检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
续费相关的功能如表1所示: 表1 续费相关的功能 功能 说明 手动续费 包年/包月DSC/API数据安全防护实例从购买到被自动删除之前,您可以随时在DSC控制台为DSC/API数据安全防护实例续费,以延长DSC的使用时间。 自动续费 开通自动续费后,DSC/API数据安全防护实例
系统具有独立于数据库的访问授权机制,拥有合法访问权限可以访问加密数据,非授权用户无法访问加密数据,从而有效防止管理员越权访问及黑客拖库。 系统支持系统管理员,安全管理员,审计管理员的三权分立管理,增强数据库使用的安全合规性。 使用场景 数据库加密与访问控制可以满足合规要求,同时可以满足数据库敏感数据防护需求。
数据审计 DSC可以检测哪些类型的异常事件? 如何对DSC的操作记录进行审计?
右侧分类规则列表左上角单击“添加规则”,具体参见新建自定义规则章节。 单击“批量删除”,删除右侧勾选的规则。 单击“状态”列可以选择打开或者关闭此条规则。 单击“操作”列“查看详情”,可以编辑规则内容。 单击“操作”列“删除”,删除规则。 修改模板规则分类 登录管理控制台。 单击左上角的,选择区域或项目。
区域与可用区 什么是区域和可用区? 数据安全中心可以跨区域使用吗?
打开开关后,会基于实例的默认数据库自动下发元数据任务,拉取实例的库、表、列信息。 实例添加完成后可以授权数据库,具体方法请参见授权数据库。 添加外部自建数据库实例 通过云专线等方法打通云下资产到云上代理VPC的网络就可以将云下数据库添加到数据安全中心。 登录管理控制台。 单击左上角的,选择区域或项目。
数据水印类 数据水印功能会不会修改源数据? 文档损坏后,是否可以提取出水印? 对待注入水印的源数据有什么要求?
在任务列表左上角,单击“新建任务”。 在弹出的“新建任务”的对话框中,参照表1配置相关参数。 表1 新建任务参数说明 参数 说明 取值样例 任务名称 您可以自定义敏感数据识别任务名称。 任务名称需要满足以下要求: 4~255个字符。 字符可由中文、英文字母、数字、下划线或中划线组成。 开头需为中文或者字母。
创建成功。 相关操作 禁用策略:下发成功的策略可以在“操作”列单击“禁用”,禁用此条策略,单击“禁用”后此条策略的“状态”显示为“禁用(下发中)”,当策略的“状态”变为“禁用(下发成功)”此条策略被禁用。 删除策略:下发成功的策略可以在“操作”列单击“删除”,删除此条策略,单击“
“列数据类型”选择“数字类型”时,该参数为随机数,可以指定随机数的范围和随机数的精度,如果未指定范围和精度将随机生成伪造数据。 “列数据类型”选择“字符串”时,可以单击下拉框选择人名、身份证号、手机号等类型的伪造数据。 “列数据类型”选择“日期类型”时,可以指定日期范围,如果没有指定日期范围,将随机生成伪造数据。
关闭状态:配置完成后不生效,需要手动开启。 单击“确定”,添加脱敏规则。 操作结果 添加完成后,您可以在列表区域查看新添加的脱敏规则。代理访问应用资产时,将根据脱敏规则进行脱敏,具体操作,请参见查看脱敏结果。 相关操作 后续您可以根据情况,在“脱敏规则”页面进行以下管理操作。 编辑脱敏规则:单击目标规则右侧的“编辑”,修改规则的相关信息。
您可以使用DSC内置算法规则,或根据其行业特点自定义规则,对其存储在OBS中的数据进行整体扫描、分类、分级,并根据结果做进一步的安全防护,如利用OBS的访问控制和加密功能等。 异常检测和审计 DSC可检测敏感数据相关的访问、操作、管理等异常,并提供告警提示信息,用户可以对异常
通知到华为云账号的创建者。 欠费后影响 当您的账号因按需DSC资源自动扣费导致欠费后,账号将变成欠费状态。欠费后,无法调用更新类API,只可以调用查看类API。您需支付按需资源在宽限期内产生的费用,相关费用可在“管理控制台 > 费用中心 > 总览”的“欠费金额”查看,华为云将在您充值时自动扣取欠费金额。
击“溯源”。 如果溯源“点阵水印”,请参考以下步骤: 在“溯源管理”页面选择“点阵水印”。 根据所获取的点阵水印形状,从左至右、从上至下地按顺序单击矢量编码对照表中的点阵。 点阵水印的9个点阵中,第一个是开始符,后面8个点阵对应不同的信息。矢量编码对照表单击完毕后,输入框中将产生8个字符的字符串。
如果填写域名,需要修改域名和IP的映射关系,使该域名解析到API数据安全防护的IP。正常情况下修改DNS中域名与IP的映射关系;没有DNS时或者测试时,可以通过修改客户端的hosts文件,使域名解析到API数据安全防护的IP。 如果填写IP,则填写API数据安全防护的IP与代理端口,端口可配置
对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体(可选) 响应消息体通常以结构化格式返回,与响应消息头中
在左侧导航栏,选择“安全策略 > 脱敏管理”,单击“脱敏规则”页签。 单击页面右上角的“添加”。 在添加脱敏规则对话框中,配置脱敏规则。本示例按模板进行脱敏,如下图3所示。 图3 配置脱敏规则 配置完成后,单击“确定”。 验证脱敏规则配置效果 在客户端浏览器地址栏中输入应用的代理连接IP+端口(172
如果填写域名,需要修改域名和IP的映射关系,使该域名解析到API数据安全防护的IP。正常情况下修改DNS中域名与IP的映射关系;没有DNS时或者测试时,可以通过修改客户端的hosts文件,使域名解析到API数据安全防护的IP。 如果填写IP,则填写API数据安全防护的IP与代理端口,端口可配置
/06/8 8:00:00-2023/06/28 18:00调用API110万次。 那么,5~6月份,总共产生多少费用呢? 计费构成分析 可以将DSC的使用阶段按照计费模式分为两段: 在2023/05/01 15:50:00~2023/07/01 23:59:59期间为包年/包月计费。
展示敏感数据的具体信息。 说明: 数据分类与敏感等级根据配置进行匹配,具体操作,参见添加分类标签和添加分级标签。 相关操作 除了以上操作,您还可以进行以下管理操作: 删除敏感数据资产:找到目标敏感数据资产,单击右侧的“删除”。 批量删除敏感数据资产:勾选多个敏感数据资产,单击右上角的“删除”。