检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“脱敏算法”页签，单击右上角的“添加自定义算法”。 在“添加自定义算法”对话框中，配置自定义算法。相关参数说明请参见表 添加自定义脱敏算法参数说明。 图1 添加自定义算法 表1 添加自定义脱敏算法参数说明 参数 说明 算法名称 设置自定义算法的名称。 数据标签 在下拉栏中选择关联的敏感
数据目标配置-Hive脱敏任务 选择数据库实例、数据库名，并输入数据表名。 如果输入的数据表名已存在，系统将刷新目标数据库中该数据表中的数据。 如果输入的数据表名不存在，系统将自动在目标数据库中新建该名称的数据表。 如果需要填写已有的数据表，请勿选择业务数据表，以免影响业务。 设置数据目标列名。 系统默
数据目标配置-MRS脱敏任务 选择数据库实例、数据库名，并输入数据表名。 如果输入的数据表名已存在，系统将刷新目标数据库中该数据表中的数据。 如果输入的数据表名不存在，系统将自动在目标数据库中新建该名称的数据表。 如果需要填写已有的数据表，请勿选择业务数据表，以免影响业务。 设置数据目标列名。 系统默
进行选择，DSC支持的系统权限如表1所示。如果您需要对除DSC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 用户在执行云资源委托授权/停止授权时必须拥有IAM的管理员权限（“Security Administrator”权限）。 表1 DSC系统权限 角色名称 描述
敏感数据发现 查询扫描任务列表 查询指定任务扫描结果 查看规则列表 创建扫描规则 修改扫描规则 删除扫描规则 查询扫描规则组列表 创建扫描规则组 删除扫描规则组 创建扫描任务 删除扫描任务 父主题： API说明
数据目标配置-HBase脱敏任务 选择数据库实例、命名空间、数据表名，并输入列族。 如果输入的列名已存在，系统将刷新目标数据表中的该列的数据。 如果输入的列名不存在，系统将自动在目标数据表中新建该名称的列。 如果需要填写已有的数据表，请勿选择业务数据表，以免影响业务。 设置数据目标列名。 系统默认
选择“日志 > LTS”，进入LTS“日志流”页签。 图1 LTS数据库列表 单击数据库列表左上角的“添加日志流”，进入“添加日志流”弹框。 根据表1配置相关参数，单击“确定”完成添加。 表1 添加数据库参数配置表 参数 说明 资产名称 请输入自定义的资产名称，长度为4-255个字符。
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 单击“多账号管理”，进入“多账号管理”界面。 进入“账号列表”界面，参数如表1所示。 表1 账号列表 参数 说明 账号名 邀请加入该组织的账号名称，具体请参见邀请账号加入组织。 DomainId 当前账号的DomainId。
配置告警通知，如图1所示，相关参数说明如表1所示。 该告警通知为默认通知，如果未添加通知主题，数据使用审计告警将使用默认通知。 图1 设置告警通知 表1 告警通知参数说明 参数名称 说明 取值样例 状态 是否开启通知。 ：开启状态。 ：关闭状态。 通知主题 单击下拉列表选择已创建消息通知主题或者
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中，选择“策略中心 > 流转日志采集”，进入“数据流转”界面。 实例列表参数说明如表1所示。 表1 实例列表 参数 说明 实例名称/ID 对接微服务的实例名称，如DBSS和API数据安全防护的实例，如果没有实例请先进行实例购买。 实例类型
录DSC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的DSC操作列表，请参见支持云审计的操作列表。 日志 出于分析或审计等目的，用户开启了云审计服务后，系统开始记录DSC资源的操作。云审计服务管理控制台保存最近7天的操作记录。
FullAccess”中定义的查询OBS资产列表的权限（dsc:obsAsset:list），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为“Deny”，然后同时将“DSC FullAccess”和拒绝策略授予用户，根据Deny优先原则用户可以对DSC执行除了查询OBS资产列表的所有操
掩盖字符串x至y的内容，其他部分内容保留。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，MASKXY parameters 是 parameters Object 脱敏算法参数 表2 parameters 参数 是否必选 参数类型
络进行业务SQL流量分析，定位出加密后可能执行异常的SQL，并生产分析报表。 数据加密 在数据加密模块对加密与解密队列管理，支持对客户端和数据库用户授权限制用户访问，查看并下载加密日志、回滚表结构、管理加密表、下载bypass插件。 动态脱敏 支持对敏感数据配置脱敏算法，对明文数据进行动态脱敏展示。
对特殊符号前或后的内容掩盖，另一部分内容保留。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，SYMBOL parameters 是 parameters Object 脱敏算法参数 表2 parameters 参数 是否必选 参数类型
识别配置”，进入识别模板页签。 选择“识别规则”页签，进入识别规则界面，如图1所示。 图1 识别规则列表 单击界面左上角“新建自定义规则”，弹出“添加规则”弹框。 请参照表1表配置相关参数。 表1 添加规则参数配置说明 参数 说明 规则名称 您可以自定义敏感数据规则名称。 规则名称需要满足以下要求：
在左侧导航树中选择“敏感数据识别 > 识别配置”，进入识别模板页签。 选择“级别配置”页签，在级别配置列表左上角单击“新建分级”。 在“新建分级”弹框中配置相关信息，参数说明如表1。 表1 新增级别参数说明 参数 说明 级别名称 输入自定义的级别名称。 级别颜色 可根据敏感等级选择级别颜色，级别颜色数值越高敏感度越高。
数据静态脱敏 查询脱敏任务执行列表 开启/停止脱敏任务 父主题： API说明
动态脱敏操作流程 脱敏算法 表1 脱敏算法说明 脱敏算法 脱敏方式说明 使用场景 Hash脱敏 使用Hash函数对敏感数据进行脱敏。支持SHA256和SHA512。 SHA256 将数据库表中字符串类型字段的内容用其SHA256的摘要值代替。 该算法执行完后，结果的长度可能超过原表中列允许的最大
敏感数据识别任务 新建敏感数据识别任务 立即启动识别任务 管理识别任务列表 识别结果 父主题： 敏感数据识别
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
