检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
择区域。同一个区域只支持购买一个DSC版本。 选择“数据库扩展包”和“OBS扩展包”的数量。 图3 选择扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 1个OBS扩展包含1T体量，即1024GB。
Oracle”、“DWS”。 数据源 说明： 如果没有可使用的数据库实例，单击“授权数据库”，授权数据库，具体的操作可参见授权数据库资产。 数据库实例：选择脱敏数据所在的数据库实例。 数据库名：选择脱敏数据所在的数据库名称。 模式：当“数据源选择”选择“SQLServer”、“人
如何排查数据库资产连通性失败？ 数据库添加完成后，该数据库的“连通性”为“检查中”，此时，DSC会测试数据库的连通性，如果数据库的“连通性”为“失败”，请按照以下步骤进行排查： 检查添加资产的IP、账号、密码、数据库名是否正确。 不正确，修改添加资产的IP、账号、密码、数据库名。
授权数据库资产 如果您的资产是自建数据库类型，请先添加自建数据库实例或者添加外部自建数据库实例后再进行授权数据库。 如果您的资产属于云上数据库类型，请按照授权数据库直接给数据库授权。 前提条件 已完成数据库资产委托授权，参考云资产委托授权/停止授权进行操作。 已申请ECS并且在ECS中安装了数据库。
有： DWS PostgreSQL MySQL 数据库实例 单击下拉框选择对应的“数据库实例”。如果没有可用数据库实例，请参考授权数据库资产和授权大数据资产章节进行授权。 数据库 单击下拉框选择对应的“数据库”。 模式 当“数据库类型”为“DWS”和“PostgreSQL”时显示该参数。单击选择对应的“模式”。
数据库水印提取 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见授权数据库资产。 有已授权的MRS数据库，具体请参见授权大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件
数据库水印提取 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见授权数据库资产。 有已授权的MRS数据库，具体请参见授权大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件
通过数据库加密与访问控制能够实现数据库的加密，满足各项法律法规。 满足数据库敏感数据防护需求 数据库加密与访问控制可以有效解决因数据库管理员DBA等高权限账号密码泄漏所导致的数据泄漏问题，同时也可防止因外部APT攻击或内部管理失当导致的数据库文件被下载、复制等数据泄漏风险，满足数据库的敏感数据防护需求。
解决办法 先删除该数据库实例。 再参照授权数据库实例章节对数据库实例重新授权为“读写权限”。 对数据库实例进行授权时，如果配额不够，请参照升级版本和规格购买数据库扩展包，1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、CSS、ECS自建大数据等）资产。
数据库安全审计 数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。 表1 功能特性介绍 功能 描述 用户行为发现审计 关联应用层和数据库层的访问操作。
应用代理连接配置 API数据安全防护支持反向代理部署方式。客户端的访问请求转发到API数据安全防护，由API数据安全防护解析请求后，转发到应用服务器，应用服务器返回的数据同样经过API数据安全防护后返回给客户端PC。本举例为用户展示API数据安全防护代理连接的操作过程。 组网需求
C将对华为云OBS里的资产进行敏感数据识别，添加OBS资产的相关操作请参见添加OBS资产。 数据库：DSC将对已授权的数据库资产进行敏感数据识别，授权数据库资产的相关操作请参见授权数据库资产。 大数据：DSC将对已授权的大数据资产进行敏感数据识别，授权大数据源资产请参见授权大数据资产。
创建元数据采集任务 创建元数据任务，数据任务将基于数据库创建连接并拉取实例的元数据，本章介绍如何创建元数据采集任务。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
资产中心”，进入“资产中心”页面。 单击“DLI”大数据类型，进入DLI“数据库”页签。 图2 DLI数据库列表 单击数据库列表左上角的“添加数据库”，进入“添加数据库”弹框。 根据表2配置相关参数，单击“确定”完成添加。 表2 添加数据库参数配置表 参数 说明 资产名称 请输入自定义的资产名称，长度为4-255个字符。
资产中心”，进入“资产中心”页面。 选择“日志 > LTS”，进入LTS“日志流”页签。 图1 LTS数据库列表 单击数据库列表左上角的“添加日志流”，进入“添加日志流”弹框。 根据表1配置相关参数，单击“确定”完成添加。 表1 添加数据库参数配置表 参数 说明 资产名称 请输入自定义的资产名称，长度为4-255个字符。
DSC可以检测哪些类型的异常事件？ DSC支持识别的敏感数据类型？ 如何对DSC的操作记录进行审计？ 数据脱敏是否对原始数据有影响？ 更多 资产添加类 如何获得云资源委托授权？ 开通云资源授权后，获得了授权资产服务的哪些权限？ 如何排查数据库资产连通性失败？ 更多 云服务器卡顿 应用容器化改造介绍 应用容器化改造流程
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
EVS ReadOnlyAccess 区域 用于获取云硬盘列表 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess 区域 用于获取DWS列表
选择策略类型并配置策略信息： “数据库审计”：监控和记录数据库活动，以确保数据的完整性、安全性和合规性。 参照配置数据库审计策略进行参数配置。 “数据库加密”：对数据进行加密处理，以确保数据的机密性和完整性，防止未经授权的访问和数据泄露。 参照配置数据库加密策略进行参数配置。 “数据库水印”：对数据
数据安全中心如何收费？ 数据安全中心服务版本支持包年/包月（预付费）的计费方式，API接口（数据脱敏和水印API调用）支持按需计费（后付费）的计费方式。同时，DSC提供两个服务版本：标准版和专业版，两种扩展包：数据库扩展包和OBS扩展包。 您可以根据业务需求选择相应的服务版本和搭
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
