检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看规则列表 功能介绍 查询扫描规则列表，返回扫描规则总数和扫描规则列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/sdg/server/scan/rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查看资产列表 功能介绍 查询数据资产扫描授权列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/sdg/asset/obs/buckets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2
的访问请求转发到API数据安全防护，由API数据安全防护解析请求后，转发到应用服务器，应用服务器返回的数据同样经过API数据安全防护后返回给客户端PC。本举例为用户展示API数据安全防护代理连接的操作过程。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网
数据流转详情 DSC对采集上报的日志进行数据链路流转分析，并绘制流转图。对采集到的日志数据进行各种指标运算，将运算结果保存起来。 查看数据流转分析 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据安全运营
单击目标任务“操作”列的“识别结果”查看识别结果。 在页面左上角，识别任务名称选择dsc-test、资产类型选择OBS、资产名称选择全部资产，筛选OBS敏感数据识别结果，识别结果如图1所示。 图1 识别结果明细 在目标扫描对象所在行的“操作”列，单击“查看分类分级结果详情”，进入“分类分级结果详情”弹框，如图2所示。
} ] } 示例2：拒绝查询OBS资产列表 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予“DSC FullAccess”的系统策略，但不希望用户拥有“DSC
如果您需要停止正在执行的任务，请在目标任务“操作”列，单击“停止”。 后续处理 查看识别结果：敏感数据识别任务扫描完成后，可在识别任务列表目标任务操作列单击“识别结果”，查看数据资产的敏感信息总数、风险等级以及敏感信息分类分级结果。 父主题： 敏感数据识别任务
出于分析或审计等目的，用户开启了云审计服务后，系统开始记录DSC资源的操作。云审计服务管理控制台保存最近7天的操作记录。 关于DSC云审计日志的查看，请参见查看审计日志。 父主题： 安全
将数据库表中字符串类型字段的内容用其SHA256的摘要值代替。 该算法执行完后，结果的长度可能超过原表中列允许的最大长度。该算法按照SHA256输出长度调整列的长度。 SHA512 将数据库表中字符串类型字段的内容用其SHA512的摘要值代替。 该算法执行完后，结果的长度可能超过原表中列允许的最大长度。该算法按照SHA512输出长度调整列的长度。
具体评分计算规则请在控制台查看，具体参见查看评分规则，最终得分的高、中、低风险的划分标准如下： 100：无风险 81-99：低危 51-80：中危 0-50：高危 图3 安全评分 风险资产统计情况 如图4所示，展示已授权资产的风险统计情况。 风险资产统计情况来源于“资产地图”，如需查看资产详细情况，请前往该页面进行查看。
key前缀和key后缀总共可以添加10个不包含条件。 图3 OBS扫描范围配置 后续处理 查看识别结果：敏感数据识别任务扫描完成后，可在识别任务列表目标任务操作列单击“识别结果”，查看数据资产的敏感信息总数、风险等级以及敏感信息分类分级结果。 父主题： 敏感数据识别任务
数据安全中心服务当前仅支持对OBS桶数据进行异常检测。 DSC根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。DSC支持检测的异常类型和异常内容如表1所示。 表1 DSC异常检测 异常类型
取值样例 状态 是否开启通知。 ：开启状态。 ：关闭状态。 通知主题 单击下拉列表选择已创建消息通知主题或者单击“查看通知主题”创建新的主题，用于配置接收告警通知的终端。 单击“查看通知主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函
密码。 marked_file_password 否 String 添加水印后给文件设置密码， 最大支持长度256。默认不加文档密码。 readonly_password 否 String 添加水印后给文件设置只读密码， 最大支持长度256。默认不加只读密码。 front 否 Integer
“待处理”：异常事件未进行处理。 “违例确认”：已处理异常事件为违例确认。 “违例排除”：已处理异常事件为违例排除。 在异常事件的操作列，单击“查看详情”，查看该事件的详细信息。 图1 异常事件详情 在异常事件的操作列，单击“处理”，处理该事件，处理方式如下： 确认该事件为违例事件。 确认违
任务状态为“识别完成”后，在该任务的操作列，单击“识别结果”，查看数据识别结果。 图7 识别结果明细 如上图7所示，Birthday和Email列被识别为敏感数据风险。 单击“查看分类分级结果详情”，查看结果详情。 图8 分类分级结果详情 执行步骤三：数据静态脱敏对数据库“rsd-d
DSC权限管理 如果您需要对华为云上购买的数据安全中心（DSC）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、
对敏感数据的自动发现，敏感数据资产的可视展现，基于用户、接口、账号的数据授权，达成应用和API的细粒度数据访问控制、应用请求结果的动态数据脱敏、针对网页结果的数字水印、数据泄露的安全防护与全程溯源，以及应用访问安全日志审计与风险识别、态势分析等数据安全功能，为应用系统的业务数据合规正常使用和流转提供数据安全保障。
将风险和告警呈现给客户。 用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。 功能介绍 表1 功能介绍 功能 描述 相关操作 设备列表 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备添加至设备列表，方便查看和管理。 设备列表
里的IP。 是否开启 开启状态：开启客户端IP解析规则。 关闭状态：关闭客户端IP解析规则。 单击“确定”完成配置。 操作结果 添加完成后，您可在列表中查看已配置的客户端IP解析规则。后续根据客户端IP解析规则解析IP。 相关操作 后续您可以根据情况，在客户端IP解析页面，对客户
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
