-
责任共担 - 数据安全中心 DSC
业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务
-
如何防止个人敏感数据在开发测试中被泄露? - 数据安全中心 DSC
识别任务”,进入“识别任务”页面。 在识别任务列表左上角单击“进入旧版敏感数据识别页面”,进入“识别任务”页面。 图2 识别任务 单击“新建任务”,在弹出的“新建任务”对话框中,配置任务基本信息。 图3 新建任务 单击“确定”,返回敏感数据任务列表。 图4 敏感数据识别任务列表 任务状态为
-
对数据进行脱敏 - 数据安全中心 DSC
脱敏策略列表,每一个策略对应一个字段,脱敏策略数最多100个。 data 是 Array of Map<String,Object> objects 数据列表。 表4 MaskStrategies 参数 是否必选 参数类型 描述 name 是 String 需要脱敏的字段名称,最大支持长度256。
-
支持云审计的操作列表 - 数据安全中心 DSC
支持云审计的操作列表 云审计服务(Cloud Trace Service,CTS)记录了数据安全中心相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见《云审计服务用户指南》。 云审计服务支持的DSC操作列表如表1所示。 表1 云审计服务支持的DSC操作列表 操作名称 资源类型
-
包年/包月 - 数据安全中心 DSC
15:50:04购买了一套时长为一个月的DSC服务,那么其计费周期为:2023/03/08 15:50:04 ~ 2023/04/08 23:59:59。 计费示例 假设您在2023/03/08 15:50:04购买了DSC服务专业版,并分别购买了一个数据库扩展包和OBS扩展包。购买时长为一个月,并在到期前手动续费1个月,则:
-
共享VPC - 数据安全中心 DSC
设备列表” ,进入设备列表界面。 在设备列表左上角单击“添加设备”。 在“虚拟私有云”下拉框中,选择来自共享的VPC实例,配置参数完成并单击“确定”。 图2 添加设备
-
注入水印 - 数据安全中心 DSC
选择“本地文件”页签,进入“水印注入”页面。 单击“选择文件”,选择需要注入水印的文件。 图3 添加文件 文件上传成功后,参照表2配置相关水印参数,如图4所示。 表2 水印设置参数说明 参数名称 参数说明 样例 水印类型 支持“明水印”和“暗水印”,可多选。 明水印,水印内容可以展现在文件内容上,如图4中“明水印效果预览”。
-
告警通知 - 数据安全中心 DSC
置的接收通知方式发送给用户。 前提条件 已开通消息通知服务。 约束条件 在使用告警通知前,确认已开通消息通知服务,消息通知服务为付费服务,价格详情请参见SMN价格详情。 在设置告警通知前,建议您先以管理员身份在“消息通知服务”中创建“消息主题”,详细操作请参见如何发布主题消息。 操作步骤
-
创建并运行HBase脱敏任务 - 数据安全中心 DSC
勾选后将该列数据拷贝到目标数据库。 单击“下一步”,进入“脱敏算法配置”页面,如图1所示。 图1 脱敏算法配置-HBase脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”,进入“脱敏周期”页面,配置脱敏周期。 图2 脱敏周期 选择并设置脱敏任务的执行周期:
-
创建并运行Elasticsearch脱敏任务 - 数据安全中心 DSC
单击“下一步”,进入“脱敏算法配置”页面,如图1所示。 图1 脱敏算法配置-Elasticsearch脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”,进入“脱敏周期”页面,配置脱敏周期。 图2 脱敏周期 选择并设置脱敏任务的执行周期:
-
创建并运行Hive脱敏任务 - 数据安全中心 DSC
勾选后将该列数据拷贝到目标数据库。 单击“下一步”,进入“脱敏算法配置”页面,如图1所示。 图1 脱敏算法配置-Hive脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”,进入“脱敏周期”页面,配置脱敏周期。 图2 脱敏周期 选择并设置脱敏任务的执行周期:
-
资产识别与管理 - 数据安全中心 DSC
呈现云上数据安全态势。 表1 DSC的资产管理 资产管理方式 简要说明 详细介绍 资产地图 数据资产地图可以通过可视化的手段,从资产概况、分类分级、权限配置、数据存储、敏感数据以及数据出口分析等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。 资产地图
-
自动续费 - 数据安全中心 DSC
下所述: 以DSC的到期日计算第一次自动续费日期和计费周期。 DSC自动续费周期以您选择的续费时长为准。例如,您选择了3个月,DSC即在每次到期前自动续费3个月。 在DSC到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至DSC到期或者续费成功。
-
添加设备 - 数据安全中心 DSC
设备”弹框中参照表1配置相关参数。 表1 添加设备参数说明 参数 说明 设备名称 您可以自定义设备名称。 设备名称需要满足以下要求: 由中文字符、英文字母、数字、下划线和中划线组成。 4-255个字符。 不能有重复的设备名称。 设备类型 单击下拉框选择已部署“设备类型”,包含如下四种:
-
按需计费 - 数据安全中心 DSC
23:59:59。 第一个计费周期为0-100万次。 第二个计费周期为100万次-110万次,在这期间产生费用150元。 图1给出了上述示例配置的费用计算过程。 图1 按需计费DSC计算示例 欠费影响 图2描述了按需计费DSC资源各个阶段的状态。购买后,在计费周期内资源正常运行,此阶段为有效期;
-
升级版本和规格 - 数据安全中心 DSC
在DSC的购买页面,“版本规格”默认为当前服务版本,您可以选择比当前服务规格更高的服务版本。 “版本规格”从左到右,服务版本的规格越高。 图1 升级版本规格 选择“数据库扩展包”和“OBS扩展包”的数量。 图2 选择扩展包 1个数据库扩展包含1个可添加数据库(支持RDS、DWS、ECS自建数据库、DLI
-
数据保护技术 - 数据安全中心 DSC
数据保护技术 DSC通过多种数据保护手段和特性,保证通过DSC的数据安全可靠。 表1 DSC的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密(HTTPS) DSC支持HTTP和HTTPS两种传输协议,为保证数据传输的安全性,推荐您使用更加安全的HTTPS协议。 构造请求
-
新建敏感数据识别任务 - 数据安全中心 DSC
在弹出的“新建任务”的对话框中,参照表1配置相关参数。 表1 新建任务参数说明 参数 说明 取值样例 开启任务 是否开启敏感数据识别任务,系统默认开启任务。 :开启状态。 :关闭状态。 任务名称 您可以自定义敏感数据识别任务名称。 任务名称需要满足以下要求: 4~255个字符。 字符可由中文、英文字母、数字、下划线或中划线组成。
-
续费概述 - 数据安全中心 DSC
常使用。如果您想继续使用,需要在指定的时间内为数据安全中心续费,。 为了防止造成不必要的损失,请您及时续费。如果未续费,您将不能使用DSC服务。 如需续费,请在管理控制台续费管理页面进行续费操作。详细操作请参考续费管理。 续费相关功能 包年/包月DSC续费相关的功能如表1所示: 表1
-
OBS数据安全防护最佳实践 - 数据安全中心 DSC
在页面左上角,识别任务名称选择dsctest、资产类型选择OBS、资产名称选择全部资产,筛选OBS敏感数据识别结果,识别结果如图2所示。 图2 识别结果明细 在目标扫描对象所在行的“操作”列,单击“查看分类分级结果详情”,进入“分类分级结果详情”弹框,如图3所示。 图3 分类分级结果详情