检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“下一步”,进入“子任务配置”页面: 选择开启或关闭“扫描用户表”。 选择开启或关闭“扫描系统表”,例如包括infomation_schema。 选择开启或关闭“扫描列约束”,包括主键,是否唯一。 选择开启或关闭“扫描视图”,扫描元数据中是否包括视图。 选择开启或关闭“扫描列注释”。 选择开启或关闭“扫描权限”。
类型 单击下拉框选择事件类型: 数据库 SQL注入 风险操作 应用API 非法访问 登录安全 接口安全 业务安全 数据安全 事件等级 单击下拉框选择事件等级: 提示 低危 中危 高危 致命 状态 单击下拉框选择状态: 开启 阻塞 关闭 来源功能模块 单击下拉框选择来源功能模块: 数据库审计
前提条件 已开通DBSS服务,且DBSS中已有资产。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据安全运营 > 告警管理”,进入“告警管理”界面。 可查看“未处理告警”、“告警来源”、“告警总量”。
参照操作步骤进入“脱敏规则”页面。 选择“加密脱敏”页签,进入“加密脱敏”页面。 “主密钥算法”:在下拉框选择加密算法,DSC提供了“AES256”和“SM4”加密算法供您选择。 “KMS加密”可以选择“从KMS密钥中选择”和“输入KMS密钥ID”两种方式: “从KMS密钥中选择”:单击下拉框选择已有的KM
图片最大不超过20M。 暗水印内容,长度不超过32个字节。 OBS桶文件水印提取 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据资产保护 > 文档水印”,进入“OBS桶文件”页签。 选择“水印提取”页签,进入“水印提取”页面。
图1 文件设置 单击“原始图片路径”后的“添加”,选择云上原始图片存储路径,选择的图片大小不超过20M。 单击“存储目标路径”后的“添加”,选择云上存储路径。 单击“存储目标文件名”输入框,输入注入水印后的图片保存文件名称。文件名长度不超过32位,且后缀为*.jpg、*.jpeg、*
源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。 资源ID:输入资源ID,当该资源类型无资源ID或资源创建失败时,该字段为空。 云服务:在下拉框中选择对应的云服务名称。 资源类型:在下拉框中选择对应的资源类型。 操作用户:在下拉框中选择一个或多个具体的操作用户。 事
Arff文件 75 Perl源代码 3 Asp文件 76 Pgp文件 4 Atom文件 77 Php源代码 5 Bat文件 78 Pkcs7数字证书文件 6 Bcpl源代码 79 Plist文件 7 Bib文件 80 Postgres数据库文件 8 C#源代码 81 Postscript文档
在左侧导航栏,选择“资产中心 > 账号资产”。 单击“账号解析”。 在“账号解析”页面,单击“添加”。 在添加账号解析规则对话框中配置账号解析参数,完成后单击“确定”。 图1 添加账号解析规则 表1 账号解析规则参数说明 参数 说明 规则名称 填写规则名称。 应用名称 选择规则适用的应用,可选全部或自选。
为什么需要保障应用数据安全 应用数据安全挑战层出不穷 :近年来,由于信息技术的发展,应用系统业务模式的创新,以及数据价值的凸显,应用数据被越来越多的黑灰产业盯上。 API服务的数据安全问题更加突出:API作为特殊的应用系统形式,其数据安全问题层出不穷,安全风险形势严峻。据有关机构统计,近
当前区域 单击下拉框选择要购买的区域。 当前项目 单击下拉框选择所属项目。 实例类型 支持主备的实例类型。 实例布局 实例属于云上或者云外。 实例名称 单击输入实例名称。 主可用区 “实例布局”为“云上”时需要配置该参数: 单击选择主可用区,如何选择区域和可用区请参见如何选择区域和可用区?。
添加自定义规则参数说明 参数 说明 规则名称 自定义填写规则名称。 规则类型 选择规则类型,可选IP访问异常、账号访问异常或其他异常。 应用名称 在下拉框中选择规则适用的应用。 风险等级 选择命中该规则的请求的风险等级。 规则条件 配置该规则的规则条件,可配置项包括请求方法、URL、
登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 数据安全中心”。 首次购买DSC,在界面左侧,单击“立即购买”。 在“购买数据安全中心”页面,选择“当前区域”。 图2 选择区域和版本规格 如果您需要切换区域,请在“区域”下拉框里选择区域。同一个区域只支持购买一个DSC版本。
数据安全中心服务提供了标准版和专业版两个服务版本供您选择,其差异如表1所示。 当前版本的数据库数量和OBS体量不能满足业务需求时,可以通过升级版本和规格增加数据库扩展包和OBS扩展包的数量。 OBS体量即OBS桶的“存储用量”,进入OBS服务控制台,左侧菜单选择“桶列表”查看桶“存储用量”,请根据
在左侧导航栏,选择“资产中心 > 接口资产”。 图1 接口资产页面 关闭目标接口的启用状态。 禁用后,所有配置的规则对该接口不生效。识别到的接口默认为启用状态。 修改接口操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏,选择“资产中心
使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏,选择“日志中心 > 告警”。 如果需要审阅单个告警日志,请参考此步骤操作。 在告警列表中,找到目标告警日志,单击“审阅”。 在审阅对话框的审阅意见区域,填写审阅意见信息。 图1 审阅告警日志 在审阅规则区域,设置审阅规则。
Select Group:选择需要对MRS Hive数据进行数据水印相关操作的用户组。 Select User:选择需要对MRS Hive数据进行数据水印相关操作的用户。如果用户已在选择的用户组中,则无需重复选择。 Add Permissions:All,选择“Select/Deselect
统web控制台。 在左侧导航栏,选择“资产中心 > 账号资产”。 单击“分组管理”页签。 配置账号分组信息。 在“账号组”区域,单击“添加”,添加账号组。 单击账号组名称,进入4.a添加的账号组。 在账号列表区域,单击“添加”,添加账号标识并选择该账号所属的账号组,完成后保存。 图1
自定义流控规则的名称。 规则描述 填写规则的描述信息。 应用名称 在下拉框中选择规则适用的应用。 应用流量阈值 配置流量阈值,时间单位可选秒或分钟。 是否开启 开启和关闭规则。 开启状态:添加规则后直接生效。 关闭状态:配置完成后不生效,需要手动开启。 单击“确定”,添加流量控制规则。 操作结果
使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏,选择“系统管理 > 备份恢复”。 单击“数据备份”页签。 如果进行单次备份,请参照以下步骤: 在手动备份区域,单击“手动备份”。 在“手动备份”对话框中,配置“备份类型”(可选审计日志或配置文件)、“备份位置”与“备份范围”。