检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启多账号管理功能 开启多账号管理功能后，安全管理员在安全运营账号中对所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号，本章介绍如何开启多账号管理功能。 前提条件 开通组织服务，请参见开通组织服务。 授权DSC为可信服务，请参见授权为可信服务。 该账号为管理员或者委托
数据安全中心”。 单击“多账号管理”，进入“多账号管理”界面。 进入“账号列表”界面，参数如表1所示。 表1 账号列表 参数 说明 账号名 邀请加入该组织的账号名称，具体请参见邀请账号加入组织。 DomainId 当前账号的DomainId。 OBS资产 当前账号下的OBS资产数。 数据库资产
设置账号密码安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 表1 参数说明 参数 说明 初次登录强制更改密码
多账号管理概述 数据安全中心服务具备安全可靠的跨账号数据汇聚和资源访问能力，如果您的账号由组织管理，您可以对组织内所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号。 通过DSC对组织成员账号进行数据安全防护需要执行以下操作（以A账号管理B账号下的资产为例）： 如果A账
多账号管理 多账号管理概述 开启多账号管理功能 查看多账号管理
审核账号 创建账号后，需要安全管理员审核通过后，才能够正常使用。系统支持手动审核和自动审核两种方式。 手动审核账号 启用自动审核 父主题： 用户管理
核账号的更多信息，请参见审核账号。 操作结果 创建并审核完账号后，您可以使用新账号登录系统。 相关操作 修改账号信息：单击“编辑”，修改账号信息。 删除单个账号：单击“删除”，删除账号。 批量删除多个账号：选中账号后，单击“删除账号”，删除多个账号。 对于系统默认账号，仅支持编辑邮箱与电话。
手动审核账号 前提条件 在此之前，确保您已经创建新的用户账号，具体操作请参见新建账号。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 单击“待审核”页签。 勾选需要审核的账号，单击“通过”。 在确认提示框中，单击“确定”。
账号资产 配置账号解析规则 配置账号分组 父主题： 资产中心
在“账号组”区域，单击“添加”，添加账号组。 单击账号组名称，进入4.a添加的账号组。 在账号列表区域，单击“添加”，添加账号标识并选择该账号所属的账号组，完成后保存。 图1 添加账号 添加的账号标识须选择已识别到的账号。 父主题： 账号资产
配置账号解析规则 API数据安全防护系统添加应用资产后，将自动梳理接口资产。配置账号解析规则后，系统将识别账号资产，并对账号资产进行审计。 您需要配置应用的账号解析参数，配置完成后，如果有用户通过代理登录应用，系统将根据所配置的账号解析参数识别账号资产，梳理至账号资产页面，访问相应接口的日志详情中将标记账号信息。
重置密码 实例包含三个默认账户，系统管理员账号（sysadmin）、安全管理员账号（secadmin）和审计管理员账号（audadmin），支持重置这3个账号中任何一个账号的密码，重置密码在2~3min内生效。 前提条件 “实例状态”为“运行中”。 重置密码 登录管理控制台。 单击左上角的，选择区域或项目。
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DSC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DSC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
、可控、可管运维体系。 用户账号管理：系统用户账号全生命周期管理，用户使用唯一账号登录系统，解决共享账号、临时账号、滥用权限等问题。 资源账户管理：集中资源账户管理，资源账户全生命周期管理，实现单点登录资源，管理或运维无缝切换。 权限控制 集中管控用户访问系统和资源的权限，对系统
启用自动审核 开启自动审核后，创建新账号无需再进行手动审核，账号直接生效。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 开启右上角自动审核的图标。 在确认提示框中，单击“确定”。 您可单击已
当您的账号因按需DSC资源自动扣费导致欠费后，账号将变成欠费状态，资源将陆续进入宽限期和保留期。 图2 按需计费DSC资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。
如果您在宽限期内仍未续费包年/包月DSC资源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 按需计费 当您的账号因按需DSC资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，无法调用更新类API，只可以调用查看类API。您需支付按
资产中心概览 资产中心模块包括应用资产、接口资产、账号资产以及敏感数据资产。 您需要将目标应用手动添加至应用资产页面，代理访问应用成功后，系统将识别接口、账号与敏感数据资产。 使用流程 图1 使用流程 父主题： 资产中心
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用其进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
整合云上各类数据源，提供一站式数据保护和防御机制。支持结构化和非结构化类型数据，支持云原生和ECS自建场景。 高效识别 在专家知识库和NLP的双重加权下，识别能力更强，高效锁定敏感数据源。 全栈敏感数据防护 根据敏感数据发现策略来精确识别数据库中的敏感数据，基于多种预置脱敏算法+用户自定义脱敏算法，实现全栈敏感数据防护。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
