检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
P章节设置的密码，首次登录进行重置密码。 安全管理员 secadmin 主要负责系统的日常安全保密管理工作，包括系统用户权限的授予与撤销，平台登录、账号密码和网络访问的安全配置等。 默认密码和购买API数据安全防护实例并绑定弹性公网IP章节设置的sysadmin用户密码相同，首次登录进行重置密码。
包含”的方式。 规则测试 “匹配类型”设置为“规则匹配”时，显示该参数。 输入规则内容单击测试，在测试结果框显示该条规则的测试结果。 单击“添加”，可测试多条规则。 内置规则和自定义规则均支持规则测试，内置规则请在规则列表“操作”列单击“详情”，在“编辑规则”界面，输入规则进行测试。 说明：
资源类型 事件名称 授权或者取消对DSC的授权 dscGrant grantOrRevokeTodsc 添加OBS桶资产 dscObsAsset addBuckets 删除OBS桶资产 dscObsAsset deleteBucket 添加数据库资产 dscDatabaseAsset
示。 静态脱敏：可以按照脱敏规则一次性完成大批量数据的变形转换处理，静态脱敏通常用在将生产环境中的敏感数据交付至开发、测试或者外发环境的情况使用，适用于开发测试、数据分享、数据研究等场景。您可以通过DSC控制台创建脱敏任务，快速实现对数据库和大数据的脱敏。 动态脱敏：DSC提供动
通过识别规则模板可以使敏感数据自动符合合规要求。具体可识别的模板如表1所示。 同时支持自定义分级分类模板，最多支持20个识别模板。 内置华为云数据安全分类分级模板 表1 内置分类分级模板 一级分类 二级分类 敏感等级 内置规则 个人信息 权威社会标识 L3 身份证号（中国内地） L3
单击“生成结果文件”，进入“生成结果文件”弹框。 “识别任务”：扫描任务名称。 “扫描对象类型”：选择的扫描对象类型。 “扫描对象”：选择的扫描对象。 “导出目标桶”：单击下拉框选择存储识别结果的OBS桶，如果下拉框没有可选择的桶请参照创建OBS桶创建桶。生成的识别结果将在该桶的根目录创建一个“scan-results”的文件夹存储结果文件。
单击下拉框选择大数据类型，“LTS”。 日志组 单击下拉框选择日志组。 日志流 单击下拉框选择需要添加的日志流。 资产授权完成后，该资产“连通性”为“检查中”，此时，DSC会测试资产的连通性。 DSC能正常访问已添加的资产，该资产的“连通性”为“成功”。 如果DSC不能正常访问已添加的资产，该资产的“连通性”为“失
在数据库页签，单击资产列表“操作”列的“创建识别任务”，为资产创建敏感数据识别任务识别资产，详细操作步骤请参见新建敏感数据识别任务章节 批量测试连通性 可多选批量添加的实例与数据，批量进行连通性测试。 父主题： 资产中心
OBS桶文件水印提取 暗水印的水印内容不可见，需要用水印工具提取，数据安全中心控制台针对PDF、PPT、Word、Excel格式文件提供了提取水印的功能，本章节教您如何提取云上文件（文件存储在OBS桶）的水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。
导入账号 在本地PC，根据模板文件示例填写账号信息。账号参数说明请参见表1。 填写完成后，从本地PC选择文件上传。 单击“导入测试”，校验格式是否正确。 测试完成后，单击“确认导入”。 在审核账号页面，审核账号。 创建完成后，账号处于未审核状态，还需要通过管理员审核账号。关于审核账号的更多信息，请参见审核账号。
行解密脱敏。 未加密数据选择解密脱敏算法，脱敏后还是原数据不变。 单击“编辑”进入编辑测试界面，测试您选择的脱敏算法结果，测试“关键字替换”脱敏算法，输入“替换字符串”、“原始数据”，单击测试查看“脱敏结果”，具体的脱敏规则请参见配置和查看脱敏规则。 单击“下一步”，进入“脱敏周期配置”页面，配置脱敏周期。
自有桶 自有桶是指当前用户自己创建的桶，包含公共桶和私有桶。 公共桶 创建OBS桶时，“桶策略”选择为“公共读”或者“公共写”的桶为公共桶，任何用户都可以对桶内对象进行读/写/删除操作。 私有桶 创建OBS桶时，“桶策略”选择为“私有”的桶为私有桶，仅当前用户自己能访问该桶。 其他桶
DSC可以检测哪些类型的异常事件？ 数据安全中心服务当前仅支持对OBS桶数据进行异常检测。 DSC根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。DSC支持检测的异常类型和异常内容如表1所示。
DSC对可识别和脱敏数据库编码格式没有任何要求。 对于MRS类型数据源基于UDF脱敏的数据源仅支持UTF-8。 DSC可以识别的数据源对象：DSC能够识别哪些数据源对象？。 DSC支持识别的敏感数据类型：DSC支持的内置识别规则有哪些？。 父主题： 数据识别和数据脱敏
在数据库页签，单击资产列表“操作”列的“创建识别任务”，为资产创建敏感数据识别任务识别资产，详细操作步骤请参见新建敏感数据识别任务章节 批量测试连通性 可多选批量添加的实例与数据，批量进行连通性测试。 父主题： 资产中心
策略中心 策略基线：策略基线是数据安全管理规定、数据分类分级要求、数据出境管理规定、重要数据和核心数据要求等数据安全策略结构化，DSC依据华为云数据安全治理经验预置策略模板，支持策略的增删改查、策略的结构化展示和过滤查询等。 流转日志采集：DSC对各个应用中的日志数据进行采集，如D
库创建连接并拉取实例的元数据。 单击“索引”页签，查看已授权资产的连通状态。 资产授权完成后，该资产“连通性”为“检查中”，此时，DSC会测试数据库的连通性。 DSC能正常访问已添加的资产，该资产的“连通性”为“成功”。 如果DSC不能正常访问已添加的资产，该资产的“连通性”为“
单击下拉框选择所属队列。 DLI数据库 单击下拉框选择需要添加的DLI数据库。 资产授权完成后，该资产“连通性”为“检查中”，此时，DSC会测试资产的连通性。 DSC能正常访问已添加的资产，该资产的“连通性”为“成功”。 如果DSC不能正常访问已添加的资产，该资产的“连通性”为“失
OBS使用审计 数据安全中心服务根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。 前提条件 当前异常事件处理页面含有异常事件。 在资产中心已开启OBS审计功能。
如果填写域名，需要修改域名和IP的映射关系，使该域名解析到API数据安全防护的IP。正常情况下修改DNS中域名与IP的映射关系；没有DNS时或者测试时，可以通过修改客户端的hosts文件，使域名解析到API数据安全防护的IP。 如果填写IP，则填写API数据安全防护的IP与代理端口，端
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
