正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Excel文档 99 Ssh公钥 27 Fdf文档 100 Ssh配置文件 28 Fictionbook Xml文件 101 Ssh私钥 29 Ftp会话文件 102 Staroffice文档 30 Gnuccash财务xml文件 103 Swift源代码 31 Go源代码 104 Tab文件
如果您需要测试脱敏效果,可参考以下方法查看脱敏结果。 参照操作步骤进入“脱敏规则”页面。 选择“Hash脱敏”,进入Hash脱敏的页面。 图2 Hash脱敏 在选择的SHA256或SHA512算法所在列,单击“测试”。 在弹出的页面中输入“原始数据”,并单击“测试”,在“脱敏结果”文本框中展示已完成脱敏的数据。
实践 描述 如何防止个人敏感数据在开发测试中被泄露? 华为云数据安全中心(Data Security Center,简称DSC)提供的静态数据脱敏功能,可以按照脱敏规则一次性完成大批量数据的变形转换。例如将生产环境中的敏感数据交付至开发、测试或者外发环境使用时,可以使用静态数据脱敏功能。
应用场景 使用约束 03 入门 带您快速上手数据安全中心服务。 快速入门 使用流程 入门实践 05 实践 基于业务场景及客户需求的最佳实践,助您快速使用DSC服务进行数据识别和脱敏。 快速识别敏感数据并脱敏 如何防止个人敏感数据在开发测试中被泄露? OBS数据安全防护最佳实践 API数据安全防护最佳实践
单击“操作”列的“授权”去给未授权的索引授权。 单击“设为默认数据”,元数据任务将基于默认数据库创建连接并拉取实例的元数据。 单击“索引”页签,查看已授权资产的连通状态。 图2 连通性 资产授权完成后,该资产“连通性”为“检查中”,此时,DSC会测试数据库的连通性。 DSC能正常访问已添加的资产,该资产的“连通性”为“成功”。
TTPS,同一个服务的Endpoint在同一个区域也相同,所以简洁起见将这两部分省略。 请求方法 HTTP请求方法(也称为操作或动词),它告诉服务你正在请求什么类型的操作。 GET:请求服务器返回指定资源。 PUT:请求服务器更新指定资源。 POST:请求服务器新增资源或执行特殊操作。
设置是否禁止ICMP探测和禁止SSH登录。 启用禁止ICMP探测:关闭ICMP功能,则其他设备无法ping系统。 启用禁止SSH登录:禁止使用SSH命令登录服务器。 父主题: 启用安全配置
未加密数据选择解密脱敏算法,脱敏后还是原数据不变。 单击“编辑”进入编辑测试界面,测试您选择的脱敏算法结果,如图3所示,测试“关键字替换”脱敏算法,输入“替换字符串”、“原始数据”,单击测试查看“脱敏结果”,具体的脱敏规则请参见配置脱敏规则。 图3 编辑测试 单击“下一步”,进入“脱敏周期”页面,配置脱敏周期。
支持“明水印”和“暗水印”,可多选。 明水印,水印内容可以展现在文件内容上,如图2中“明水印效果预览”。 暗水印,水印内容不可见,需要水印工具提取,提取暗水印的详细操作请参见文档水印提取章节。 目标路径 单击“选择文件路径”,选择存储注入水印后的文件。 明水印设置 当“水印类型”
大于200MB以上的文件不会对其进行扫描;同时如果OBS桶的文件进行了加密,则无法对其扫描。 DWS(数据仓库服务) -- -- ECS(弹性云服务器) 搭建的Mysql、TDSQL、SqlServer、PostgreSQL、Oracle数据库及ElasticSearch实例。 --
内容。 前提条件 已完成OBS资产委托授权,参考云资产委托授权/停止授权进行操作。 如果需要添加自有OBS桶,则需要已开通且已使用过OBS服务。 支持的图片格式为:*.jpg, *.jpeg, *.jpe, *.png, *.bmp, *.dib, *.rle, *.tiff, *
不同类型水印效果不同,具体请参见3.4.5.2 配置水印模板中的说明。 图1 文字水印效果 如果配置了数据水印,以F12键打开浏览器开发者工具,选择网络(Network)模块,查看数据水印效果。 将添加数据水印的数据复制到水印溯源页面,可进行溯源定位,具体操作,请参见执行水印溯源。
匹配”、“规则”为“内容 > 包含”的方式。 规则测试 “匹配类型”设置为“规则匹配”时,显示该参数。 输入规则内容单击测试,在测试结果框显示该条规则的测试结果。 单击“添加”,可测试多条规则。 内置规则和自定义规则均支持规则测试,内置规则请在规则列表“操作”列单击“详情”,在“
MapReduce服务(MapReduce Service,MRS) 云搜索服务(Cloud Search Service,CSS) 数据湖探索服务(Data Lake Insight,DLI) 弹性云服务器(Elastic Cloud Server ,ECS)的自建数据库 裸金属服务器(Bare
支持云审计的操作列表 云审计服务(Cloud Trace Service,CTS)记录了数据安全中心相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见《云审计服务用户指南》。 云审计服务支持的DSC操作列表如表1所示。 表1 云审计服务支持的DSC操作列表 操作名称 资源类型
故障恢复 DSC提供多个在物理上独立且隔离的可用区,这些可用区通过延迟低、吞吐量高且冗余性高的网络连接在一起。利用可用区,DSC可以在可用区之间无中断地自动实现故障应用程序和数据库的转移。与传统的单个或多个数据中心基础设施相比,可用区具有更高的可用性、容错性和可扩展性。 父主题:
创建元数据采集任务 创建元数据任务,数据任务将基于数据库创建连接并拉取实例的元数据,本章介绍如何创建元数据采集任务。 前提条件 已完成云资产委托授权,具体请参见云资产委托授权/停止授权进行操作。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规
API数据安全防护最佳实践 应用代理连接配置 白名单配置 黑名单配置 脱敏规则配置 水印规则配置
导入账号 在本地PC,根据模板文件示例填写账号信息。账号参数说明请参见表1。 填写完成后,从本地PC选择文件上传。 单击“导入”测试,校验格式是否正确。 测试完成后,单击“确认”导入。 在审核账号页面,审核账号。 创建完成后,账号处于未审核状态,还需要通过管理员审核账号。关于审核账号的更多信息,请参见审核账号。
登录实例。 方式一:登录服务管理控制台,进入数据库运维页面,在目标实例“操作”列单击“远程登录”或“本地登录”。 方式二:通过方式一进入的API数据安全防护页面获取“弹性IP”,在浏览器地址栏中输入访问地址,按回车键,进入登录界面。访问地址:https://服务器弹性IP地址:端口,例如https://172