检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略基线概述 策略基线是数据安全管理规定、数据分类分级要求、数据出境管理规定、重要数据和核心数据要求等数据安全策略结构化,DSC依据华为云数据安全治理经验预置策略模板,支持策略的增删改查、策略的结构化展示和过滤查询等。 企业通过配置实施统一的数据安全保护策略,实现从敏感数据发现、
)。 时间范围:可选择查询最近1小时、最近1天、最近1周的操作事件,也可以自定义最近7天内任意时间段的操作事件。 您可以参考云审计服务应用示例,来学习如何查询具体的事件。 在事件列表页面,您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字,按下En
续费概述 续费操作仅适用于包年/包月DSC/API数据安全防护实例,按需计费模式不需要续费,只需要保证账户余额充足即可。 续费简介 包年/包月购买的数据安全中心/API数据安全防护实例到期后会影响数据安全中心/API数据安全防护实例正常使用。如果您想继续使用,需要在指定的时间内为
新建敏感数据识别任务 数据安全中心根据创建的识别任务,在选择的OBS桶、数据库、大数据或者MRS以及LTS的指定范围中,自动识别敏感数据并生成识别数据和结果。本章节介绍如何创建敏感数据识别任务。 前提条件 已完成云资产委托授权,具体请参见云资产委托授权/停止授权进行操作。 已添加
计费概述 通过阅读本文,您可以快速了解数据安全中心(DSC)服务和API数据安全防护实例的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 数据安全中心服务版本支持包年/包月(预付费)的计费方式,API接口(数据脱敏和水印API调用)支持按需计费(后付费)的计费方式。包年/
https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下,其中projects下的“id”即为项目ID。 { "projects": [ { "domain_id":
适用于中量级防护需求 支持应用数量:20个(最大) 支持HTTP流量:2,000 Mbps 支持HTTPS流量:1,000 Mbps 计费示例 以包年/包月计费模式为例,假设您在2023/07/08 15:50:04购买了API数据安全防护实例的专业版。购买时长为一个月,并在到期前手动续费1个月,则:
API接口(数据脱敏和水印API调用) 仅专业版支持,且默认支持每月100W次的调用额度,不累计,月末清零。超出部分按照调用次数收费,详情请参见产品价格详情。 计费示例 以包年/包月计费模式为例,假设您在2023/07/08 15:50:04购买了DSC的专业版,并分别购买了一个数据库扩展包、和一个OBS
约束与限制 DSC支持的华为云数据源 关系型数据库(Relational Database Service,RDS) 对象存储服务(Object Storage Service,OBS) OBS只支持桶列表,不支持并行文件系统。 数据仓库服务(Data Warehouse Service,DWS)
包年/包月DSC费用计算示例 由此可见,在5~6月,专业版产生的费用为:10000+3600+1800=15400元。 按需计费 在2023/06/8 8:00:00-2023/06/28 18:00期间为按需计费,调用110万次,费用计算如下: 图2 按需计费DSC计算示例 由此可见,在6月,按需计费产生的费用为:150元。
配置水印规则,示例如下图3所示。 图3 配置水印规则 配置完成后,单击“确定”。 验证水印规则配置效果 在客户端浏览器地址栏中输入应用的代理连接IP+端口(172.16.35.44:8182),通过代理连接IP+端口访问应用资产。响应页面出现文字水印,表示水印规则配置生效。示例如图4所示。
功能特性 数据安全中心提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力,通过资产地图整体呈现云上数据安全态势,并实现一站式数据安全运营能力。 同时,为满足不同用户需求,数据安全中心提供标准版和专业版两个版本供您选择。 标准版:数据风险检测和数据资产分类分级。
在左侧导航栏,选择“安全策略 > 脱敏管理”,单击“脱敏规则”页签。 单击页面右上角的“添加”。 在添加脱敏规则对话框中,配置脱敏规则。本示例按模板进行脱敏,如下图3所示。 图3 配置脱敏规则 配置完成后,单击“确定”。 验证脱敏规则配置效果 在客户端浏览器地址栏中输入应用的代理连接IP+端口(172
15:50:00~2023/07/01 23:59:59期间为包年/包月计费,购买时长为2个月,费用计算如下 : 图1 包年/包月实例计费示例 由此可见,在5~6月,专业版产生的费用为:10000+10000=20000元。 父主题: API数据安全防护实例
持默认即可。 表1 Hive权限参数 参数名称 描述 取值 Policy Name 策略名称,可自定义,不能与本服务内其他策略名称重复。 示例:dataarts_dsc database 适用该策略的Hive数据库名称。 此处需将参数“database”修改为“global”,取值为“*”,表示此策略全局生效。
针对日期或数字特定参数进行取整运算。 日期取整 年之后字段全部取整。示例:“2019-05-12 -> 2019-01-01”或“2019-05-12 08:08:08 -> 2019-01-01 00:00:00” 月之后字段全部取整。示例:“2019-05-12 -> 2019-05-01”或“2019-05-12
65”在浏览器地址栏中输入应用的代理连接IP+端口(172.16.35.44:8182),通过代理连接IP+端口访问应用资产。如果访问被阻断,表示黑名单配置生效。示例如下图所示。 图3 访问被阻断 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在“日志中心 > 告警页面”找到目标请求记录,单击“详情”。
如果需要批量创建多个账号,请参见以下操作。 单击“导入”。 在“导入账号信息”对话框中,单击“下载文件模板”,下载导入的模板文件。 图2 导入账号 在本地PC,根据模板文件示例填写账号信息。账号参数说明请参见表1。 填写完成后,从本地PC选择文件上传。 单击“导入测试”,校验格式是否正确。 测试完成后,单击“确认导入”。
16.35.53 直接访问应用 在进行代理连接前,直接在浏览器输入应用原始URL进行访问(http://172.16.35.53:8182),示例如图2所示。 图2 直接访问应用 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏,选择“资产中心