-
数据安全中心 DSC - 数据安全中心 DSC
使用 根据您的应用场景,选择使用数据安全中心服务的各项功能,使您的数据对外整体呈现云上数据安全态势。 常用操作 资产地图 云资源委托授权/停止授权 添加OBS资产 授权数据库资产 授权大数据源资产 敏感数据识别 新建自定义规则 新增识别模板 新增分级 新建敏感数据识别任务 数据脱敏
-
文档损坏后,是否可以提取出水印? - 数据安全中心 DSC
文档损坏后,是否可以提取出水印? DSC提供的数字水印能力具有高鲁棒性,即水印在传输或使用过程中不易被磨灭掉,数据载体即使经过被改动或受到攻击损坏后,依然有很大概率提取出水印。 添加水印后的文档被删除了几页后,仍然可以提取出水印。 添加水印后的图片被旋转、剪裁、缩放、修图等形变后,根据形变大小决定,形变较小则可以提取。
-
DSC支持的内置识别规则有哪些? - 数据安全中心 DSC
DSC支持的内置识别规则有哪些? 数据安全中心根据行业敏感信息内置了包含敏感图片信息、个人敏感信息、企业敏感信息等七类规则,具体内置规则如表1所示。 表1 内置规则 敏感数据分类 类型 个人敏感图片信息 驾照图片(中国内地) 银行卡图片(中国内地) 身份证图片(中国内地) 机动车登记证书图片(中国内地)
-
新建自定义规则 - 数据安全中心 DSC
新建自定义规则 敏感数据识别规则有系统内置的规则,同时支持用户自定义规则。可在新增和编辑识别模板时选择内置或者自定义的识别规则。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”,进入识别模板页签。
-
DSC支持的识别模板有哪些? - 数据安全中心 DSC
DSC支持的识别模板有哪些? 数据安全中心的识别规则模板是根据不同行业规范、针对性定制的敏感数据分类分级。通过识别规则模板可以使敏感数据自动符合合规要求。具体可识别的模板如表1所示。 同时支持自定义分级分类模板,最多支持20个识别模板。 内置华为云数据安全分类分级模板 表1 内置分类分级模板
-
什么是数据安全中心? - 数据安全中心 DSC
什么是数据安全中心? 数据安全中心服务(Data Security Center,DSC)是新一代的云化数据安全平台,提供数据分级分类、数据安全风险识别、数据水印溯源和数据静态脱敏等基础数据安全能力,通过资产地图整合数据安全生命周期各阶段状态,对外整体呈现云上数据安全态势。 父主题: 产品咨询类
-
与其他云服务的关系 - 数据安全中心 DSC
与其他云服务的关系 数据安全中心与周边服务的依赖关系如图1所示。 图1 与其他云服务的关系 与对象存储服务的关系 对象存储服务(Object Storage Service,简称OBS)是一款稳定、安全、高效、易用的云存储服务,具备标准Restful API接口,可存储任意数量和
-
概述 - 数据安全中心 DSC
Center,DSC)是新一代的云化数据安全平台,提供数据分级分类、数据安全风险识别、数据水印溯源和数据静态脱敏等基础数据安全能力,通过资产地图整合数据安全生命周期各阶段状态,对外整体呈现云上数据安全态势。 您可以使用本文档提供的API对数据对进行相关操作,如数据库水印、图片水印、数据脱敏等。
-
概述 - 数据安全中心 DSC
如果对分发的数据添加水印,当信息泄露时,您可以第一时间从泄露的数据中提取水印标识。通过读取水印标识,可以追溯数据流转过程,精准定位泄露单位及责任人,实现数据溯源追责。对分发的数据添加水印,不会影响分发数据的正常使用。 表1 数据库水印支持的数据库类型 支持嵌入/提取水印的数据库类型
-
态势大屏 - 数据安全中心 DSC
告警管理”中的告警。 实时 根据“告警管理”中的告警来分析受攻击的资产数。 受攻击API数 “数据安全运营 > 告警管理”中的告警。 实时 根据“告警管理”中的告警来分析受攻击的API数。 图4 风险资产统计情况 资产信息 如图5所示,展示资产总数以及高中风险资产总和资产数据识别情况。
-
水印溯源 - 数据安全中心 DSC
如果对分发的数据添加水印,当信息泄露时,您可以第一时间从泄露的数据中提取水印标识。通过读取水印标识,可以追溯数据流转过程,精准定位泄露单位及责任人,实现数据溯源追责。对分发的数据添加水印,不会影响分发数据的正常使用。 表1 数据库水印支持的数据库类型 支持嵌入/提取水印的数据库类型
-
创建Elasticsearch脱敏任务 - 数据安全中心 DSC
索引,具体的操作可参见授权大数据资产。 Elasticsearch实例:选择脱敏数据所在的Elasticsearch实例。 索引(Index):选择脱敏数据所在的索引。 Type:选择脱敏数据所在的Type。 单击“下一步”,进入“脱敏算法配置”页面,如图1所示。 图1 脱敏算法
-
创建Hive脱敏任务 - 数据安全中心 DSC
数据库实例:选择脱敏数据所在的数据库实例。 数据库名:选择脱敏数据所在的数据库名称。 数据表名:选择脱敏数据所在的数据表名称。 勾选后将该列数据拷贝到目标数据库。 单击“下一步”,进入“脱敏算法配置”页面,如图1所示。 图1 脱敏算法配置-Hive脱敏任务 勾选需要脱敏的数据列。 选择脱敏
-
创建HBase脱敏任务 - 数据安全中心 DSC
少于31日的情况下,系统自动在当月最后一日执行任务。 单击“下一步”,进入“数据目标配置”页面,如图3所示。 图3 数据目标配置-HBase脱敏任务 选择数据库实例、命名空间、数据表名,并输入列族。 如果输入的列名已存在,系统将刷新目标数据表中的该列的数据。 如果输入的列名不存在
-
创建MRS脱敏任务 - 数据安全中心 DSC
数据库实例:选择脱敏数据所在的数据库实例。 数据库名:选择脱敏数据所在的数据库名称。 数据表名:选择脱敏数据所在的数据表名称。 勾选列名后将该列数据拷贝到目标数据库。 单击“下一步”,进入“脱敏算法配置”页面,如图1所示。 图1 脱敏算法配置-MRS脱敏任务 勾选需要脱敏的数据列。 选择脱敏
-
创建DLI脱敏任务 - 数据安全中心 DSC
月日期少于31日的情况下,系统自动在当月最后一日执行任务。 单击“下一步”,进入“数据目标配置”页面,如图2所示。 图2 数据目标配置-DLI脱敏任务 选择数据库实例、数据库名,并输入数据表名称。 如果输入的表名已存在,系统将刷新目标数据表中的数据。 如果输入的表名不存在,系统将自动在目标数据库中新建该名称的表。
-
管理识别任务列表 - 数据安全中心 DSC
每天:每天固定时间执行一次识别任务。 每周:每周固定时间执行一次识别任务。 每月:每月固定时间执行一次识别任务。 状态 识别任务的执行状态。 待识别:识别任务在队列中,等待识别。 识别中:正在执行的识别任务。 识别完成:目标任务下的所有识别对象都已成功完成了扫描。 识别异常:目标任务下至少存在一个识别对象执行识别任务失败。
-
授权大数据资产 - 数据安全中心 DSC
单击“索引”页签,查看已授权资产的连通状态。 图2 连通性 资产授权完成后,该资产“连通性”为“检查中”,此时,DSC会测试数据库的连通性。 DSC能正常访问已添加的数据库,该数据库的“连通性”为“成功”。 如果DSC不能正常访问已添加的数据库,该数据库的“连通性”为“失败”。鼠标移动
-
资产地图 - 数据安全中心 DSC
方式请参见资产中心授权操作的内容。 图7 敏感数据识别 如果数据类型为OBS,单击“查看详情”查看敏感数据识别任务的“结果明细”。如果没有识别,请参见新建敏感数据识别任务章节创建识别任务进行识别后再次查看识别结果。 “安全防护策略分析”:检测数据资产的安全策略,展示策略风险,检测
-
编辑识别模板 - 数据安全中心 DSC
在左侧导航树中选择“敏感数据识别 > 识别配置”,进入识别模板页签,如图1所示。 图3 识别模板 单击目标模板的“详情”进入模板详情界面,如图4所示。 图4 模板详情 单击列表选择规则,支持多选。 在规则列表左上角单击“修改分类”,在修改分类的弹框中选择目标分类,如图5所示。 图5 修改分类 单击“确定”,提示规则分类修改成功。