检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加自定义规则 表1 添加自定义规则参数说明 参数 说明 规则名称 自定义填写规则名称。 规则类型 选择规则类型，可选IP访问异常、账号访问异常或其他异常。 应用名称 在下拉框中选择规则适用的应用。 风险等级 选择命中该规则的请求的风险等级。 规则条件 配置该规则的规则条件，可配
total Integer 规则组总数 groups Array of ResponseGroup objects 规则组列表 表4 ResponseGroup 参数 参数类型 描述 category String 规则类别，内置规则(BUILT_IN)或自建规则(BUILT_SELF)
选择“流量控制”页签。 单击“添加”，配置流量控制规则参数。相关参数说明请参见表 流量控制规则参数说明。 图1 添加流量控制规则 表1 添加流量控制规则参数说明 参数 说明 规则名称 自定义流控规则的名称。 规则描述 填写规则的描述信息。 应用名称 在下拉框中选择规则适用的应用。 应用流量阈值 配置流量阈值，时间单位可选秒或分钟。
查看脱敏结果 操作场景 配置脱敏规则后，使用代理访问应用，可查看脱敏结果。 本章节介绍如何查看并验证所配置脱敏规则的效果。 操作步骤 在浏览器中输入代理访问地址，即应用服务时所配置的应用域名/IP（例如example.com），回车进行访问。 在网页上查看脱敏效果。 如图 查看脱
新增客户端IP解析规则。详细参数说明请参考表 新增客户端IP解析规则。 图1 新增客户端IP解析规则 表1 新增客户端IP解析规则 参数 说明 应用名称 选择解析规则适用的应用资产。 识别内容 输入识别的内容，在识别位置匹配到识别内容时，将会解析为客户端IP进行存储。 支持输入多个，以英文逗号
查看水印结果 配置水印规则后，代理访问应用，可查看水印结果。 背景信息 以所添加的应用demo为例，以下步骤说明如何验证所配置水印规则的效果。 操作步骤 在浏览器中输入代理访问地址，即添加应用资产时所配置的应用域名/IP（例如example.com），回车进行访问。 在网页上直接查看网页水印效果。
阅”。 在审阅对话框的审阅意见区域，填写审阅意见信息。 图1 审阅告警日志 在审阅规则区域，设置审阅规则。 设置审阅规则后，系统根据此规则同时审阅尚未完成审阅的同类事件日志。如果您选择多个审阅规则，则需要同时满足这些条件的日志才能被审阅。 单击“提交”，完成审阅告警日志。 如果需
别时，当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容 > 包含”的方式。 使用流程 图1 流程图 表1 功能介绍 功能 描述 相关操作 识别规则 拥有华为云计算公司数据安全内置的规则可供使用，同时可以自定义新的规则，将零散的数据按照识别规则进行分类，是创建识别模板必须的配置项。
单击左侧“分类名称”，在右侧查看相关分类规则。 右侧分类规则列表左上角单击“添加规则”，具体参见新建自定义规则章节。 单击“批量删除”，删除右侧勾选的规则。 单击“状态”列可以打开或者关闭此条规则，关闭此条规则使用该模板进行识别时此条规则不会再生效。 单击“操作”列“查看详情”，可以编辑规则内容。 单击“操作”列“删除”，删除规则。
的子目录进行脱敏。 文件重命名：打开“文件重命名”的开关，会对脱敏后的文件进行重命名。 文件前缀/文件后缀：只能由中文字符、英文字母、数字、下划线和中划线组成，长度小于16。 重命名示例：原始文件名称为Test.txt，前缀为DSC_，后缀为1，重命名后的文件为DSC_Test1
创建扫描任务 功能介绍 根据指定的任务名称、扫描方式、扫描周期、扫描规则组、扫描时间创建扫描任务 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/scan/job 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
DSC能够识别哪些数据源对象？ DSC能通过内置规则和自定义规则从OBS、RDS、Elasticsearch、DWS、DLI的海量数据中分析并识别出敏感对象。 DSC支持的数据源如表1所示。 表1 支持的数据源 数据源 具体的数据类型 扫描限制 RDS（关系型数据库） MySQL
规则。 配置内容替换规则，请参见添加内容替换规则。 配置脱敏规则，请参见添加脱敏规则。 配置水印规则，请参见添加水印规则。 在告警或检索页面配置策略，请参见告警页面配置策略和检索页面配置策略。 步骤三：处理事件 配置完成后，系统根据审计策略审计资产，自动生成审计日志和告警信息，具
DSC的数据脱敏支持静态脱敏和动态脱敏。您可以对指定数据类型配置脱敏规则实现敏感数据静态脱敏，同时，您也可以使用数据动态脱敏API接口实现数据的动态脱敏，全方位确保敏感信息不被泄露，数据安全中心支持的脱敏算法如脱敏算法和对应的使用场景所示。 静态脱敏：可以按照脱敏规则一次性完成大批量数据的变形转换处理，静态
OBS中存储了大量的数据与文件，但无法准确获知这些OBS数据中是否包含敏感信息以及敏感数据所在的位置。 您可以使用DSC内置算法规则，或根据其行业特点自定义规则，对其存储在OBS中的数据进行整体扫描、分类、分级，并根据结果做进一步的安全防护，如利用OBS的访问控制和加密功能等。 异常检测和审计
险监控，展示每类资产的风险分布，并预警。 安全评分：资产地图会显示您当前所有资产的总体“安全评分”，单击评分规则后的查看资产安全评分计算规则，如图3所示。 图3 评分规则 敏感度等级：按照检测到的敏感度等级将资产进行分类，方便查看和管理，鼠标移动至存在风险的资产类型并单击资产可以查看资产风险详情。
DSC的扫描时长和脱敏时长？ 扫描时长 DSC服务扫描的时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，表1中提供的扫描时长仅作参考。 表1 扫描时长 数据源 数据量 扫描模式 扫描时长 RDS（关系型数据库） 1000张表 快速扫描 5分钟 CSS（云搜索服务） 1000Wdoc
对于MRS类型数据源基于UDF脱敏的数据源仅支持UTF-8。 DSC可以识别的数据源对象：DSC能够识别哪些数据源对象？。 DSC支持识别的敏感数据类型：DSC支持的内置识别规则有哪些？。 父主题： 数据识别和数据脱敏
户。数据安全中心部分API接口支持按需计费，详细请参见适用计费项，控制台功能仅支持包年/包月的计费方式，本文将介绍按需计费API接口的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项 数据水印API。
对云上数据资产进行分类分级 数据资产分类分级是指根据识别规则将数据进行分类，并在分类的基础上，根据数据的敏感性、重要性以及泄露后可能造成的影响，将数据划分为不同的级别。这样做可以确保数据得到与其重要性和影响程度相适应的保护，同时满足合规要求。 DSC提供敏感数据识别功能，定义10
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
