检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图15 数据目标配置-OBS脱敏任务 OBS桶名称：单击下拉框选择脱敏后的存储桶。 OBS文件路径：单击在弹框中选择OBS文件路径。 目标OBS桶路径不能选择与源OBS桶路径相同的路径和源OBS桶路径的子目录。 单击“完成”，完成OBS脱敏任务的创建。 进入“OBS”页签，在目标脱敏
平台管理 在平台管理模块对系统进行基础网卡与路由配置、系统升级、配置数据的备份与恢复、查看应用访问记录、安全口令配置等管理操作。 系统管理 系统管理模块支持对平台使用用户进行维护，包括账号的管理、组织架构管理、角色的管理、账号的审核等，同时支持对系统各类消息进行查看与管理。 展
消息通知 在消息通知，您可以查看系统的通知告警等消息。 操作步骤 使用审计管理员audadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 消息通知”。 在全部、通知、告警、待办和其他等页签，查看最近的通知告警等信息。 图1 消息通知 父主题：
待提取文字暗水印的图片地址，当前只支持OBS，格式为 obs://bucket/object ，其中bucket为和当前项目处于同一区域的OBS桶名称，object为对象全路径名。例如：obs://hwbucket/hwinfo/hw.png，其中obs://表示OBS存储，hwbucket为桶名，hwinfo/hw
自有桶 自有桶是指当前用户自己创建的桶，包含公共桶和私有桶。 公共桶 创建OBS桶时，“桶策略”选择为“公共读”或者“公共写”的桶为公共桶，任何用户都可以对桶内对象进行读/写/删除操作。 私有桶 创建OBS桶时，“桶策略”选择为“私有”的桶为私有桶，仅当前用户自己能访问该桶。 其他桶
重启服务 出于维护目的，当系统的运行异常，用户可以尝试重启服务即相关进程，恢复到可用状态。 当实例的“运行状态”为“运行中”时，可执行重启操作。 重启API数据安全防护实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，API数据安全防护实例将不可用。
印的功能，您可以参考本章节对云上文件（文件存储在OBS桶）或者本地文件增加自定义水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通且已使用过OBS服务，开通OBS服务请参见开通并使用OBS。 文档格式为pdf，pptx，docx，xlsx。
重启实例 出于维护目的，当系统的运行异常，用户可以尝试重启实例即虚拟机，恢复到可用状态。 当实例的“运行状态”为“运行中”时，可执行重启操作。 重启API数据安全防护实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，API数据安全防护实例将不可用。
风险操作、SQL注入实时告警 风险操作 支持通过操作类型、操作对象、风险等级等多种元素细粒度定义要求监控的风险操作行为。 SQL注入 数据库安全审计提供SQL注入库，可以基于SQL命令特征或风险等级，发现数据库异常行为立即告警。 系统资源 当系统资源（CPU、内存和磁盘）占用率达到设置的告警阈值时立即告警。
取水印的功能，本章节教您如何提取云上文件（文件存储在OBS桶）或者本地文件的水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通且已使用过OBS服务，开通OBS服务请参见开通并使用OBS。 文件格式为PDF、PPT、Word、Excel。
印的功能，您可以参考本章节对云上文件（文件存储在OBS桶）或者本地图片增加自定义水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通且已使用过OBS服务，开通OBS服务请参见开通并使用OBS。 支持的图片格式为：*.jpg, *.jpeg
取水印的功能，本章节教您如何提取云上文件（文件存储在OBS桶）或者本地文件的水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通且已使用过OBS服务，开通OBS服务请参见开通并使用OBS。 支持的图片格式为：*.jpg, *.jpeg, *
查看实例详情 一个API数据安全防护实例对应一个独立运行的系统。 用户可以在获取有操作权限的账号和密码后，对实例进行管理操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护 > API
DSC可以检测哪些类型的异常事件？ 数据安全中心服务当前仅支持对OBS桶数据进行异常检测。 DSC根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。DSC支持检测的异常类型和异常内容如表1所示。
RDS（关系型数据库） 1000张表 快速扫描 5分钟 CSS（云搜索服务） 1000Wdoc 快速扫描 15分钟 OBS（对象存储服务） 100M 快速扫描 1分钟 OBS（对象存储服务） 100M 全量扫描 15分钟 脱敏时长 DSC通过内置和自定义脱敏算法，实现对RDS、ES、MR
DSC对可识别和脱敏数据库编码格式没有任何要求。 对于MRS类型数据源基于UDF脱敏的数据源仅支持UTF-8。 DSC可以识别的数据源对象：DSC能够识别哪些数据源对象？。 DSC支持识别的敏感数据类型：DSC支持的内置识别规则有哪些？。 父主题： 数据识别和数据脱敏
数据清理：支持定时或手动清理业务日志和系统日志。 系统管理 用户管理 内置系统管理员，审计管理员和安全管理员。 系统管理员：负责系统的日常运行维护。 安全管理员：主要负责系统的日常安全保密管理工作，包括系统用户权限的授予与撤销等配置。 审计管理员主要负责对系统管理员和安全管理员的操作行为进行审计跟踪、分析和监督检查。
新建自定义规则 敏感数据识别规则有系统内置的规则，同时支持用户自定义规则。可在新增和编辑识别模板时选择内置或者自定义的识别规则。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“敏感数据识别
更新管理 DSC支持定期更新或修补OS、特征库、证书、漏洞和系统配置。 DSC对接CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
添加配置项 单击“添加配置项”可以增加配置项。 单击“下一步”，进入“子任务配置”页面： 选择开启或关闭“扫描用户表”。 选择开启或关闭“扫描系统表”，例如包括infomation_schema。 选择开启或关闭“扫描列约束”，包括主键，是否唯一。 选择开启或关闭“扫描视图”，扫描元数据中是否包括视图。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
