检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
备份恢复 备份审计日志和配置数据 恢复审计日志和配置数据 父主题： 系统管理
单击“数据备份”页签。 如果进行单次备份，请参照以下步骤： 在手动备份区域，单击“手动备份”。 在“手动备份”对话框中，配置“备份类型”（可选审计日志或配置文件）、“备份位置”与“备份范围”。 图1 手动备份 表1 备份位置说明 备份位置 说明 本地 将备份信息直接保存在服务器，在备份列表中单击下载可直接下载到本地。
cle”、“DWS”。 数据源 说明： 如果没有可使用的数据库实例，单击“添加云数据库”，添加或者授权数据库，具体的操作可参见授权数据库资产。 数据库实例：选择脱敏数据所在的数据库实例。 数据库名：选择脱敏数据所在的数据库名称。 模式：当“数据源选择”选择“SQLServer”、
保护。 通过数据库加密与访问控制能够实现数据库的加密，满足各项法律法规。 满足数据库敏感数据防护需求 数据库加密与访问控制可以有效解决因数据库管理员DBA等高权限账号密码泄漏所导致的数据泄漏问题，同时也可防止因外部APT攻击或内部管理失当导致的数据库文件被下载、复制等数据泄漏风险，满足数据库的敏感数据防护需求。
有： DWS PostgreSQL MySQL 数据库实例 单击下拉框选择对应的“数据库实例”。如果没有可用数据库实例，请参考授权数据库资产和授权大数据资产章节进行授权。 数据库 单击下拉框选择对应的“数据库”。 模式 当“数据库类型”为“DWS”和“PostgreSQL”时显示该参数。单击选择对应的“模式”。
数据库水印提取 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见授权数据库资产。 有已授权的MRS数据库，具体请参见授权大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件
数据库水印提取 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见授权数据库资产。 有已授权的MRS数据库，具体请参见授权大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件
授权数据库资产 如果您的资产是自建数据库类型，请先添加自建数据库实例或者添加外部自建数据库实例后再进行授权数据库。 如果您的资产属于云上数据库类型，请按照授权数据库直接给数据库授权。 前提条件 已完成数据库资产委托授权，参考云资产委托授权/停止授权进行操作。 已申请ECS并且在ECS中安装了数据库。
数据库安全审计 数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。 表1 功能特性介绍 功能 描述 用户行为发现审计 关联应用层和数据库层的访问操作。
单击右上角的“文件导入”。 在文件导入对话框中，设置导入的备份文件类型和文件位置信息。 图1 备份恢复 表1 文件位置说明 备份位置 说明 本地 从本地上传备份文件进行恢复。 单击“确认”。 上传的备份文件出现在“备份恢复列表”中。 单击右侧的“恢复”。 父主题： 备份恢复
据脱敏。 解决办法 先删除该数据库实例。 再参照授权数据库实例章节对数据库实例重新授权为“读写权限”。 对数据库实例进行授权时，如果配额不够，请参照升级版本和规格购买数据库扩展包，1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、CSS、ECS自建大数据等）资产。
如何排查数据库资产连通性失败？ 数据库添加完成后，该数据库的“连通性”为“检查中”，此时，DSC会测试数据库的连通性，如果数据库的“连通性”为“失败”，请按照以下步骤进行排查： 检查添加资产的IP、账号、密码、数据库名是否正确。 不正确，修改添加资产的IP、账号、密码、数据库名。 正确，执行2。
设备类型 单击下拉框选择已部署“设备类型”，包含如下四种： 应用数据审计：位于Web应用侧的数据安全产品。 应用数据安全网关：提供综合的应用安全防护系统。 数据库防火墙：主要用来应对数据应用层面的SQL恶意攻击或恶意操作风险。 数据库加密：基于网关代理加密技术，实现敏感数据加密存储。 部署模式
应用场景 敏感数据自动识别分类 从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。 用户异常行为分析 通过深度行为识别引擎，建立用户行为基线，实现基线外异
应用服务 添加应用服务是API数据安全防护实现应用防护的第一步。添加完成并代理访问应用后，系统将自动梳理应用中的接口、账号以及敏感数据，并对资产进行防护与审计。 将需要审计与防护的应用资产手动添加至“应用服务”页面，实现代理访问应用资产。 例如，您需要添加一个应用，应用名为demo，应用资产的域名为example
设备管理概述 设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备，进行状态监控和告警展示，将风险和告警呈现给客户。 用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。 功能介绍 表1 功能介绍 功能 描述
选择识别的数据类型，可多选。 OBS：授权DSC访问您的华为云OBS资产后，DSC将对华为云OBS里的资产进行敏感数据识别，添加OBS资产的相关操作请参见添加OBS资产。 数据库：DSC将对已授权的数据库资产进行敏感数据识别，授权数据库资产的相关操作请参见授权数据库资产。 大数据：DSC将对已授权的大
在左侧导航栏，选择“资产中心 > 应用服务”，进入“应用服务”页面。 单击右上角的“添加”，在弹出的对话框中输入相关信息，参数配置如表2所示。 图3 添加应用资产 表2 参数说明 参数 说明 智能填写 将应用服务器原始URL复制到此处，单击识别，可智能识别并填写各项参数。 应用名称 自定义设置应用服务的名称。
选择策略类型并配置策略信息： “数据库审计”：监控和记录数据库活动，以确保数据的完整性、安全性和合规性。 参照配置数据库审计策略进行参数配置。 “数据库加密”：对数据进行加密处理，以确保数据的机密性和完整性，防止未经授权的访问和数据泄露。 参照配置数据库加密策略进行参数配置。 “数据库水印”：对数据
更多 操作系统相关 应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析 步骤2：准备应用运行环境 步骤2：准备应用运行环境 步骤2：准备应用运行环境 更多 磁盘相关 应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析 步骤2：准备应用运行环境 更多 技术专题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
