检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
告警管理 DBSS服务出现系统或业务告警时，会将告警实时推送到DSC，用户可以对告警进行确认和处理。 前提条件 已开通DBSS服务，且DBSS中已有资产。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据安全运营
单击“系统升级”页签。 单击“上传升级脚本”。 在“版本变更”对话框中，将升级包拖拽到升级区域。 图1 上传升级包 上传完毕后，单击“升级”。 在确认提示框中，单击“确定”，开始升级。 完成后，您可以在版本变更历史区域，查看软件的升级结果等信息。 父主题： 系统管理
权限： 在“服务列表”中选择除数据安全中心外（假设当前策略仅包含“DSC FullAccess”）的任一服务，如果提示权限不足，表示“DSC FullAccess”已生效。 父主题： 权限管理
数据水印功能会不会修改源数据？ 华为云数据安全中心服务的数据水印功能不会修改源数据。 使用数据水印功能时，DSC通过调用OBS桶数据或者本地文件，将水印信息嵌入到文件后生成新的文档，该文档会下载到您指定的本地路径，所以对源数据不会有任何影响。更详细的了解，请参考数据水印章节。 父主题：
单击“确定”，生成对应资产的敏感数据扫描结果报告，右上角提示“生成识别结果导出文件成功”，“生成结果文件”的状态将变成“排队中”或“运行中”。 生成结果文件的状态包含： 运行中：结果报告正在生成中。 排队中：生成任务排队中。 如果“下载识别结果”不可单击且提示“暂无有效下载文件，请先生成文件”，请单击“生成结果文件”生成后再下载。
添加桶时，检测到私有桶对匿名用户或注册用户组开通了访问/ACL访问权限。 含有敏感文件的桶出现桶策略更改、删除操作。 含有敏感文件的桶出现桶ACL更改、删除操作。 含有敏感文件的桶出现跨区域复制配置的更改、删除操作。 敏感文件的对象出现ACL更改、删除操作。 相关文档： 如何处理异常事件？ 如何查看异常事件？ 父主题：
上文件（文件存储在OBS桶）或者本地文件增加自定义水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通且已使用过OBS服务，开通OBS服务请参见开通并使用OBS。。 文档格式为pdf，pptx，docx，xlsx。 约束条件 PDF文件和word文件最大50M。
本章节将介绍如何创建MRS脱敏任务。 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 已授权Hive数据库，具体请参见授权大数据资产。 已进行MRS_Hive的相关权限配置，修改Hive用户权限。 已在“敏感数据识别”中完成了敏感数据识别，具体操作请参见新建敏感数据识别任务。
参见添加OBS资产。 数据库：DSC将对已授权的数据库资产进行敏感数据识别，授权数据库资产的相关操作请参见授权数据库资产。 大数据：DSC将对已授权的大数据资产进行敏感数据识别，授权大数据源资产请参见授权大数据资产。 MRS：DSC将对已授权的MRS资产进行敏感数据识别，授权MRS资产请参见授权大数据资产。
系统设置”，并单击“安全设置”页签。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 表1 参数说明 参数 说明 初次登录强制更改密码 设置是否开启初次登录强制更改密码功能。默认开启，增加账号安全性。 密码长度要求 设置密码最少长度。 密码复杂度要求 配置密码必须包含哪些字符。 密码有效期
DSC暂不支持对RDS中已开启SSL的MySQL数据库进行扫描和脱敏。 图3 数据库授权 完成授权后，单击“数据库”页签，查看已授权数据库的连通状态。 图4 连通状态 资产授权完成后，该资产“连通状态”为“检查中”，此时，DSC会测试数据库的连通性。 DSC能正常访问已添加的数据库，该数据库的“连通状态”为“成功”。
更新管理 DSC支持定期更新或修补OS、特征库、证书、漏洞和系统配置。 DSC对接CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
com），无需填写端口。配置后访客通过该域名代理访问应用资产。 如果填写域名，需要修改域名和IP的映射关系，使该域名解析到API数据安全防护的IP。正常情况下修改DNS中域名与IP的映射关系；没有DNS时或者测试时，可以通过修改客户端的hosts文件，使域名解析到API数据安全防护的IP。 如果
使用数据库水印前，您先完成如下操作前提： 修改DWS集群参数。 为能正常对DWS数据进行敏感数据识别和隐私保护管理，需要提交工单对DWS集群的javaudf_disable_feature参数进行修改，否则将导致操作失败。如果您不涉及DWS数据，则可以不用修改。 修改Hive用户权限 为能正常对
com），无需填写端口。配置后访客通过该域名代理访问应用资产。 如果填写域名，需要修改域名和IP的映射关系，使该域名解析到API数据安全防护的IP。正常情况下修改DNS中域名与IP的映射关系；没有DNS时或者测试时，可以通过修改客户端的hosts文件，使域名解析到API数据安全防护的IP。 如果
数据库水印注入 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见授权数据库资产。 有已授权的MRS数据库，具体请参见授权大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件
“敏感数据识别”：展示该实例下已授权的数据库和未授权的数据库。 “已授权数据库”但是“未扫描”，单击“创建识别任务”跳转至敏感数据识别功能，创建识别任务识别该资产敏感信息，具体操作请参见新建敏感数据识别任务章节。 “已授权数据库”并且是“已扫描”，单击“展开”查看数据库扫描详情。
“数据库动态脱敏”：对敏感数据进行实时脱敏处理，以确保未经授权的数据不可访问。 参照配置数据库动态脱敏策略进行参数配置。 配置数据库审计策略 已开启DBSS且已添加实例。 单击“开始配置”，进入数据库审计策略类型配置界面。 参照表1进行参数配置： 表1 数据库审计策略类型参数配置表 参数 说明
息，或是一键启用bypss状态，便于排查系统问题。 通过配置网络地址，修改API数据安全防护的设备IP、DNS与路由等信息。 若要修改网卡IP，必须通过该页面配置，不能直接在后台通过修改网卡配置文件的方式修改，否则会导致ssh服务（22端口）的IP绑定错误。 前提条件 已经获取设
系统支持从应用、URL、客户端IP、账号、账号组等维度配置水印规则，对访问行为进行精准鉴权与水印防护。您可在水印管理模块配置水印规则。 前提条件 确保您已添加应用，具体请参见应用服务。 已配置水印模板，具体请参见配置水印模板。 背景信息 如您想要对应用资产demo配置一条水印规则，代理访问demo应用时页面上
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
