检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
备份恢复 备份审计日志和配置数据 恢复审计日志和配置数据 父主题: 系统管理
告警 对于识别到的风险访问行为,将会梳理在告警页面,您可查看与审阅告警日志,并在告警页面配置策略。 查看告警信息 审阅告警日志 告警页面配置策略 父主题: 日志中心
检索 检索页面记录了访问行为的审计日志,并按请求时间进行梳理。您可在检索页面检索并查看各类访问行为的审计日志,并配置相应的防护与审计策略。 查看审计日志信息 检索页面配置策略 父主题: 日志中心
在新建识别任务界面左下角单击添加识别范围,进行扫描范围配置,可以同时添加多项识别范围,参数配置如表2所示。 表2 扫描范围配置参数说明 资产类型 配置参数 说明 OBS 资产 单击下拉框选择需要扫描的桶,支持多选。 扫描范围配置 “文件名前缀”:如:前缀为dsc_时就会扫描所有前缀为dsc_的文件。
在左侧导航树中选择“数据资产保护 > 文档水印”,进入“水印注入”页面。 单击任务列表左上角的“新建任务”。 按照如表1所示配置参数信息。 表1 参数配置 参数 说明 任务名称 请输入水印注入任务名称。只能由中文、英文字母、数字、下划线或中划线组成,且不能超过255个长度。 选择文件
脱敏算法名称,详情见附录"动态脱敏策略配置"。 枚举值: SHA256 SHA512 AES PRESNM MASKNM PRESXY MASKXY SYMBOL KEYWORD NUMERIC parameters 否 Map<String,Object> 脱敏算法参数,详情见附录"动态脱敏策略配置"。 响应参数
getFieldAlgorithms 添加加密算法配置 dscEncryptMaskConfig addEncryptConfig 修改加密算法配置 dscEncryptMaskConfig editEncryptConfig 删除加密算法配置 dscEncryptMaskConfig deleteEncryptConfig
支持云上各类场景:支持RDS,ECS自建数据库,大数据合规。 满足多种脱敏需求:用户可以通过20+种预置脱敏规则,或自定义脱敏规则来对指定数据库表进行脱敏,DSC支持的脱敏算法详见脱敏算法。 实现一键合规:基于扫描结果自动提供脱敏合规建议,一键配置脱敏规则。 同时,DSC提供了数
拥有华为云计算公司数据安全内置的规则可供使用,同时可以自定义新的规则,将零散的数据按照识别规则进行分类,是创建识别模板必须的配置项。 新建自定义规则 级别配置 拥有华为云计算公司数据安全内置的级别可供使用,同时可以自定义新的级别,将每条规则进行分级。 新增分级 识别模板 拥有参考华
单击“添加”,配置流量控制规则参数。相关参数说明请参见表 流量控制规则参数说明。 图1 添加流量控制规则 表1 添加流量控制规则参数说明 参数 说明 规则名称 自定义流控规则的名称。 规则描述 填写规则的描述信息。 应用名称 在下拉框中选择规则适用的应用。 应用流量阈值 配置流量阈值,时间单位可选秒或分钟。
通知主题 单击下拉列表选择已创建消息通知主题或者单击“查看通知主题”创建新的主题,用于配置接收告警通知的终端。 单击“查看通知主题”创建新主题的操作步骤如下: 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端,即为
选择“脱敏任务”页签,并选择脱敏任务类型,数据库、Elasticsearch或者MRS等,在对应的脱敏任务列表中,单击目标脱敏任务“操作”列的“编辑”,可重新配置脱敏任务信息,配置脱敏任务信息方法请参见创建并运行数据库脱敏任务。 单击目标脱敏任务“操作”列的“删除”,删除脱敏任务。 脱敏任务删除后不支持恢复,建议您谨慎操作。
保留数据结构和统计特性。 部署模式 单击下拉框选择已部署设备的“部署模式”,包含如下三种模式: 单机:一台设备。 主备:两台设备,一台为主设备,一台为备机。 集群:多台设备。 虚拟私有云 单击下拉框选择已部署设备的虚拟私有云。 子网 单击下拉框选择已部署设备的子网。 管理地址(可选)
Watchdog实时监控服务状态,当服务异常时及时拉起进程。 支持Bypass紧急逃生机制,透传流量,保证业务可用性。 支持OBS配置备份恢复,故障后可快速还原配置信息。 父主题: 安全
网络管理 启用bypass 配置网卡与路由信息 父主题: 系统管理
数据脱敏 数据脱敏概述 配置和查看脱敏规则 数据静态脱敏 父主题: 数据资产保护
附录 状态码 错误码 获取项目ID 动态脱敏策略配置
API数据安全防护最佳实践 系统功能配置及使用场景举例
敏感数据识别 敏感数据识别概述 敏感数据识别配置 敏感数据识别任务
系统运维 启用安全配置 消息通知 父主题: 安全管理员操作指南