检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CSS(云搜索服务) 大数据资产 -- OBS(对象存储服务) 支持200+文件类型。 大于200MB以上的文件不会对其进行扫描;同时如果OBS桶的文件进行了加密,则无法对其扫描。
与弹性负载均衡的关系 数据安全中心与弹性负载均衡(Elastic Load Balance ,以下简称ELB)绑定,DSC通过ELB获取加密通信状态。 与消息通知服务的关系 消息通知服务(Simple Message Notification,简称SMN)提供消息通知功能。
区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
约束与限制 DSC支持的华为云数据源 关系型数据库(Relational Database Service,RDS) 对象存储服务(Object Storage Service,OBS) OBS只支持桶列表,不支持并行文件系统。
Test_OBS 数据类型 选择识别的数据类型,可多选。 OBS:授权DSC访问您的华为云OBS资产后,DSC将对华为云OBS里的资产进行敏感数据识别,添加OBS资产的相关操作请参见添加OBS资产。
负载均衡策略 选择代理访问的负载均衡策略,当源站地址有多个时将采用配置的负载均衡策略进行访问。 启用状态 选择是否启用该应用代理服务。 单击“确定”。 添加完成后,访客通过配置的应用域名/IP(例如example.com)可对应用进行代理访问。
OBS使用审计 数据安全中心服务根据敏感数据规则对OBS桶进行识别,根据识别的敏感数据进行监控,监控到敏感数据的异常事件相关操作后,会将监控结果展示在异常事件处理页面中,用户可根据需要对异常事件进行处理。 前提条件 当前异常事件处理页面含有异常事件。
服务端IP 如果源站地址选择域名,不输入DNS地址也可以输入服务端IP。 源站路径 源站url的前缀。 负载均衡策略 选择代理访问的负载均衡策略,当源站地址有多个时将采用配置的负载均衡策略进行访问。 启用状态 选择是否启用该应用代理服务。
数据存储 配置措施 参照操作步骤进入“策略基线”界面。 选择“存储”页签。 单击“配置措施”进入“配置措施”界面。 内置措施:DSC针对数据不同周期依据华为云数据安全治理经验内置相应的措施,鼠标移动到措施名称可以查看内置措施的说明。 自定义措施:新增的自定义措施将显示在基线策略表中
服务端IP 如果源站地址选择域名,不输入DNS地址也可以输入服务端IP。 源站路径 源站url的前缀。 负载均衡策略 选择代理访问的负载均衡策略,当源站地址有多个时将采用配置的负载均衡策略进行访问。 启用状态 选择是否启用该应用代理服务。 单击“确定”。
添加自有OBS桶/其他桶,需要开通且已使用过OBS服务,开通OBS服务请参见开通并使用OBS。 如果添加其他桶,则需设置该桶的权限为“公共”或者该桶为当前账户拥有权限的私有桶,如何查看桶策略请参见查看桶策略。 约束条件 DSC不支持OBS的并行文件系统。
当前版本的数据库数量和OBS体量不能满足业务需求时,可以通过升级版本和规格增加数据库扩展包和OBS扩展包的数量。 OBS体量即OBS桶的“存储用量”,进入OBS服务控制台,左侧菜单选择“桶列表”查看桶“存储用量”,请根据OBS桶的“存储用量”选择大于或者相等的OBS体量。
前提条件 已完成OBS资产委托授权,参考云资产委托授权/停止授权进行操作。 如果需要添加自有OBS桶,则需要已开通且已使用过OBS服务。 文件格式为PDF、PPT、Word、Excel。
区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
图1 云资源委托授权 表2 参数说明 参数名称 参数说明 资产模块 OBS:授权访问对象存储服务。 数据库:授权访问数据库,DSC支持的数据库类型及版本请参见使用约束。 大数据:授权访问云搜索服务(CSS)、数据湖探索(DLI)的资产、Hive的资产和HBase的资产。
表1 扫描时长 数据源 数据量 扫描模式 扫描时长 RDS(关系型数据库) 1000张表 快速扫描 5分钟 CSS(云搜索服务) 1000Wdoc 快速扫描 15分钟 OBS(对象存储服务) 100M 快速扫描 1分钟 OBS(对象存储服务) 100M 全量扫描 15分钟 脱敏时长
(可选)如需保护OBS自有桶数据,则需要开通华为云对象存储服务(OBS)/关系型数据库(RDS)服务。 如果已开通,请跳过该步骤,直接执行2。 如果未开通,请先开通后再执行2。 开通对象存储服务请参见OBS帮助文档,开通关系型数据库服务请参见RDS帮助文档。
单击“前往OBS桶下载结果文件”,进入“前往OBS桶下载结果文件”弹框,查看“文件路径”等信息,单击“确定”进入对象存储服务 OBS的“桶列表”界面,按照“文件路径”中的桶名称找到对应的桶,单击桶名称进入桶,勾选识别结果文件,单击“操作”列的“下载”,下载对应的识别结果文件到本地。
已开通且已使用过OBS服务,开通OBS服务请参见开通并使用OBS。 文档格式为pdf,pptx,docx,xlsx。 约束条件 PDF文件和word文件最大50M。 excel文件最大70M。 ppt文件最大20M。 创建OBS 桶文件注入水印任务 登录管理控制台。
已开通且已使用过OBS服务,开通OBS服务请参见开通并使用OBS。