检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
返回“配置措施”界面可查看新增的措施。 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。 图1 自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“共享”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。
返回“配置措施”界面可查看新增的措施。 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。 图1 自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“销毁”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。
策略基线。支持对数据全生命周期的策略配置。 相关功能联动 与资产地图联动： 进入“资产地图”，选择某个资产，进入安全防护策略分析页面，查看资产的加密、备份、审计等安全配置的现状和策略基线的具体要求，并可跳转策略/任务配置页面进行策略/任务配置。 进入“资产地图”，单击“评分详情”
概述 DSC的数据脱敏支持静态脱敏和动态脱敏。您可以对指定数据配置脱敏规则实现敏感数据静态脱敏，同时，您也可以使用数据动态脱敏的API接口实现数据的动态脱敏，全方位确保敏感信息不被泄露，数据安全中心支持的脱敏算法如脱敏算法所示。 静态脱敏：可以按照脱敏规则一次性完成大批量数据的变
问等高危权限并给出处理提醒，可单击“查看详情”或者“前去修改”处理。 查看资产的加密、备份、审计等安全配置的现状和策略基线的具体要求，并可跳转策略/任务配置页面进行策略/任务配置。 “数据出口分析”：识别云上所有的数据出口，包含EIP/NAT/APIGateway/Roma等。将
数据安全中心为您提供的功能如表1。 表1 功能概览 功能特性 说明 参考文档 资产地图 数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据等多种维度查看资产的安全状况。可协助您快速发现风险资产并快速进行风险处理操作。 资产可视化 数据服务资产：涵盖了云上所
设备列表参数所示。 可根据“设备类型”、“部署模式”、和“状态”对设备进行筛选。 表1 设备列表参数 参数 参数说明 设备名称 单击设备名称可查看设备详细信息。 将设备添加至DSC设备列表后将获得设备ID，此设备ID用来在设备页面配置，作为注册认证时的唯一标识。 设备类型 设备类型包含如下类型：
全链路的云上数据流转监测，包括以下几个阶段：通过数据库审计日志分析数据库和源端、目的主机之间流转路径；通过API审计日志分析数据通过API网关对外流转的路径；通过API网关配置分析梳理主机和网关之间的流转路径；最后通过全链路的关联分析实时测绘完整的云上数据流转路径。 DSC对各个应用中的日志数据进行采集，如DBS
中的表？ 如果您在创建数据库脱敏任务时，选择已有的数据库实例，却无法找到对应实例里的表，一般是授权错误导致的。 背景 如果只对RDS数据库配置了“只读权限”，则只支持对数据库进行敏感数据识别，不支持数据脱敏。 原因 对该数据库实例只授权了“只读”权限，授权为“只读”权限无法进行数据脱敏。
单击“下一步”，进入“任务信息配置”页面，配置任务信息，参数说明请参见表 任务信息配置参数说明。 表2 任务信息配置参数说明 参数名称 参数说明 任务信息 任务名称：必填项， 您可以自定义采集任务的名称。 任务描述：非必填项，对您的采集任务进行描述。 任务配置 选择开启或关闭“删除连通性失败的元数据”。
进行共享的VPC。单击“下一步：权限配置”。 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，指定共享资源的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 表1 参数说明 参数名称 参数说明
产生告警日志。 选择阻断时，需配置阻断时间。 阻断时间 配置阻断时间。时间单位可选秒、分、时，时间设置的阈值为10秒 ~ 10000时。 是否启动 开启和关闭规则。 开启状态：添加规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 规则配置完成后，单击“确定”。 操作结果
动态脱敏 支持对敏感数据配置脱敏算法，对明文数据进行动态脱敏展示。 密钥管理 支持三级密钥算法、密钥来源配置、密钥(DSK)周期轮转更新，支持配置KMS对接，密钥记录查看与密钥检索。 平台管理 在平台管理模块对系统进行基础网卡与路由配置、系统升级、配置数据的备份与恢复、查看应用访问记录、安全口令配置等管理操作。
日志中心 资产中心 配置应用资产，通过配置域名和代理的方式实现网关的代理部署，应用资产配置后可实现接口、账号与敏感数据的自动识别。 资产中心 安全策略 安全策略模块支持配置白名单、访问控制、风险防护、内容替换、水印、脱敏等安全策略，对应用进行安全防护。 安全策略管理 业务配置 业务模块内
Type：选择脱敏数据所在的Type。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置-Elasticsearch脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”，进入“脱敏周期配置”页面，配置脱敏周期。 选择并设置脱敏任务的执行周期：
账号资产 配置账号解析规则 配置账号分组 父主题： 资产中心
勾选列后将该列数据拷贝到目标数据库。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置-HBase脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”，进入“脱敏周期配置”页面，配置脱敏周期。 选择并设置脱敏任务的执行周期：
勾选列后将该列数据拷贝到目标数据库。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置-Hive脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”，进入“脱敏周期配置”页面，配置脱敏周期。 选择并设置脱敏任务的执行周期： 手
备份恢复 备份审计日志和配置数据 恢复审计日志和配置数据 父主题： 系统管理
告警 对于识别到的风险访问行为，将会梳理在告警页面，您可查看与审阅告警日志，并在告警页面配置策略。 查看告警信息 审阅告警日志 告警页面配置策略 父主题： 日志中心
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
