检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全管理员 主要负责系统的日常安全保密管理工作，包括系统用户权限的授予与撤销，平台登录、账号密码和网络访问的安全配置等。 audadmin 审计管理员 主要负责对系统管理员和安全管理员的操作行为进行审计跟踪、分析和监督检查。 父主题： 用户管理
对于受信任的访问者，您可配置白名单。系统支持从应用、账号、客户端IP等维度配置白名单。 配置白名单策略后，针对命中白名单策略的访问会放行。 例如，对于应用demo，来自客户端IP172.xx.xx.28为受信任的IP，来自客户端IP172.xx.xx.28的访问均可放行。如下步骤说明如何将客户端IP172.xx.xx
事件管理 数据安全中心对接数据库审计等安全组件，对各组件事件进行统一管理，会将事件实时推送到DSC，用户可以对事件进行确认和处理。也可以将告警页面的告警转事件。 前提条件 已开通DBSS服务，且DBSS中已有资产，详情请参见购买数据库安全审计。 新建事件 登录管理控制台。 单击左上角的，选择区域或项目。
重启实例 出于维护目的，当系统的运行异常，用户可以尝试重启实例即虚拟机，恢复到可用状态。 当实例的“运行状态”为“运行中”时，可执行重启操作。 重启API数据安全防护实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，API数据安全防护实例将不可用。
审核账号 创建账号后，需要安全管理员审核通过后，才能够正常使用。系统支持手动审核和自动审核两种方式。 手动审核账号 启用自动审核 父主题： 用户管理
添加基础访问控制规则 操作场景 系统支持从应用、接口、Host、用户、客户端IP等维度配置基础访问控制规则，对命中规则的请求实行放行或阻断动作。 例如，应用Demo拥有文件下载接口，您可以添加基础访问控制规则阻断访问应用Demo的文件下载接口的请求。 本章节介绍如何创建基础访问控制规则。
重启服务 出于维护目的，当系统的运行异常，用户可以尝试重启服务即相关进程，恢复到可用状态。 当实例的“运行状态”为“运行中”时，可执行重启操作。 重启API数据安全防护实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，API数据安全防护实例将不可用。
登录实例Web控制台 系统管理员登录Web控制台后，可以管理和维护API数据安全防护。 前提条件 您已经从技术支持人员处获取登录用户名和密码。 出厂默认用户名如下，具体实际用户名密码请从技术支持工程师处获取。 表1 系统默认账号信息 出厂默认账号 说明 系统管理员 sysadmin 主要负责系统的日常运行维护。
审计 支持云审计的操作列表 在CTS事件列表查看云审计事件
对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token
告警管理 DBSS服务出现系统或业务告警时，会将告警实时推送到DSC，用户可以对告警进行确认和处理。 前提条件 已开通DBSS服务，且DBSS中已有资产，详情请参见购买数据库安全审计。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
资产管理 资产中心 资产分组管理 元数据任务 数据探索 资产目录
权限管理 创建用户并授权使用DSC DSC自定义策略 DSC权限及授权项
相似度检测技术，对数据资产进行分类分级。 数据出口分析：基于资产地图构建统一的数据出口和出口风险视图，帮助用户识别云上数据可能的出口，以及这些出口存在的潜在安全风险，方便用户采取相应的数据安全防护措施。 图2 数据出口分析 风险监控和预警：基于风险识别引擎，对数据资产进行风险监控，展示每类资产的风险分布，并预警。
MRS、资产地图以及LTS。系统将为您创建可供DSC使用的委托关系。 前提条件 已通过IAM对用户绑定“Tenant Administrator”权限的用户组，具体的操作请参见创建用户组并授权。 约束条件 同意授权后，DSC将根据您的选择，设置委托权限以此来访问您的OBS，数据库，大数据实例以及其他相应的云上资产。
到更高版本（专业版），也可以根据需求增加数据库扩展包和OBS扩展包的数量。 前提条件 已通过IAM对用户绑定“DSC FullAccess”权限的用户组，具体的操作请参见创建用户并授权使用DSC。 已购买任一版本的数据安全中心服务。 约束条件 已到期的服务版本，不支持直接升级，请先完成续费再升级。
设备管理 设备管理概述 设备列表 设备监控 设备告警 策略管理
策略中心 策略基线 策略管理 流转日志采集
开通DSC 购买数据安全中心 升级版本和规格
多账号管理 多账号管理概述 开启多账号管理功能 查看多账号管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
