检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以预先购买实例资源并获得一定程度的价格优惠。本文将介绍包年/包月API数据数据安全防护实例的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用,适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景: 稳定业务需求:对于长期运行且资源需
文件内容需为UTF8编码,请保证数据的完整性以及正确性。 提取方式 单击下拉框选择提取水印的方式,有损列嵌入以及无损列嵌入需要使用按列提取,无损行嵌入则需要使用按行提取。 分隔符 文件中的分隔符。例如","。 单击“确定”,完成水印提取任务创建。 查看结果 登录管理控制台。 单击左上角的,选择区域或项目。
的版本、主机、索引等相关信息,且自建ES、HBase以及Hive数据源子网下含有可用的IP配额。 添加大数据类型实例 自建大数据类型的实例需要手动添加,本节以Elasticsearch数据类型为例介绍如何添加自建大数据类型的实例。 登录管理控制台。 单击左上角的,选择区域或项目。
数据安全中心不支持跨区域使用,即在本Region下购买的DSC版本,只能在该Region下使用。 DSC不支持降低购买版本的规格。如果您需要降低购买的DSC规格,您可以先退订当前的DSC,再重新购买较低版本的DSC。 数据库扩展包和OBS扩展包与DSC版本绑定,不能单独续费或退订。
动备份。 操作结果 每次备份完成后,在审计日志备份列表中将能查看到已备份日志的信息,可单击“下载”将备份文件下载到本地。 相关操作 如果您需要删除备份文件,单击备份文件右侧的“删除”。 父主题: 备份恢复
自定义,在填写后在自己数据库列表中显示的资产名称 ECS实例ID 外部自建数据库可以不填,本账号购买ECS自建数据库需要填写对应ESC实例的ID。 Oracle连接方式(默认服务名) 仅Oracle需要填写,其余类型无需填写。 Oracle服务名/SID 填写服务名称。 代理VPC 云内数据库无需填
当“水印类型”选择“暗水印”时,需要配置此参数。 根据自己的需要,设置“水印内容”。 图2 本地文件水印注入 参数配置完后,单击“确定”,注入水印的文件会自动下载到您的本地路径。 如果您注入的是明水印,可在本地打开水印文件查看效果。 如果您注入的是暗水印,水印内容不可见,需要用水印工具提取,详细操作请参见文档水印提取。
在左侧导航树中,单击,选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据资产保护 > 数据静态脱敏”,进入“数据静态脱敏”页面。 选择“脱敏任务”页签,并选择需要查看的脱敏任务类型,数据库、Elasticsearch或者MRS等,单击目标脱敏任务前面的,查看脱敏任务运行状态。 运行“状态”说明如下:
新增完成后,您可以在敏感标签列表页面查看新增加的自定义敏感数据标签。新增的自定义敏感数据标签启用后,系统还不能自动识别到新添加的敏感数据标签,需要在接口中进行配置。 图2 成功添加敏感数据标签 添加自定义敏感数据标签后,若要在某一接口中识别到该敏感数据标签,必须将接口删除,重新识别接口后方可识别到该敏感数据。
待插入水印相对图片的垂直边距,输入值必须在0-100之间。 字体颜色 “水印内容”选择“文字水印”时显示该参数,单击颜色条选择需要插入的文字水印的字体颜色。 图2 明水印设置 暗水印,水印内容不可见,需要水印工具提取,提取暗水印的详细操作请参见图片水印提取章节。 嵌入图片时,嵌入的水印图片像素要大于或等于
请参见绑定弹性公网IP。 主节点IP “实例布局”为“云下”时需要配置该参数。 输入主节点IP地址。 备节点IP “实例布局”为“云下”时需要配置该参数。 输入备节点IP地址。 浮动IP “实例布局”为“云下”时需要配置该参数。 输入浮动节点IP地址。 填写“登录信息”: 自定义sysadmin用户密码信息。
基础信息配置参数说明 参数 说明 任务名称 请输入任务名称。 只能由中文、英文字母、数字、下划线或中划线组成,且不能超过255个长度。 水印标识 请输入需要注入的水印标识符。 嵌入方案 单击下来框选择嵌入水印的方案,有如下方式: 无损-伪列水印:伪造新的属性列,生成与该关系表的其他属性相关的伪
包等信息并完成云资产委托授权打通各服务与DSC的访问策略权限。 步骤二:授权数据库允许DSC访问数据库进行数据识别 数据库和大数据类型资产需要完成授权之后才能进行敏感数据识别、数据脱敏和数据库水印注入/提取,完成数据库授权,允许DSC访问数据库获取数据进行敏感数据识别和脱敏。 步骤三:新建敏感数据识别任务
数据安全中心”。 选择“数据资产保护 > API数据安全防护”,进入“API数据安全防护”界面。 在需要重置密码的实例所在行,单击“操作”列的“更多 > 重置密码”。 在“重置密码”对话框中,单击下拉框选择需要重置密码的“用户名”,输入“登录密码”和“确认密码”。 单击“确定”,重置密码在2~3min内生效。
(可选)如需保护OBS其他桶,则需要将OBS其他桶的“桶权限”设置为“公共”。 (可选)如需保护自建数据库资产,则需要获取自建数据库的引擎、版本、主机等相关信息。 (可选)如需保护自建数据库资产,则需要获取其他自建数据源的引擎、版本、主机等相关信息。 完成资产委托授权并授权资产。 授权的具体操作请参见云资源委托授权/停止授权。
选择“数据资产保护 > API数据安全防护”,进入“API数据安全防护”界面。 在需要重启服务的实例所在行,单击“操作”列的“更多 > 重启服务”。 在弹出的是否要重启服务的对话框中,单击“确定”。 重启过程一般需要5-10分钟左右,且实例状态会变成“重启中”。 实例状态变为“运行中”,即重启完成,可以正常使用系统。
每个接口的请求消息体内容不同,也并不是每个接口都需要有请求消息体(或者说消息体为空),GET、DELETE操作类型的接口就不需要消息体,消息体具体内容需要根据具体接口而定。 对于获取用户Token接口,您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示,加粗的斜体字段需要根据实际值填写
选择“数据资产保护 > API数据安全防护”,进入“API数据安全防护”界面。 在需要重启的实例所在行,单击“操作”列的“更多 > 重启实例”。 在弹出的是否要重启实例的对话框中,单击“确定”。 重启过程一般需要5-10分钟左右,且实例状态会变成“重启中”。 实例状态变为“运行中”,即重启完成,可以正常使用系统。
在审阅规则区域,设置审阅规则。 设置审阅规则后,系统根据此规则同时审阅尚未完成审阅的同类事件日志。如果您选择多个审阅规则,则需要同时满足这些条件的日志才能被审阅。 单击“提交”,完成审阅告警日志。 如果需要“批量审阅”多个告警日志,请参考以下步骤操作。 在告警列表中,选中多个告警日志。 单击右上角的“审阅”。
对于MRS中的HIVE数据,在敏感数据识别时,当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容 > 包含”的方式。 匹配逻辑 选择匹配逻辑: AND:关键字都需要包含。 OR:仅需要包含其中一个关键字。 规则 “匹配类型”设置为“规则匹配”时,显示该参数,单击下拉框选择规则内容。 选择“列名 > 包含”或者“列备注