检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置措施 参照操作步骤进入“策略基线”界面。 选择“使用”页签。 单击“配置措施”进入“配置措施”界面。 内置措施：DSC针对数据不同周期依据华为云数据安全治理经验内置相应的措施，鼠标移动到措施名称可以查看内置措施的说明。 自定义措施：新增的自定义措施将显示在基线策略表中。 单击取消不
公共桶 创建OBS桶时，“桶策略”选择为“公共读”或者“公共写”的桶为公共桶，任何用户都可以对桶内对象进行读/写/删除操作。 私有桶 创建OBS桶时，“桶策略”选择为“私有”的桶为私有桶，仅当前用户自己能访问该桶。 其他桶 其他桶是指其他用户创建的桶且桶权限设置为“公共”的桶，或者为当前账户拥有权限的私有桶。
到期后预警 包年/包月API数据安全防护实例资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月API数据安全防护实例资源到期未续费，宽限，资源状态变为“已过期”。宽限期内您可以正常访问API数据安全防护实例。
与其他云服务的关系 数据安全中心与周边服务的依赖关系如图1所示。 图1 与其他云服务的关系 与对象存储服务的关系 对象存储服务（Object Storage Service，简称OBS）是一款稳定、安全、高效、易用的云存储服务，具备标准Restful API接口，可存储任意数量和
策略基线概述 策略基线是数据安全管理规定、数据分类分级要求、数据出境管理规定、重要数据和核心数据要求等数据安全策略结构化，DSC依据华为云数据安全治理经验预置策略模板，支持策略的增删改查、策略的结构化展示和过滤查询等。 企业通过配置实施统一的数据安全保护策略，实现从敏感数据发现、
配置措施 参照操作步骤进入“策略基线”界面。 选择“存储”页签。 单击“配置措施”进入“配置措施”界面。 内置措施：DSC针对数据不同周期依据华为云数据安全治理经验内置相应的措施，鼠标移动到措施名称可以查看内置措施的说明。 自定义措施：新增的自定义措施将显示在基线策略表中。 单击取消不
关于组织创建相关操作可参见创建组织。 说明： 如果您未打开“启用与组织共享资源”开关，使用者类型将无法选择“组织”。具体操作可参见启用与组织共享资源。 华为云账号ID 进入“配置确认”页面，确认配置无误后，单击页面右下角的“确认”，完成资源共享实例的创建。 使用共享VPC资源 登录管理控制台。 单击左上角的，选择区域或项目。
计费资源生命周期 到期后预警 包年/包月DSC资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 包年/包月方式购买的专业版DSC到期未续费，首先会进入宽限期，宽限内您可以查看历史任务数据，不能新增或者编辑任务。
在包年/包月DSC/API数据安全防护实例生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 DSC/API数据安全防护实例生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在DSC/API数据安全防护实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自
开通云资源授权后，可以访问OBS桶、数据库、大数据以及资产地图，获得了授权资产服务的权限如表1所示。 表1 对应授权项服务创建的委托 资产模块 服务策略 作用范围 备注 OBS OBS Administrator 全局 用于配置OBS日志，获取OBS对象列表，下载OBS对象等 EVS ReadOnlyAccess
修改告警设置 您可以通过告警设置，配置发送到消息通知告警的触发阈值、等级和频率。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“告警设置”页签。 单击要修改告警的“编辑”，在对话框修改告警的阈值、等级和频率。
单击“选择文件路径”，选择存储注入水印后的文件。 明水印设置 当“水印类型”选择“明水印”时，输入水印内容，拖动滑块设置“字体大小”、“字体角度”、“透明度”以及水印的“稀疏程度”。 暗水印设置 当“水印类型”选择“暗水印”时，需要配置此参数。 根据自己的需要，设置“水印内容”。 图1 注入水印 单击
照实际使用时长计费。关于三种计费模式的详细介绍请参见计费模式概述。 API数据安全防护实例支持包年/包月（预付费）的计费方式。 计费项 华为云数据安全中心的计费项由服务版本费用、数据库扩展包费用、OBS扩展包费用组成。了解每种计费项的计费因子、计费公式等信息，请参考计费项。如需了
单击“生成结果文件”，进入“生成结果文件”弹框。 “识别任务”：扫描任务名称。 “扫描对象类型”：选择的扫描对象类型。 “扫描对象”：选择的扫描对象。 “导出目标桶”：单击下拉框选择存储识别结果的OBS桶，如果下拉框没有可选择的桶请参照创建OBS桶创建桶。生成的识别结果将在该桶的根目录创建一个“scan-results”的文件夹存储结果文件。
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据资产保护 > 图片水印”，进入“图片水印”页面。 在“OBS桶文件”页签，对“文件设置”模块进行路径设置。 图1 文件设置 单击“原始图片路径”后的“添加”，选择云上原始图片存储路径，选择的图片大小不超过20M。 单击“存储目标路径”后的“添加”，选择云上存储路径。
单击“下一步”，进入“数据目标配置”页面。 图15 数据目标配置-OBS脱敏任务 OBS桶名称：单击下拉框选择脱敏后的存储桶。 OBS文件路径：单击在弹框中选择OBS文件路径。 目标OBS桶路径不能选择与源OBS桶路径相同的路径和源OBS桶路径的子目录。 单击“完成”，完成OBS脱敏任务的创建。 进入
S 单击“设置DNS”，设置主域名系统与备用域名系统信息，完成后单击“确定”。 如果存在配置域名的资产，必须设置DNS服务器地址。 如果需要修改路由信息，在路由列表页面，单击“添加路由”，配置路由信息，完成后单击“确定”。 表2 路由参数说明 参数 说明 目标地址 设置目标地址。
DSC可以检测哪些类型的异常事件？ 数据安全中心服务当前仅支持对OBS桶数据进行异常检测。 DSC根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。DSC支持检测的异常类型和异常内容如表1所示。
DSC对可识别和脱敏数据库编码格式没有任何要求。 对于MRS类型数据源基于UDF脱敏的数据源仅支持UTF-8。 DSC可以识别的数据源对象：DSC能够识别哪些数据源对象？。 DSC支持识别的敏感数据类型：DSC支持的内置识别规则有哪些？。 父主题： 数据识别和数据脱敏
账号进行统一的数据安全防护，而无需逐个登录到成员账号。 多账号管理 √ √ 告警通知 通过设置告警通知，当敏感数据检测完成后或异常事件处理监测到异常事件时，DSC会将其检测结果通过用户设置的接收通知方式发送给用户。 告警通知 √ √
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
