检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
统web控制台。 在左侧导航栏，选择“系统管理 > 备份恢复”。 单击“备份恢复”页签。 单击右上角的“文件导入”。 在文件导入对话框中，设置导入的备份文件类型和文件位置信息。 图1 备份恢复 表1 文件位置说明 备份位置 说明 本地 从本地上传备份文件进行恢复。 单击“确认”。
用修改。 修改Hive用户权限 为能正常对MRS_Hive数据进行数据水印相关操作，必须通过Ranger管理员为Hive用户进行相关的权限设置。 修改Hive用户权限 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“大数据 > MapReduce服务
告警”。 找到目标告警，单击“添加规则”，在下拉栏中，选择策略类型，可选审计策略包括：“添加黑名单”、“添加白名单”。 在相应的策略类型页面，设置审计与防护策略。 白名单参数说明，请参见表 白名单参数说明。 黑名单参数说明，请参见表 黑名单参数说明。 操作结果 配置完成后，您可以在以下页面查看配置成功的策略：
检索”。 找到目标告警，单击“添加规则”，在下拉栏中，选择策略类型，可选审计策略包括：“添加黑名单”、“添加白名单”。 在相应的策略类型页面，设置审计与防护策略。 白名单参数说明，请参见表 白名单参数说明。 黑名单参数说明，请参见表 黑名单参数说明。 操作结果 配置完成后，您可以在以下页面查看配置完成的策略：
在“添加数据标签”对话框中，配置自定义的敏感数据标签。相关参数说明请参见表1。 图1 添加敏感数据标签 表1 添加敏感数据标签参数说明 参数 说明 标签名称 设置自定义的敏感数据标签名称，方便后续管理。 标签描述 对自定义的敏感标签添加描述。 数据分类 选择敏感数据所属的类型。数据分类可手动配置，具体操作请参见添加分类标签。
数据安全中心”。 在左侧导航树中选择“数据资产保护 > 数据静态脱敏”，并选择“OBS”页签，进入OBS脱敏页面。 单击，将“OBS脱敏”设置为，开启OBS脱敏。 单击“新建任务”，进入“数据源配置”页面，具体参数说明如表1所示。 表1 数据源配置参数说明 参数名称 参数说明 任务名称
数据库安全审计提供SQL注入库，可以基于SQL命令特征或风险等级，发现数据库异常行为立即告警。 系统资源 当系统资源（CPU、内存和磁盘）占用率达到设置的告警阈值时立即告警。 针对各种异常行为提供精细化报表 会话行为 提供客户端和数据库用户会话分析报表。 风险操作 提供风险分布情况分析报表。
当“数据类型”选择“LTS”显示该参数，请选择识别日志的灵敏度，有高、中、低三种程度供选择，灵敏度越高采样数据越多。 低 识别周期 设置数据识别任务的执行策略： 单次：根据设置的执行计划，在设定的时间执行一次该识别任务。 每天：选择该选项，即在每天的固定时间执行该识别任务。 每周：选择该选项，
选择内置模板或者自定义模板，DSC将根据您选择的模板对数据进行分级分类展示。添加模板请参见新增识别模板。 华为云数据安全分类分级模板 识别周期 设置数据识别任务的执行策略： 单次：根据设置的执行计划，在设定的时间执行一次该识别任务。 每天：选择该选项，即在每天的固定时间执行该识别任务。 每周：选择该选项，
FullAccess”中定义的查询OBS资产列表的权限（dsc:obsAsset:list），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为“Deny”，然后同时将“DSC FullAccess”和拒绝策略授予用户，根据Deny优先原则用户可以对DSC执行除了查询OBS资产列
关参数说明请参见表 添加模板参数说明。 图1 添加模板 表1 添加模板参数说明 参数 说明 基本信息 填写行业模板的基本信息。 模板名称：设置行业模板的名称。 备注说明：描述行业模板的信息。 脱敏算法选择 选择加入模板的敏感数据类型以及对应的脱敏算法。 数据类型：勾选加入模板的敏感数据类型。
填写使用人员的联系电话。 邮箱 填写使用人员的联系邮箱。 使用期限 配置账号的有效期限。支持以下选项： 永久：账号不会过期停用。 定义期限：选中后，设置时间期限，到期将停用账号。 备注说明 填写账号的描述信息。 单击“提交审核”。 如果需要批量创建多个账号，请参见以下操作。 单击“导入”。
步骤四：查看分类分级结果 查看分类分级结果，对数据资产进行进一步安全防护。 准备工作 在购买数据安全中心之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 请保证账户有足够的资金，防止购买数据安全中心失败。具体操作请参见账户充值。
阻断：访问匹配该规则时，对访问进行阻断，并产生告警日志。 选择阻断时，需配置阻断时间。 阻断时间 配置阻断时间。时间单位可选秒、分、时，时间设置的阈值为10秒 ~ 10000时。 是否启动 开启和关闭规则。 开启状态：添加规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。
欠费后需要及时充值，详细操作请参见账户充值。 若不再使用数据安全中心/API数据安全防护实例，您可以将其退订，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用其进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
消息通知服务（Simple Message Notification，简称SMN）提供消息通知功能。DSC开启通知设置后，当敏感数据检测完成后或异常事件处理监测到异常事件时，告警信息会通过用户设置的邮箱发送给用户。 与云审计服务的关系 云审计服务（Cloud Trace Service，CTS）
所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号。 多账号管理 告警通知 通过设置告警通知，当敏感数据检测完成后或异常事件处理监测到异常事件时，DSC会将其检测结果通过用户设置的接收通知方式发送给用户。 告警通知
单击“添加”，配置自定义的水印模板。如图 配置水印所示，详细参数说明如表 配置水印参数说明。 图5 配置水印 表1 配置水印参数说明 参数 说明 名称 设置自定义的水印模板名称。 描述 对自定义的水印模板添加描述。 水印类型 选择启用的水印类型，可选类型包括： 网页水印 数据水印 文档水印 文档暗水印
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
