检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加设备 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备添加至设备列表进行设备告警和监控。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 数据安全中心”。 选择“设备管理 > 设备列表”
选择脱敏算法。脱敏算法详细信息请参见配置脱敏规则。 加密数据选择解密脱敏算法,会对加密的数据进行解密脱敏。 未加密数据选择解密脱敏算法,脱敏后还是原数据不变。 单击“编辑”进入编辑测试界面,测试您选择的脱敏算法结果,测试“关键字替换”脱敏算法,输入“替换字符串”、“原始数据”,单击测
设备管理概述 设备管理的作用是纳管第三方设备,包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备,进行状态监控和告警展示,将风险和告警呈现给客户。 用户可单击DSC设备列表“操作”列“登录”,跳转到第三方设备管理页面。 功能介绍 表1 功能介绍 功能 描述
在“溯源管理”页面选择“点阵水印”。 根据所获取的点阵水印形状,从左至右、从上至下地按顺序单击矢量编码对照表中的点阵。 点阵水印的9个点阵中,第一个是开始符,后面8个点阵对应不同的信息。矢量编码对照表单击完毕后,输入框中将产生8个字符的字符串。 完成后,单击“溯源”。 在“溯源结果”页面,查看溯源信息。
在“操作”列单击“立即运行”。 运行后,系统开始按照设置执行脱敏任务。 查看OBS脱敏任务运行状态 进入“OBS”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态,如图3所示。 运行“状态”说明如下: 已完成:脱敏任务已完成运行,且运行成功。 运行中:脱敏任务正在执行中。 待运行:脱敏任务未运行。
“立即运行”。 运行后,系统开始按照设置的脱敏周期执行脱敏任务。 查看HBase脱敏任务运行状态 进入“HBase”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态,如图3所示。 运行“状态”说明如下: 已完成:脱敏任务已完成运行,且运行成功。 运行中:脱敏任务正在执行中。 待运行:脱敏任务未运行。
列,单击“立即运行”。 运行后,系统开始按照设置的脱敏周期执行脱敏任务。 查看DLI脱敏任务运行状态 进入“DLI”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态,如图3所示。 运行“状态”说明如下: 已完成:脱敏任务已完成运行,且运行成功。 运行中:脱敏任务正在执行中。 待运行:脱敏任务未运行。
无法单击“立即运行”,启动任务。 查看Elasticsearch脱敏任务运行状态 进入“Elasticsearch”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态,如图4所示。 运行“状态”说明如下: 已完成:脱敏任务已完成运行,且运行成功。 运行中:脱敏任务正在执行中。 待运行:脱敏任务未运行。
单击“立即运行”。 运行后,系统开始按照设置的脱敏周期执行脱敏任务。 查看Hive脱敏任务运行状态 进入“Hive”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态,如图6 Elasticsearch脱敏任务运行情况所示。 运行“状态”说明如下: 已完成:脱敏任务已完成运行,且运行成功。
单击“立即运行”。 运行后,系统开始按照设置的脱敏周期执行脱敏任务。 查看MRS脱敏任务的运行状态 进入“MRS”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态,如图3所示。 运行“状态”说明如下: 已完成:脱敏任务已完成运行,且运行成功。 运行中:脱敏任务正在执行中。 待运行:脱敏任务未运行。
设备告警列表 参数 说明 设备名称/IP地址 设备的名称/IP地址 设备类型 设备类型分为四种类型: 应用数据审计 应用数据安全网关 数据库防火墙 数据库加密 告警类型 设备告警分为两种类型:(设备自己发送的告警,设备自己区分告警类型) 系统告警:设备系统信息(CPU、内存) 业务告警:设备功能相关告警。
-path为“/v3/auth/tokens”。 query-string: 查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”,形式为“参数名=参数取值”,例如“limit=10”,表示查询不超过10条数据。 例如您需要获取IAM在“华北-北京四”
IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API 网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构
设备类型 设备类型包含如下类型: 应用数据审计:位于Web应用侧的数据安全产品。 应用数据安全网关:提供综合的应用安全防护系统。 数据库防火墙:主要用来应对数据应用层面的SQL恶意攻击或恶意操作风险。 数据库加密:基于网关代理加密技术,实现敏感数据加密存储。 部署模式 部署模式包含如下:
“文件名前缀”:如:前缀为dsc_时就会扫描所有前缀为dsc_的文件。 文件名前缀的包含条件最多只能添加1个。 “文件名后缀”:文件名后缀包括"."后面的文件类型,如:dsc_security.txt后缀可以是security.txt或者.txt等所有条件为组合关系,只扫描满足所有筛选条件的文件。
为“png”或“jpg”,否则返回参数错误;图像文件大小不超过1MB visible_type 否 String 该字段控制明水印嵌入文字还是图片。默认为TEXT类型,需填写visible_watermark字段设置明文字水印; 当该字段为IMAGE时,需填写image_watermark字段设置水印图片地址此时
标运算,将运算结果保存起来。 数据流转详情 设备管理 设备管理的作用是纳管第三方设备,包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备,进行状态监控和告警展示,将风险和告警呈现给客户。 管理员在数据安全设备管理的策略管理页面制定数据库加密、数据库动脱策略,下发给数据库加密(动脱)设备生效。