检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
所示。 表1 DSC异常检测 异常类型 异常内容 数据访问异常 敏感文件的越权操作。 敏感文件的下载操作。 数据操作异常 敏感文件的更新操作。 敏感文件的文件内容追加操作。 敏感文件的删除操作。 敏感文件的复制操作。 数据管理异常 添加桶时，检测到桶为公共读或公共读写桶。 添加桶
对待注入水印的源数据有什么要求？ 由于注入水印的原理是将水印原子信息嵌入到不同特征的数据中去，因此源数据特征越多，越能嵌入完整的水印信息、提高提取成功率，并且即使缺失部分数据也不影响水印提取。所以对需要注入水印的数据有如下要求： 待注入水印的源数据需要大于等于1000行。 小于1
如何对DSC的操作记录进行审计？ DSC的所有操作都会通过API形式记录在云审计服务（Cloud Trace Service，CTS）中。 开通云审计服务后，您可以在云审计服务中查看有关DSC的所有操作记录，供安全审查使用。关于如何查看审计日志，请参见查看DSC的云审计日志。 父主题：
DSC的扫描时长和脱敏时长？ 扫描时长 DSC服务扫描的时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，表1中提供的扫描时长仅作参考。 表1 扫描时长 数据源 数据量 扫描模式 扫描时长 RDS（关系型数据库） 1000张表 快速扫描 5分钟 CSS（云搜索服务） 1000Wdoc
如果对分发的数据添加水印，当信息泄露时，您可以第一时间从泄露的数据中提取水印标识。通过读取水印标识，可以追溯数据流转过程，精准定位泄露单位及责任人，实现数据溯源追责。对分发的数据添加水印，不会影响分发数据的正常使用。 表1 数据库水印支持的数据库类型 支持嵌入/提取水印的数据库类型
数据安全中心是否会保存您的数据和文件？ 数据安全中心（DSC）不会保存您的数据和文件，在您授权访问数据源后，DSC会对数据进行识别、脱敏、或添加水印等操作。 数据识别的结果将展示在DSC的控制台，如何查看敏感数据识别结果，请参见敏感数据识别结果。 父主题： 产品咨询类
开通云资源授权后，获得了授权资产服务的哪些权限？ 开通云资源授权后，可以访问OBS桶、数据库、大数据以及资产地图，获得了授权资产服务的权限如表1所示。 表1 对应授权项服务创建的委托 资产模块 服务策略 作用范围 备注 OBS OBS Administrator 全局 用于配置O
基本概念 自有桶 自有桶是指当前用户自己创建的桶，包含公共桶和私有桶。 公共桶 创建OBS桶时，“桶策略”选择为“公共读”或者“公共写”的桶为公共桶，任何用户都可以对桶内对象进行读/写/删除操作。 私有桶 创建OBS桶时，“桶策略”选择为“私有”的桶为私有桶，仅当前用户自己能访问该桶。
明文字水印内容，与暗水印“blind_watermark”字段至少有一个不为空。 image_mark 否 String 待嵌入的图形明水印文件的地址, 字段格式要求同src_file字段，图形文件的格式必须为“png”或“jpg”，否则返回参数错误；图像文件大小不超过1MB visible_type 否
用户主动删除业务数据或销户的情况下，DSC会物理删除对应的业务数据和用户数据。 - 数据脱敏 DSC支持在不影响原始用户数据的情况下对敏感数据进行脱敏，包括静态脱敏和动态脱敏。 配置脱敏规则 数据水印 DSC提供数据水印能力，针对用户的PDF、PPT、Word、Excel格式文件提供添加和提
针对xlsx、pdf、docx三种格式的文件提供了添加和提取水印的功能。 版权证明：嵌入数据拥有者的信息，保证资产唯一归属，实现版权保护。 追踪溯源：嵌入数据使用者的信息，在发生数据泄露事件时，追踪其泄露源头。 同时，DSC提供了数据库动态添加水印和提取数据库水印的API接口供您使用。 公测
为什么创建数据库脱敏任务时，无法找到已有的数据库实例中的表？ 如果您在创建数据库脱敏任务时，选择已有的数据库实例，却无法找到对应实例里的表，一般是授权错误导致的。 背景 如果只对RDS数据库配置了“只读权限”，则只支持对数据库进行敏感数据识别，不支持数据脱敏。 原因 对该数据库实
对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxxxxxxxxxxx为project的名称，如“
单击右上角的“新建账号”。 配置账号参数。 图1 新建账号 表1 参数说明 参数 说明 账号 填写自定义账号名称。 密码/密码确认 填写账号登录密码。 使用人 填写该账号的使用人员。 角色 在下拉栏中选择角色。 电话 填写使用人员的联系电话。 邮箱 填写使用人员的联系邮箱。 使用期限
使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必
请输入需要注入的水印标识符。 嵌入方案 单击下来框选择嵌入水印的方案，有如下方式： 无损-伪列水印：伪造新的属性列，生成与该关系表的其他属性相关的伪列，不容易被攻击者察觉，然后将水印嵌入到伪造的新列中，降低对原数据的损坏。 无损-伪行水印：基于数据各项属性的数据类型、数据格式、取值范围
“文件路径”等信息，单击“确定”进入对象存储服务 OBS的“桶列表”界面，按照“文件路径”中的桶名称找到对应的桶，单击桶名称进入桶，勾选识别结果文件，单击“操作”列的“下载”，下载对应的识别结果文件到本地。 Excel格式的识别结果报表根据资产名称（资产类型）分页签展示识别结果，
持策略的增删改查、策略的结构化展示和过滤查询等。 流转日志采集：DSC对各个应用中的日志数据进行采集，如DBSS服务和API数据安全防护，可动态的采集用户访问行为的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。 策略管理：管理员在策略中心的策略管理
脱敏算法配置 勾选需要脱敏的数据列。 根据不同的“数据类型”选择合适的脱敏算法。脱敏算法详细信息请参见配置和查看脱敏规则。 加密数据选择解密脱敏算法，会对加密的数据进行解密脱敏。 未加密数据选择解密脱敏算法，脱敏后还是原数据不变。 单击“编辑”进入编辑测试界面，测试您选择的脱敏算法结果，测
并在分类的基础上，根据数据的敏感性、重要性以及泄露后可能造成的影响，将数据划分为不同的级别。这样做可以确保数据得到与其重要性和影响程度相适应的保护，同时满足合规要求。 DSC提供敏感数据识别功能，定义10种敏感级别，实现数据的精细化管理，有效帮助企业或组织监控敏感数据的流向，制定
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
