数据库实例进行授权时，如果配额不够，请参照升级版本和规格购买数据库扩展包，1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、CSS、ECS自建大数据等）资产。 父主题： 数据识别和数据脱敏
的桶，或者为当前账户拥有权限的私有桶。 数据库扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 OBS扩展包 1个OBS扩展包含1T体量，即1024GB。 伪行 在数据库中插入按照原始
均代表当前的加密状态。 图1 数据流转分析 选择时间：单击选择需要查看的时间段。 选择DB：选择需要查看的数据库。 选择ECS：单击下拉框选择访问数据的ECS。 选择出口类型：单击下拉框选择ELB或者APIG。 选择外部IP：单击下拉框选择外部IP。 选择敏感等级：单击下拉框选择敏感等级。
开通云资源授权后，获得了授权资产服务的哪些权限？ 开通云资源授权后，可以访问OBS桶、数据库、大数据以及资产地图，获得了授权资产服务的权限如表1所示。 表1 对应授权项服务创建的委托 资产模块 服务策略 作用范围 备注 OBS OBS Administrator 全局 用于配置O
购买API数据安全防护实例并绑定弹性公网IP 一个API数据安全防护实例对应一个独立运行的系统。使用Web浏览器登录API数据安全防护实例必须绑定弹性公网IP。 如果购买的是云外的API数据安全防护实例，请提交工单获取实例镜像并安装。 前提条件 购买API数据安全防护实例的账号必
查看多账号管理 前提条件 开通组织服务，请参见开通组织服务。 授权DSC为可信服务，请参见授权为可信服务。 该账号为管理员或者委托管理员，如果不是请参照添加委托管理员章节的内容。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 >
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
