检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相关操作 如果系统进入bypass状态,可远程连接服务器,进入/usr/setup/appgateway/merry/core_files路径,查看core_dump文件,排查系统问题。 父主题: 网络管理
单击“立即运行”。 图3 立即运行数据库脱敏任务 运行后,系统开始按照设置的脱敏周期执行脱敏任务。 查看数据库脱敏任务的运行状态 进入“数据库”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态,如图4所示。 运行“状态”说明如下: 排队中:脱敏任务在队列中排队。 已完成:脱敏任务已完成运行,且运行成功。
当前时间点执行此识别任务。 通知主题(可选) 单击下拉列表选择已创建消息通知主题或者单击“查看通知主题”创建新的主题,用于配置接收告警通知的终端。 如果不配置通知主题,可在识别任务列表查看识别结果,详情请参考识别结果。 无 (可选)如果需要对添加的资产设置扫描范围,详细操作请参见添加识别范围章节。
授权DSC为可信服务,请参见授权为可信服务。 该账号为管理员或者委托管理员,如果不是请参照添加委托管理员章节的内容。 使用约束 邀请加入该组织之后,管理员或服务委托管理员可以查看和管理该组织下成员账号的资产,单击“当前账号”下拉框切换账号,管理成员账号下的资产。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。
单击目标任务“操作”列的“识别结果”查看识别结果。 在页面左上角,识别任务名称选择dsc-test、资产类型选择OBS、资产名称选择全部资产,筛选OBS敏感数据识别结果,识别结果如图1所示。 图1 识别结果明细 在目标扫描对象所在行的“操作”列,单击“查看分类分级结果详情”,进入“分类分级结果详情”弹框,如图2所示。
内核 查询服务器内核信息。 CPU & MEM 查询服务器CPU和内存资源使用情况,以及进程信息。 磁盘 查询服务器硬盘使用情况。 网卡 查询服务器网卡信息。 磁盘IO 查询服务器硬盘IO情况。 PING 查询服务器连通情况,需要输入服务器IP地址。 NETSTAT 查询显示网络连接、路由表和网络接口信息。
份位置与备份周期。单击“确认”。 开启配置数据自动备份后的按钮,启用配置数据自动备份。 操作结果 每次备份完成后,在审计日志备份列表中将能查看到已备份日志的信息,可单击“下载”将备份文件下载到本地。 相关操作 如果您需要删除备份文件,单击备份文件右侧的“删除”。 父主题: 备份恢复
dsc:authorization:grant 查询大数据资产列表 dsc:bigdataAsset:list 查询DSC扫描任务列表 dsc:scanTask:list 添加数据库资产 dsc:databaseAsset:create 删除DSC扫描任务规则 dsc:scanRule:delete 查询数据库资产列表
简要说明 详细介绍 资产地图 数据资产地图可以通过可视化的手段,从资产概况、分类分级、权限配置、数据存储、敏感数据以及数据出口分析等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。 资产地图 资产管理 DSC提供资产管理的功能,对云上资产进行数据探索、分组管理等。
在“版本变更”对话框中,将升级包拖拽到升级区域。 图1 上传升级包 上传完毕后,单击“升级”。 在确认提示框中,单击“确定”,开始升级。 完成后,您可以在版本变更历史区域,查看软件的升级结果等信息。 父主题: 系统管理
由组织管理员或委托管理员邀请B账号加入组织,相关操作请参见邀请账号加入组织。 B账号加入组织后,登录A账号在DSC服务“多账号管理”页面的列表中可查看B账号资产信息 有关组织的详细说明请参见《组织用户指南》。 为了请求B账号下的数据资产信息,DSC会自动在B账号中创建服务关联委托: 该委
DSC能正常访问已添加的资产,该资产的“连通性”为“成功”。 如果DSC不能正常访问已添加的资产,该资产的“连通性”为“失败”。鼠标移动至“失败”上查看失败原因或者参照如何排查添加数据库连通性失败?解决。 父主题: 资产中心
敏感数据识别任务列表 任务状态为“识别完成”后,在该任务的操作列,单击“识别结果”,查看数据识别结果。 图7 识别结果明细 如上图7所示,Birthday和Email列被识别为敏感数据风险。 单击“查看分类分级结果详情”,查看结果详情。 图8 分类分级结果详情 执行步骤三:数据静态脱敏对数据库“
进入“HBase”页签,在目标脱敏任务的“操作”列,单击“立即运行”。 运行后,系统开始按照设置的脱敏周期执行脱敏任务。 查看HBase脱敏任务运行状态 进入“HBase”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态。 运行“状态”说明如下: 已完成:脱敏任务已完成运行,且运行成功。 运行中:脱敏任务正在执行中。
进入“Hive”页签,在目标脱敏任务的“操作”列,单击“立即运行”。 运行后,系统开始按照设置的脱敏周期执行脱敏任务。 查看Hive脱敏任务运行状态 进入“Hive”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态。 运行“状态”说明如下: 已完成:脱敏任务已完成运行,且运行成功。 运行中:脱敏任务正在执行中。
进入“MRS”页签,在目标脱敏任务的“操作”列,单击“立即运行”。 运行后,系统开始按照设置的脱敏周期执行脱敏任务。 查看MRS脱敏任务的运行状态 进入“MRS”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态。 运行“状态”说明如下: 已完成:脱敏任务已完成运行,且运行成功。 运行中:脱敏任务正在执行中。
启用/禁用任务”开关启用任务,在“操作”列单击“立即运行”。 运行后,系统开始按照设置执行脱敏任务。 查看OBS脱敏任务运行状态 进入“OBS”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态。 运行“状态”说明如下: 已完成:脱敏任务已完成运行,且运行成功。 运行中:脱敏任务正在执行中。
FullAccess”中定义的查询OBS资产列表的权限(dsc:obsAsset:list),您可以创建一条相同Action的自定义策略,并将自定义策略的Effect设置为“Deny”,然后同时将“DSC FullAccess”和拒绝策略授予用户,根据Deny优先原则用户可以对DSC执行除了查询OBS资
如果“启用/禁用任务”的状态为,即该任务处于禁用状态,则无法单击“立即运行”,启动任务。 查看Elasticsearch脱敏任务运行状态 进入“Elasticsearch”页签,单击目标脱敏任务前面的,查看脱敏任务运行状态。 运行“状态”说明如下: 已完成:脱敏任务已完成运行,且运行成功。
决数据“盲点”,以此做进一步安全防护。 用户异常行为分析 通过深度行为识别引擎,建立用户行为基线,实现基线外异常操作实时告警,行为操作实时查询,行为轨迹可视化,风险事件关联识别,针对风险事件关联用户操作,完善溯源审计链条。及时发现数据使用是否存在安全违规并及时预警,预防数据泄露。