检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用资产。 如果填写域名，需要修改域名和IP的映射关系，使该域名解析到API数据安全防护的IP。正常情况下修改DNS中域名与IP的映射关系；没有DNS时或者测试时，可以通过修改客户端的hosts文件，使域名解析到API数据安全防护的IP。 如果填写IP，则填写API数据安全防护的I
更新管理 DSC支持定期更新或修补OS、特征库、证书、漏洞和系统配置。 DSC对接CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
说明 实例名称/ID 对接微服务的实例名称，如DBSS和API数据安全防护的实例，如果没有实例请先进行实例购买。 实例类型 实例的类型，“DBSS”和“ADG”。 实例状态 实例的状态： 未开通：没有开通流转日志采集。 开通中：流转日志采集开通中。 开通失败：开通流转日志采集失败。 运行中：开通流转日志采集成功。
单击下拉框选择已创建的虚拟私有云，如果没有可选的VPC请在虚拟私有云控制台申请，申请步骤请参见创建虚拟私有云。 实例创建成功后，VPC不可更换，如选错，只能退订实例后重新购买。 单击“查看虚拟私有云”进入虚拟私有云界面查看和管理您的VPC。 子网 单击下拉框选择已创建的子网，如果没有可选的子网，请单击
当嵌入方案选择“无损-伪列水印”和“无损-伪行水印”时，支持的数据类型有： DWS PostgreSQL MySQL 数据库实例 单击下拉框选择对应的“数据库实例”。如果没有可用数据库实例，请参考添加自建数据库实例和添加大数据资产章节进行授权。 数据库 单击下拉框选择对应的“数据库”。 模式 当“数据库类型”为
单击目标任务名称，在弹框中查看水印提取任务状态和OBS桶文件的暗水印内容。 运行中：显示提取水印任务进度。 已完成：暗水印列显示水印内容，没有暗水印则显示--。 运行失败：提取水印任务执行失败，鼠标移动至查看失败原因。 父主题： 水印溯源
单击目标任务名称，在弹框中查看水印提取任务状态以及OBS桶文件的暗水印内容。 运行中：显示提取水印任务进度。 已完成：暗水印列显示水印内容，没有暗水印则显示--。 运行失败：提取水印任务执行失败，鼠标移动至查看失败原因。 本地文件水印提取 登录管理控制台。 单击左上角的，选择区域或项目。
] } ] } 示例2：拒绝查询OBS资产列表 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予“DSC FullA
授权方式请参见资产中心授权操作的内容。 图8 敏感数据识别 如果数据类型为OBS，单击“查看详情”查看敏感数据识别任务的“结果明细”。如果没有识别，请参见新建敏感数据识别任务章节创建识别任务进行识别后再次查看识别结果。 “安全防护策略分析”： 检测数据资产的安全策略，展示策略风险
DSQL”、“PostgreSQL”、“达梦”、“人大金仓”、“OpenGauss”、“Oracle”、“DWS”。 数据源 说明： 如果没有可使用的数据库实例，单击“添加云数据库”，添加或者授权数据库，具体的操作可参见添加自建数据库实例和授权数据库资产。 数据库实例：选择需要脱敏的数据库实例。
可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 DSC权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。
据实例以及其他相应的云上资产。 授权访问OBS桶后，需要获取OBS日志，因此会产生请求费用，具体的请参考请求费用。 停止授权，需要您的资产没有绑定任务。停止授权后，DSC会删除您的委托和资产信息，对应的所有数据将被清除，请谨慎操作。 开通授权后获得的授权委托策略 表1 对应授权项服务创建的委托
安全 责任共担 资产识别与管理 身份认证和访问控制 数据保护技术 审计与日志 故障恢复 更新管理 认证证书
ppt格式文件暂不支持明水印功能！ 请检查文件的格式。 400 watermark.10000013 No watermark specified 没有指定水印内容！ 请检查水印参数是否传递。 400 watermark.10000014 There are many tasks at present
业务配置 添加敏感数据标签 配置客户端IP解析参数 证书管理 添加分类标签 添加分级标签 父主题： 系统管理员操作指南
同意授权后，DSC将根据您的选择，设置委托权限以此来访问您的云上资产，详细的委托授权策略请参见云资产委托授权/停止授权。 停止授权，需要您的资产没有绑定任务。停止授权后，DSC会删除您的委托和资产信息，对应的所有数据将被清除，请谨慎操作。 图2 授权资产 步骤二：授权数据库允许DSC访问数据库
“识别任务”：扫描任务名称。 “扫描对象类型”：选择的扫描对象类型。 “扫描对象”：选择的扫描对象。 “导出目标桶”：单击下拉框选择存储识别结果的OBS桶，如果下拉框没有可选择的桶请参照创建OBS桶创建桶。生成的识别结果将在该桶的根目录创建一个“scan-results”的文件夹存储结果文件。 “样例数据脱
授权数据库资产 对数据库资产进行敏感数据识别、数据脱敏或者添加/提取水印则需要对实例下的数据库进行授权，该章节介绍如何对数据库进行授权操作。 前提条件 已开通RDS/DWS/DDS/GaussDB服务，且已有资产，且对应子网下含有可用的IP配额。 数据库实例的“状态”为“正常”，且安全组的数量为1。
“KMS加密”可以选择“从KMS密钥中选择”和“输入KMS密钥ID”两种方式： “从KMS密钥中选择”：单击下拉框选择已有的KMS主密钥，如果没有可选择的主密钥，单击“创建KMS主密钥”进行创建，创建方式详情请参见创建KMS主密钥。 默认使用凭据管理为您创建的默认主密钥csm/def
策略基线概述 策略基线是数据安全管理规定、数据分类分级要求、数据出境管理规定、重要数据和核心数据要求等数据安全策略结构化，DSC依据华为云数据安全治理经验预置策略模板，支持策略的增删改查、策略的结构化展示和过滤查询等。 企业通过配置实施统一的数据安全保护策略，实现从敏感数据发现、
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
