检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据识别和数据脱敏 DSC能够识别哪些数据源对象？ DSC的扫描时长和脱敏时长？ DSC支持的内置识别规则有哪些？ DSC的内置模板包含哪些识别规则？ 数据脱敏是否对原始数据有影响？ DSC对可识别和脱敏的数据的字符集是否有要求？ 为什么创建数据库脱敏任务时，无法找到已有的数据库实例中的表？
1000W行 40分钟 Elasticsearch实例 1000Wdoc 40分钟 MRS_HIVE 1000W行 40分钟 父主题： 数据识别和数据脱敏
DSC支持识别的非结构化文件类型？ 数据安全中心（DSC）支持识别的非结构化文件类型如表1、表2和表3。 表1 文本文档代码类 序号 文件类型 序号 文件类型 1 Access数据库文件 74 Pdf文档 2 Arff文件 75 Perl源代码 3 Asp文件 76 Pgp文件 4
据进行改动。 如果需要填写已有的数据表，请勿选择业务数据表，以免影响业务。 目标数据表请勿选择原数据表，以免覆盖原始数据。 父主题： 数据识别和数据脱敏
如果您在创建数据库脱敏任务时，选择已有的数据库实例，却无法找到对应实例里的表，一般是授权错误导致的。 背景 如果只对RDS数据库配置了“只读权限”，则只支持对数据库进行敏感数据识别，不支持数据脱敏。 原因 对该数据库实例只授权了“只读”权限，授权为“只读”权限无法进行数据脱敏。 解决办法 先删除该数据库实例。 再参照
数据安全中心（DSC）不会保存您的数据和文件，在您授权访问数据源后，DSC会对数据进行识别、脱敏、或添加水印等操作。 数据识别的结果将展示在DSC的控制台，如何查看敏感数据识别结果，请参见敏感数据识别结果。 父主题： 产品咨询类
产数据识别情况。 表3 资产信息 参数名称 来源 说明 资产总数 高、中、低风险资产总和。 - 风险资产数 高、中风险资产总和。 - 安全资产数 低风险资产数。 - 敏感字段总数/总字段数 敏感数据识别。 统计敏感数据列总数/列的总数。 敏感文件数/总文件数 敏感数据识别。 统计
脱敏算法配置-OBS脱敏任务 识别模板：单击下拉框选择识别模板。 敏感数据识别模板中该条规则如果未启用，则脱敏页面该条敏感数据不展示。 单击“启用状态”列的开关，关闭该条敏感数据类型不对其进行脱敏。 脱敏页面中的“启用状态”按钮如果关闭，表明虽然启用了该条识别规则，但识别之后不进行脱敏。 脱敏算法：
应用场景 敏感数据自动识别分类 从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。 用户异常行为分析 通过深度行为识别引擎，建立用户行为基线，实现基线外异
API数据安全防护添加应用后，将根据启用的敏感数据标签来识别接口中的敏感数据资产，梳理至“敏感数据资产”页面。 您可在敏感数据资产页面查看各应用中包含的敏感数据，形成敏感数据的统计概览。 系统将根据启用的敏感数据标签对识别到的敏感数据资产进行梳理，您可在敏感数据资产页面查看系统识别到的敏感数据资产。 前提条件
说明 应用名称 选择解析规则适用的应用资产。 识别内容 输入识别的内容，在识别位置匹配到识别内容时，将会解析为客户端IP进行存储。 支持输入多个，以英文逗号,隔开。 业务是否使用 开启状态：IP识别到并在业务中使用。 关闭状态：IP识别到后，规则校验仍用五元组里的IP。 是否开启 开启状态：开启客户端IP解析规则。
API数据安全防护系统添加应用资产后，将自动梳理接口资产。配置账号解析规则后，系统将识别账号资产，并对账号资产进行审计。 您需要配置应用的账号解析参数，配置完成后，如果有用户通过代理登录应用，系统将根据所配置的账号解析参数识别账号资产，梳理至账号资产页面，访问相应接口的日志详情中将标记账号信息。
数据库和大数据类型资产需要完成授权之后才能进行敏感数据识别、数据脱敏和数据库水印注入/提取，完成数据库授权，允许DSC访问数据库获取数据进行敏感数据识别和脱敏。 步骤三：新建敏感数据识别任务 创建识别任务，对资产进行敏感数据识别，根据所选识别模板对数据进行分类分级。 步骤四：查看分类分级结果
（可选）配置DWS和MRS Hive 使用数据库水印前，您先完成如下操作前提： 修改DWS集群参数。 为能正常对DWS数据进行敏感数据识别和隐私保护管理，需要提交工单对DWS集群的javaudf_disable_feature参数进行修改，否则将导致操作失败。如果您不涉及DWS数据，则可以不用修改。
开启OBS审计后，OBS的日志记录功能进行日志的读写时将产生相应费用，费用的具体说明请参见请求费用。 已对OBS资产进行敏感数据识别，OBS敏感数据识别请参见新建敏感数据识别任务。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
每月：选择该选项，即在设定的每月这一时间点执行该识别任务。 单次 执行计划 “识别周期”为“单次”时，显示该选项： 立即执行：选择该选项，单击“确定”，系统立即执行数据识别任务。 定时启动：在指定时间执行一次该识别任务。 立即执行 在左侧导航树中选择“敏感数据识别 > 识别任务”，进入识别任务页面。 单击目标
选择敏感数据等级。数据分级可手动配置，具体操作请参见添加分级标签。 识别位置 选择敏感数据的识别位置。 规则类型 敏感数据识别的方式，可选正则、精确关键字、模糊关键字。 指定KEY 如果识别位置为KEY，在此处指定KEY关键字。 规则内容 如果识别位置为“VALUE”，设置匹配自定义敏感数据的内容。
整合云上各类数据源，提供一站式数据保护和防御机制。支持结构化和非结构化类型数据，支持云原生和ECS自建场景。 高效识别 在专家知识库和NLP的双重加权下，识别能力更强，高效锁定敏感数据源。 全栈敏感数据防护 根据敏感数据发现策略来精确识别数据库中的敏感数据，基于多种预置脱敏算法+用户自定义脱敏算法，实现全栈敏感数据防护。
资产中心概览 资产中心模块包括应用资产、接口资产、账号资产以及敏感数据资产。 您需要将目标应用手动添加至应用资产页面，代理访问应用成功后，系统将识别接口、账号与敏感数据资产。 使用流程 图1 使用流程 父主题： 资产中心
心可以为OBS提供敏感数据自动识别分类、用户异常行为分析、数据保护三大服务。 与关系型数据库的关系 关系型数据库（Relational Database Service，简称RDS）是一种基于云计算平台的即开即用、稳定可靠、弹性伸缩、便捷管理的在线关系型数据库服务。经用户授权后，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
