检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
94 Scala源代码 22 Dos可执行文件 95 Shell脚本 23 D源代码 96 Sqlite3数据库文件 24 Elf可执行文件 97 Sqlserver数据库文件 25 Epub电子书 98 Sql源代码 26 Excel文档 99 Ssh公钥 27 Fdf文档 100
EVS ReadOnlyAccess 区域 用于获取云硬盘列表 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess 区域 用于获取DWS列表
添加设备 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备和静态脱敏设备添加至设备列表进行设备告警和监控。 前提条件 已购买第三方设备，购买第三方设备具体方式请联系技术支持。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
单击数据库列表左上角的“添加数据库”，进入“添加数据库”弹框。 根据表2配置相关参数，单击“确定”完成添加。 表2 添加数据库参数配置表 参数 说明 资产名称 请输入自定义的资产名称，长度为4-255个字符。 大数据类型 单击下拉框选择大数据类型，“DLI”。 队列 单击下拉框选择所属队列。
、数据脱敏和数据库水印。 表1 资产中心支持的资产类型及数据源类型 资产类型 数据源类型 添加后操作 OBS OBS 添加OBS资产：添加OBS资产 数据库 RDS 授权云上数据库：授权数据库 DWS DDS GaussDB 自建DB 添加数据库实例：添加自建数据库实例 授权数据库实例：授权数据库。
根据“告警管理”中的告警来分析展示受攻击数据库受攻击的Top5数据库资产。 受攻击数据库资产Top5 如图11所示，展示受攻击的Top5数据库资产，鼠标移动至柱状图显示“数据库名称”、“数据库类型”以及“受攻击次数”。 图11 受攻击数据库资产Top5 父主题： 数据安全运营
Administrator 全局 用于获取OBS服务投递日志 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess 区域 用于获取DWS列表
左上角单击下拉框选择展示模式： “数据库” “数据模式” “数据表” “数据列” 单击数据库名称，进入数据库详情页面。 您可以对数据库、数据表以及数据视图等添加描述、标签、密级和分类等。 单击“重新分析”，进行密级自动分析，根据敏感数据识别对数据库列标记的密级等级，分析出库表的密级。 图1 数据库详情 查看数据库详细信息。
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念 API版本选择建议
数据水印功能会不会修改源数据？ 华为云数据安全中心服务的数据水印功能不会修改源数据。 使用数据水印功能时，DSC通过调用OBS桶数据或者本地文件，将水印信息嵌入到文件后生成新的文档，该文档会下载到您指定的本地路径，所以对源数据不会有任何影响。更详细的了解，请参考数据水印章节。 父主题：
资产分组管理”，进入“资产分组管理”页面。 将鼠标滑动至全域数据库列表的“全部”或者新创建的标签上，单击添加标签，系统弹出“添加标签”弹窗。 图1 添加标签 自定义标签名称（即分组名称），单击“确定”，创建标签成功。 管理数据库分组 通过移动数据库实例下的数据库对其进行重新分组管理。 登录管理控制台。
DSC提供资产管理的功能，对云上资产进行数据探索、分组管理等。 资产管理 敏感数据识别 敏感数据自动识别分类，从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。 新建敏感数据识别任务 数据脱敏
设备列表 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备和静态脱敏设备添加至设备列表，方便查看和管理。 设备列表 设备监控 DSC会对设备状态进行监控，详细的展示设备当前的CPU、内存使用率以及剩余磁盘情况，供您及时查看设备状态。 设备监控 设备告警
单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据安全运营 > OBS使用审计”，进入“OBS使用审计”界面，参数说明请参考表1。 在列表的右上角，可选择“近30分钟”、“近3小时”、“近24小时”、“近7天”、“近30天”
参数名 参数说明 选择数据源 选择数据来源。可选择“MySQL”、“TDSQL”、“PostgreSQL”、“达梦”、“人大金仓”、“OpenGuass”、“DWS”、“Hive”、“MRS_HIVE”。 数据库实例 单击下拉框选择数据库实例。 添加配置项 单击“添加配置项”可以增加配置项。
授权大数据资产 对大数据资产进行敏感数据识别或数据脱敏则需要对实例下的数据库进行授权，该章节介绍如何对数据库进行授权操作。 前提条件 已开通DLI、CSS服务，且DLI、CSS中已有资产，且对应子网下含有可用的IP配额。 授权大数据 这里以Elasticsearch大数据类型为例
过“列名称”或“对象名称”、“数据库名称”、“表名称”等，筛选敏感数据识别结果，识别结果列表参数说明如表1所示。 表1 识别结果参数说明 参数名称 参数说明 列名称 敏感数据识别的列名称。 对象名称 敏感数据识别的对象名称。 资产类型 OBS 数据库 大数据 MRS LTS 资产名称
Policy Name 策略名称，可自定义，不能与本服务内其他策略名称重复。 示例：dataarts_dsc database 适用该策略的Hive数据库名称。 此处需将参数“database”修改为“global”，取值为“*”，表示此策略全局生效。 global：* Allow Conditions
数据流转详情 全链路的云上数据流转监测，包括以下几个阶段： 通过数据库审计日志分析数据库和源端、目的主机之间流转路径。 通过API审计日志分析数据通过API网关对外流转的路径。 通过API网关配置分析梳理主机和网关之间的流转路径。 最后通过全链路的关联分析实时测绘完整的云上数据流转路径。
“版本规格”从左到右，服务版本的规格越高。 图1 升级版本规格 选择“数据库扩展包”和“OBS扩展包”的数量。 图2 选择扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 1个OBS扩展包含1T体量，即1024GB。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
