检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。 单击“确定”进入策略基线表查看配置措施。 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“共享”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。
填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。 单击“确定”进入策略基线表查看配置措施。 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“销毁”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。
数据安全中心应用场景 数据资产盘点 无缝对接云原生数据环境，自动发现云上数据资产，从资产概况、分类分级、权限配置以及数据出口分析等多种维度查看资产的安全状况。 数据分级分类 从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS）和非结构化数据（
略基线。支持对数据全生命周期的策略配置。 进入“资产地图”，选择某个资产，进入“安全防护策略分析”页面，查看资产的加密、备份、审计等安全配置的现状和策略基线的具体要求，可单击“前往查看”或者“策略基线”前往对应数据源的管理控制台根据策略要求配置相关权限。 图1 安全防护策略分析
数据脱敏概述 DSC的数据脱敏支持静态脱敏和动态脱敏。您可以对指定数据类型配置脱敏规则实现敏感数据静态脱敏，同时，您也可以使用数据动态脱敏API接口实现数据的动态脱敏，全方位确保敏感信息不被泄露，数据安全中心支持的脱敏算法如脱敏算法和对应的使用场景所示。 静态脱敏：可以按照脱敏规
单击“新建任务”，进行“数据源配置”。 如果您想脱敏后生成一张完整的表，此处勾选所有数据类型。 图4 数据源配置 单击“下一步”，进行“脱敏算法配置”。 图5 脱敏算法配置 单击“下一步”，进入“脱敏周期”页面，配置脱敏周期。 单击“下一步”，进行“数据目标配置”，配置脱敏后生成的表的存放位置。
保留数据结构和统计特性。 部署模式 单击下拉框选择已部署设备的“部署模式”，包含如下三种模式： 单机：一台设备。 主备：两台设备，一台为主设备，一台为备机。 集群：多台设备。 虚拟私有云 单击下拉框选择已部署设备的虚拟私有云。 子网 单击下拉框选择已部署设备的子网。 管理地址（可选）
数据静态脱敏”，进入“数据静态脱敏”页面。 选择“脱敏任务”页签，并选择脱敏任务类型，数据库、Elasticsearch或者MRS等，在对应的脱敏任务列表中，单击目标脱敏任务“操作”列的“编辑”，可重新配置脱敏任务信息，配置脱敏任务信息方法请参见创建并运行数据库脱敏任务。 单击目标脱敏任务“操作”列的“删除”，删除脱敏任务。
getFieldAlgorithms 添加加密算法配置 dscEncryptMaskConfig addEncryptConfig 修改加密算法配置 dscEncryptMaskConfig editEncryptConfig 删除加密算法配置 dscEncryptMaskConfig deleteEncryptConfig
2023/05/08 23:59:59 图1给出了上述示例配置的费用计算过程。 图1 包年/包月DSC费用计算示例 变更配置后对计费的影响 当前包年/包月DSC的规格不满足您的业务需要时，您可以在DSC控制台发起变更规格操作，变更服务版本和扩展包数量，即可以升级DSC的版本，也可
产生告警日志。 选择阻断时，需配置阻断时间。 阻断时间 配置阻断时间。时间单位可选秒、分、时，时间设置的阈值为10秒 ~ 10000时。 是否启动 开启和关闭规则。 开启状态：添加规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 规则配置完成后，单击“确定”。 操作结果
动态脱敏 支持对敏感数据配置脱敏算法，对明文数据进行动态脱敏展示。 密钥管理 支持三级密钥算法、密钥来源配置、密钥(DSK)周期轮转更新，支持配置KMS对接，密钥记录查看与密钥检索。 平台管理 在平台管理模块对系统进行基础网卡与路由配置、系统升级、配置数据的备份与恢复、查看应用访问记录、安全口令配置等管理操作。
的组合查询，详细信息如下： 图1 筛选框 事件类型、事件来源、资源类型和筛选类型，在下拉框中选择查询条件。 筛选类型按资源ID筛选时，还需手动输入某个具体的资源ID。 筛选类型按事件名称筛选时，还需选择某个具体的事件名称。 筛选类型按资源名称筛选时，还需选择或手动输入某个具体的资源名称。
账号资产 配置账号解析规则 配置账号分组 父主题： 资产中心
备份恢复 备份审计日志和配置数据 恢复审计日志和配置数据 父主题： 系统管理
设备状态：同步设备列表的设备状态，如异常、正常、新加等，具体请参见查看设备列表。 设备地址：设备管理地址，单击登录三方配置页面。 在界面右上角可根据设备类型、设备状态以及设备名称和描述来筛选需要查看的设备。 父主题： 设备管理
检索 检索页面记录了访问行为的审计日志，并按请求时间进行梳理。您可在检索页面检索并查看各类访问行为的审计日志，并配置相应的防护与审计策略。 查看审计日志信息 检索页面配置策略 父主题： 日志中心
tiff、*.tif、*.ppm、*.webp、*.tga、*.tpic或*.gif。 “水印类型”分为“明水印”和“暗水印”两种类型。 明水印：水印内容可以展现在图片内容上，相关参数配置如表1所示。 表1 明水印设置 参数 说明 水印内容 单击下拉框选择“水印内容”： “图片水印”
告警 对于识别到的风险访问行为，将会梳理在告警页面，您可查看与审阅告警日志，并在告警页面配置策略。 查看告警信息 审阅告警日志 告警页面配置策略 父主题： 日志中心
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在页面的右上角单击“升级规格”。 在DSC的购买页面，“版本规格”默认为当前服务版本，您可以选择比当前服务规格更高的服务版本。 “版本规格”从左到右，服务版本的规格越高。 图1 升级版本规格 选择“数据库扩展包”和“OBS扩展包”的数量。 图2 选择扩展包
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
