检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主节点IP “实例布局”为“云下”时需要配置该参数。 输入主节点IP地址。 备节点IP “实例布局”为“云下”时需要配置该参数。 输入备节点IP地址。 浮动IP “实例布局”为“云下”时需要配置该参数。 输入浮动节点IP地址。 填写“登录信息”: 自定义admin用户密码信息。 密码设置要求
操作场景 配置脱敏规则后,使用代理访问应用,可查看脱敏结果。 本章节介绍如何查看并验证所配置脱敏规则的效果。 操作步骤 在浏览器中输入代理访问地址,即应用服务时所配置的应用域名/IP(例如example.com),回车进行访问。 在网页上查看脱敏效果。 如图 查看脱敏效果所示,信用卡号与订单号根据脱敏规则进行了脱敏展示。
运行中:查看注入水印任务进度。 已完成:单击“操作”列的“下载”,下载注入水印后的OBS桶文件。 运行失败:注入水印任务执行失败,鼠标移动至查看失败原因。 父主题: 注入水印
图片水印 图片嵌入暗水印 提取图片中的文字暗水印 提取图片中的图片暗水印 图片嵌入暗水印(文件地址版本) 提取图片中的文字暗水印(文件地址版本) 提取图片中的图片暗水印(文件地址版本) 父主题: API说明
手机号码(中国内地) 手机号码 5 邮箱 邮箱 6 邮政编码(中国内地) 邮政编码 7 地址(中国内地) 地址 8 精确地址(中国) 地址 9 唯一设备识别码IMEI IMEI 10 IPv4地址 ipv4 11 IPv6地址 ipv6 12 银行卡号 银行卡号 13 姓名(简体中文) 人名 14
大于200MB以上的文件不会对其进行扫描;同时如果OBS桶的文件进行了加密,则无法对其扫描。 DWS(数据仓库服务) -- -- ECS(弹性云服务器) 搭建的Mysql、TDSQL、SqlServer、PostgreSQL、Oracle数据库及ElasticSearch实例。 --
数据湖探索服务(Data Lake Insight,DLI) 云数据库服务(GaussDB) 弹性云服务器(Elastic Cloud Server ,ECS)的自建数据库 裸金属服务器(Bare Metal Server,BMS)的自建数据库 云日志服务(Log Tank Service,LTS)
文档水印 文档嵌入水印 文档提取暗水印 文档嵌入水印(文件地址版本) 文档提取暗水印(文档地址版本) 父主题: API说明
配置水印规则后,代理访问应用,可查看水印结果。 背景信息 以所添加的应用demo为例,以下步骤说明如何验证所配置水印规则的效果。 操作步骤 在浏览器中输入代理访问地址,即添加应用资产时所配置的应用域名/IP(例如example.com),回车进行访问。 在网页上直接查看网页水印效果。 不同类型水印效果不同,具体请参见3
已完成:脱敏任务已完成运行,且运行成功。 运行中:脱敏任务正在执行中。 待运行:脱敏任务未运行。 已停止:用户已手动停止脱敏任务的运行。 运行失败:脱敏任务运行失败。鼠标移动至查看失败原因。 图4 数据库脱敏任务运行情况 编辑和删除数据库脱敏任务 等待运行或运行中的脱敏任务不支持编辑或删除。 在数据库脱敏任务列
选择“数据库扩展包”和“OBS扩展包”的数量。 图3 选择扩展包 1个数据库扩展包含1个可添加数据库(支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等)资产。 1个OBS扩展包含1T体量,即1024GB。 选择“购买时长”。单击时间轴的点,选择购买时长
虚拟私有云 单击下拉框选择已部署设备的虚拟私有云。 子网 单击下拉框选择已部署设备的子网。 管理地址(可选) 请填写第三方设备管理配置地址。 也可以在设备添加成功后,单击“编辑”补充填写管理地址。 图1 添加设备 单击“确定”完成添加设备。 父主题: 设备列表
、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口,基于协议正向代理技术和远程访问隔离技术,实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 功能特性请参见如下内容,详细功能介绍及使用请参见CBH功能特性和CBH用户指南。 身份认证
设备告警” ,进入数据安全设备告警界面,相关参数如表表1所示。 图1 数据安全设备告警 表1 设备告警列表 参数 说明 设备名称/IP地址 设备的名称/IP地址 设备类型 设备类型分为四种类型: 应用数据审计 应用数据安全网关 数据库防火墙 数据库加密 告警类型 设备告警分为两种类型:(
仅支持加密。 关联实例 数据库加密网关。 目标数据源 单击下拉框选择目标数据源。 代理端口 端口范围14000-14999,不同数据库实例(地址和端口相同)使用不同代理端口,同一数据库实例使用相同代理端口,添加同一数据库实例下的数据源,会自动填充代理端口。 加密算法 单击下拉框选择
用于配置接收告警通知的终端。 单击“查看通知主题”创建新主题的操作步骤如下: 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅。 确认订阅。添加订阅后,完成订阅确认。
部署模式 部署模式包含如下: 单机:只有一台设备。 主备:两台设备,一台主设备,一台备机。 集群:多台设备。 管理地址 添加完设备,单击“编辑”添加管理设备地址。 状态 主机状态包含如下: 异常:“设备状态”为“异常”时,可在操作列单点登录和编辑。 正常:“设备状态”为“正常”时,可在操作列单点登录和编辑。
水印失败。 尽量选取数据取值比较多样的列注入水印,如果该列的值是可枚举穷尽的,则有可能因为特征不够导致提取失败。 常见的适合嵌入水印的列如地址、姓名、UUID、金额、总数等。 父主题: 数据水印类
仅支持加密。 关联实例 数据库加密网关。 目标数据源 单击下拉框选择目标数据源。 代理端口 端口范围14000-14999,不同数据库实例(地址和端口相同)使用不同代理端口,同一数据库实例使用相同代理端口,添加同一数据库实例下的数据源,会自动填充代理端口。 加密算法 单击下拉框选择
据安全运营能力。 介绍视频 云上全场景覆盖 整合云上各类数据源,提供一站式数据保护和防御机制。支持结构化和非结构化类型数据,支持云原生和ECS自建场景。 全栈敏感数据防护 根据敏感数据发现策略来精确识别数据库中的敏感数据,基于多种预置脱敏算法+用户自定义脱敏算法,实现全栈敏感数据防护。