检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击左上角的“添加实例”，进入“添加实例”弹框。 根据表1配置相关参数，单击“确定”。 表1 添加实例参数配置表 参数 说明 ECS实例 单击下拉框选择所属ECS。 大数据类型 与需要添加的数据类型对应，如正在添加的是“Elasticsearch”类型实例时，数据类型就为“Elasticsearch”。
审核账号 创建账号后，需要安全管理员审核通过后，才能够正常使用。系统支持手动审核和自动审核两种方式。 手动审核账号 启用自动审核 父主题： 用户管理
文档水印提取 暗水印的水印内容不可见，需要用水印工具提取，数据安全中心控制台针对PDF、PPT、Word、Excel格式文件提供了提取水印的功能，本章节教您如何提取云上文件（文件存储在OBS桶）或者本地文件的水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。
通过DSC对组织成员账号进行数据安全防护需要执行以下操作（以A账号管理B账号下的资产为例）： 如果A账号是组织管理员，则跳过此步骤。如果A账号不是组织管理员，则由组织管理员将A账号添加为委托管理员，相关操作请参见添加委托管理员。 管理员可以添加或者取消成员的委托管理员权限，组织成员架构变动时需要1-2分钟后刷新页面才能生效。
水印提取”，进入“水印提取”页面。 选择“提取内容”： “提取内容”为“文字”：单击“添加文件”，将本地需要提取暗水印的图片上传到DSC平台。 图3 提取文字水印 “提取内容”为“图片”：单击“添加文件”，本地需要提取暗水印的图片上传到DSC平台。 图4 提取图片水印 文件上传后，单击“确定”，暗水印内容将展示到弹框中。
标准版支持资产地图、敏感数据识别和数据风险检测的功能。如果需要进行数据脱敏和数据水印注入\提取的功能，请参照升级版本和规格章节进行版本升级。 OBS扩展包 1 1个OBS扩展包含1T体量，即1024GB。 数据库扩展包 1 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Ela
由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VP
态势大屏 在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，通常需要将数据安全中心服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用态势大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 数据安全
续费操作仅适用于包年/包月DSC/API数据安全防护实例，按需计费模式不需要续费，只需要保证账户余额充足即可。 续费简介 包年/包月购买的数据安全中心/API数据安全防护实例到期后会影响数据安全中心/API数据安全防护实例正常使用。如果您想继续使用，需要在指定的时间内为数据安全中心/API数据安全防护实例续费，。
Group”、“Select User”和“Add Permissions”列。 Select Group：选择需要对MRS Hive数据进行数据水印相关操作的用户组。 Select User：选择需要对MRS Hive数据进行数据水印相关操作的用户。如果用户已在选择的用户组中，则无需重复选择。 Add
15:50:00购买了数据安全中心服务的专业版，并分别购买了一个数据库扩展包和OBS扩展包。购买时长为一个月，一个月后又手动续费了一个月。 该用户在6月时，需要通过调用水印API来为文档添加水印。因此，该用户于2023/06/8 8:00:00-2023/06/28 18:00调用API110万次。
DSC根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。DSC支持检测的异常类型和异常内容如表1所示。 表1 DSC异常检测 异常类型 异常内容 数据访问异常 敏感文件的越权操作。
数据安全中心服务根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。 前提条件 当前异常事件处理页面含有异常事件。 在资产中心已开启OBS审计功能。 开启OBS审计后，OBS的日志记录功
] } ] } 示例2：拒绝查询OBS资产列表 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予“DSC
选择区域和版本规格 如果您需要切换区域，请在“区域”下拉框里选择区域。同一个区域只支持购买一个DSC版本。 选择“数据库扩展包”和“OBS扩展包”的数量。 图3 选择扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
已到期的服务版本，不支持直接升级，请先完成续费再升级。 规格限制 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 1个OBS扩展包含1T体量，即1024GB。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
对数据库实例进行授权时，如果配额不够，请参照升级版本和规格购买数据库扩展包，1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、CSS、ECS自建大数据等）资产。 父主题： 数据识别和数据脱敏
当“水印类型”选择“暗水印”时，需要配置此参数。 根据自己的需要，设置“水印内容”。 图4 本地文件水印注入 参数配置完后，单击“确定”，注入水印的文件会自动下载到您的本地路径。 如果您注入的是明水印，可在本地打开水印文件查看效果。 如果您注入的是暗水印，水印内容不可见，需要用水印工具提取，详细操作请参见文档水印提取。
全防护实例将被释放，数据无法恢复。 图2 计费资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若不再使用数据安全中心/API数据安全防护实例，您可以将其退订，以免继续扣费。 您可以在“费用中心 >
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
