检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。 功能介绍 表1 功能介绍 功能 描述 相关操作 设备列表 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备添加至设备列表，方便查看和管理。 设备列表 设备监控 DSC会对设
DSC能通过内置规则和自定义规则从OBS、RDS、Elasticsearch、DWS、DLI的海量数据中分析并识别出敏感对象。 DSC支持的数据源如表1所示。 表1 支持的数据源 数据源 具体的数据类型 扫描限制 RDS（关系型数据库） MySQL、SqlServer、PostgreSQL类型。
单击，将“Elasticsearch”设置为，开启Elasticsearch脱敏。 单击“新建任务”，进入“数据源配置”页面，具体参数说明如表1所示。 表1 数据源配置参数说明 参数名称 参数说明 任务名称 您可以自定义脱敏任务的名称。 任务名称需要满足以下要求： 1~255个字符。 字
水印溯源”，进入“数据库水印提取”界面。 单击“新建任务”，进入新建任务弹框，请根据表1配置相关参数。 图1 新建提取任务 表1 新建水印提取任务 参数 说明 任务名称 请输入任务名称。 源文件 请选择本地含有水印的源文件，源文件必须为csv文件且大小不能超过20M，表数据记录预估在1500行以上，csv文件内容需为
单击“新建任务”，进入新建任务弹框，请根据表1配置相关参数。 图1 新建提取任务 表1 新建水印提取任务 参数 说明 任务名称 请输入任务名称。 源文件 请选择本地含有水印的源文件，源文件必须为csv文件且大小不能超过20M，表数据记录预估在1500行以上，csv文件内容需为
使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 告警”。 如果需要审阅单个告警日志，请参考此步骤操作。 在告警列表中，找到目标告警日志，单击“审阅”。 在审阅对话框的审阅意见区域，填写审阅意见信息。 图1 审阅告警日志 在审阅规则区域，设置审阅规则。 设
在左侧导航栏，选择“业务配置 > 配置解析”，单击“证书管理”页签。 在证书管理页面，单击“上传证书”。 在“上传证书”对话框中，填写证书信息并从本地上传证书。 表1 上传证书 参数 说明 证书名称 自定义证书名称。 证书描述 自定义证书的描述信息。 key文件上传 上传key格式证书。 单击确定上传后
在左侧导航栏，选择“资产中心 > 接口资产”。 图2 接口资产页面 如果需要修改接口信息，则在接口资产列表区域，单击目标接口右侧的“接口配置”，修改接口资产的相关信息。 相关操作 删除接口：单击接口资产列表“操作”列的“删除”，删除接口资产。 其他批量操作：勾选多个目标接口，单击右上角的“批量操作”，在下拉框中选择相应操作。
个员工单独创建账号，便于管理。 背景信息 账号的权限由角色决定，系统默认创建系统管理员、审计管理员和安全管理员角色，各角色权限说明，请参见表 2 系统默认账号信息。 例如，您需要为张三新建一个系统管理员的账号。以下步骤说明如何进行新建账号操作。 创建单个账号 使用系统管理员sys
识别任务”，进入识别任务界面，如图1所示。 图1 识别任务列表 在待启动任务行的“操作”列单击“立即识别”，右上角弹框提示扫描任务开始扫描，即执行成功。 如果您需要停止正在执行的任务，请在目标任务“操作”列，单击“停止”。 后续处理 查看识别结果：敏感数据识别任务扫描完成后，可在识别任务列表目标任务操作列单击“识别
据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。DSC支持检测的异常类型和异常内容如表1所示。 表1 DSC异常检测 异常类型 异常内容 数据访问异常 敏感文件的越权操作。 敏感文件的下载操作。 数据操作异常 敏感文件的更新操作。 敏感文件的文件内容追加操作。
控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 DSC收集及产生的个人数据如表1所示： 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 租户ID 在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID
在左侧导航栏，选择“安全策略 > 访问控制” 。 选择“基础访问控制”页签，单击“添加”，配置基础访问控制规则参数。相关参数说明请参见表 基础访问控制规则参数说明。 图1 配置基础访问控制规则 表1 添加基础访问控制规则参数说明 参数 说明 规则名称 自定义规则的名称。 规则描述 添加规则的描述信息。 应用名称
在“手动备份”对话框中，配置“备份类型”（可选审计日志或配置文件）、“备份位置”与“备份范围”。 图1 手动备份 表1 备份位置说明 备份位置 说明 本地 将备份信息直接保存在服务器，在备份列表中单击下载可直接下载到本地。 单击“确认”。 如果进行“自动备份审计日志”，请参照以下步骤： 单击审
息。 敏感数据库/总库占比：统计敏感数据库在所有数据库中的占比。 敏感数据表/总表占比：统计敏感数据表在所有数据表中的占比。 敏感数据列/总列占比：统计敏感数据列在所有数据列中的占比。 说明： “周同比”表示同比上周数据发生的变化。 数据列密级等级占比 体现不同密级敏感数据列在数据列总量中占比的饼状图。
件数”。 表7 执行信息 参数名称 来源 说明 告警总数 告警管理 统计告警管理列表中的告警总数。 未处理告警数 告警管理 统计告警管理列表中的告警状态为“开启”的告警数量。 事件总数 事件管理 统计事件管理列表中的事件总数。 未处理事件总数 事件管理 统计告警管理列表中的告警状态为“开启”和“阻塞”的事件数量。
数据目标配置-DLI脱敏任务 选择数据库实例、数据库名，并输入数据表名称。 如果输入的表名已存在，系统将刷新目标数据表中的数据。 如果输入的表名不存在，系统将自动在目标数据库中新建该名称的表。 如果需要填写已有的数据表，请勿选择业务数据表，以免影响业务。 设置数据目标列名。 系统默认将生产与
敏感数据发现 查询扫描任务列表 查询指定任务扫描结果 查看规则列表 创建扫描规则 修改扫描规则 删除扫描规则 查询扫描规则组列表 创建扫描规则组 删除扫描规则组 创建扫描任务 删除扫描任务 父主题： API说明
选择“日志 > LTS”，进入LTS“日志流”页签。 图1 LTS数据库列表 单击数据库列表左上角的“添加日志流”，进入“添加日志流”弹框。 根据表1配置相关参数，单击“确定”完成添加。 表1 添加数据库参数配置表 参数 说明 资产名称 请输入自定义的资产名称，长度为4-255个字符。
单击“OBS”，进入OBS资产列表界面。 在OBS资产列表左上角，单击“添加其他桶”。在弹出“添加其他桶”对话框中，输入待添加桶的名称。 如需添加多个桶，则可单击，继续进行添加。 图3 添加其他桶 单击“确定”。 相关操作 删除OBS资产 勾选多个OBS资产，单击资产列表左上角“批量删除”，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
