检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 扫描时长 数据源 数据量 扫描模式 扫描时长 RDS（关系型数据库） 1000张表 快速扫描 5分钟 CSS（云搜索服务） 1000Wdoc 快速扫描 15分钟 OBS（对象存储服务） 100M 快速扫描 1分钟 OBS（对象存储服务） 100M 全量扫描 15分钟 脱敏时长
策略管理 管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给相应的服务或者实例。 创建策略 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
在“全域数据列表”选择需要管理的分组，并在右侧页面单击展开数据库实例详情。 勾选待移动数据库，单击待移动数据库所在行“操作”列“移动到”，在“移动到”弹窗中选择目标标签。 单击“确定”。 删除数据库分组 登录管理控制台。 单击左上角的，选择区域或项目。
左上角单击下拉框选择展示模式： “数据库” “数据模式” “数据表” “数据列” 单击数据库名称，进入数据库详情页面。 您可以对数据库、数据表以及数据视图等添加描述、标签、密级和分类等。
单击“DLI”大数据类型，进入DLI“数据库”页签。 图2 DLI数据库列表 单击数据库列表左上角的“添加数据库”，进入“添加数据库”弹框。 根据表2配置相关参数，单击“确定”完成添加。
资产识别与管理 DSC是新一代的云化数据安全平台，支持管理用户的OBS、数据库、大数据和MRS数字资产，帮助用户的云上资产进行风险识别，呈现云上数据安全态势。
如果需要添加自有OBS桶，则需要已开通且已使用过OBS服务。 文件格式为PDF、PPT、Word、Excel。 约束条件 本章节的方法仅针对提取PDF、PPT、Word、Excel格式文件的单个文件的暗水印。 PDF文件和Word文件最大50M。 Excel文件最大70M。
OBS使用审计 数据安全中心服务根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。 前提条件 当前异常事件处理页面含有异常事件。
DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。
数据库和大数据类型资产需要完成授权之后才能进行敏感数据识别、数据脱敏和数据库水印。 图1 资产中心介绍 父主题： 资产中心
策略管理 管理员在数据安全设备管理的策略管理页面制定数据库加密、数据库动脱策略，下发给数据库加密（动脱）设备生效。 前提条件 已成功添加数据安全设备。 创建策略 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
图2 数据目标配置-OBS脱敏任务 OBS桶名称：单击下拉框选择脱敏后的存储桶。 OBS文件路径：单击在弹框中选择OBS文件路径。 目标OBS桶路径不能选择与源OBS桶路径相同的路径和源OBS桶路径的子目录。 单击“完成”，完成OBS脱敏任务的创建。
数据库实例 单击下拉框选择数据库实例。 添加配置项 单击可以增加配置项。 单击“下一步”，进入“子任务配置”页面： 选择开启或关闭“扫描用户表”。 选择开启或关闭“扫描系统表”，例如包括infomation_schema。 选择开启或关闭“扫描列约束”，包括主键，是否唯一。
数据源 说明： 如果没有可使用的Hive数据库实例，可单击“添加云数据库”，添加大数据库资产，具体的操作可参见授权大数据资产。 数据库实例：选择脱敏数据所在的数据库实例。 数据库名：选择脱敏数据所在的数据库名称。 数据表名：选择脱敏数据所在的数据表名称。
图1 新建水印提取任务 单击添加文件选择需要进行提取水印的文件，OBS桶文件支持多选。 图2 选择文件 单击“确定”，提取水印任务创建完成。 单击目标任务名称，在弹框中查看水印提取任务状态以及OBS桶文件的暗水印内容。 运行中：显示提取水印任务进度。
数据源 如果没有可使用的数据库实例，可单击“添加云数据库”，添加大数据资产，具体的操作可参见授权大数据资产。 数据库实例：选择脱敏数据所在的数据库实例。 数据库名：选择需要脱敏的数据库。 数据表名：选择需要脱敏的数据表。 说明： 只有具备读写权限的资产才能使用脱敏功能。
图1 LTS数据库列表 单击数据库列表左上角的“添加日志流”，进入“添加日志流”弹框。 根据表1配置相关参数，单击“确定”完成添加。 表1 添加数据库参数配置表 参数 说明 资产名称 请输入自定义的资产名称，长度为4-255个字符。
添加设备 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备添加至设备列表进行设备告警和监控。 前提条件 已购买第三方设备，购买第三方设备具体方式请联系技术支持。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
数据源 说明： 如果没有可使用的Hive数据库实例，可单击“添加云数据库”，添加大数据实例资产，具体的操作可参见授权大数据资产。 数据库实例：选择脱敏数据所在的数据库实例。 数据库名：选择脱敏数据所在的数据库名称。 数据表名：选择脱敏数据所在的数据表名称。
文档水印注入 数据安全中心控制台针对PDF、PPT、Word、Excel格式文件提供了注入水印的功能，您可以参考本章节对云上文件（文件存储在OBS桶）或者本地文件增加自定义水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
