正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
告警通知 通过设置告警通知,当敏感数据检测完成后或异常事件处理监测到异常事件时,数据安全中心将敏感数据检测结果以及异常事件通过用户设置的接收通知方式发送给用户。 前提条件 已开通消息通知服务。 约束条件 在使用告警通知前,确认已开通消息通知服务,消息通知服务为付费服务,价格详情请参见SMN价格详情。
API数据安全防护”,进入“API数据安全防护”界面。 在界面左上角左上角单击“购买API数据安全防护”,进入“购买API数据安全防护”界面。 填写基础配置信息: 计费模式:支持包年/包月的计费模式。 当前区域:单击下拉框选择要购买的区域。 当前项目:单击下拉框选择所属项目。 实例类型:支持主备的实例类型。
流量控制规则参数说明。 图1 添加流量控制规则 表1 添加流量控制规则参数说明 参数 说明 规则名称 自定义流控规则的名称。 规则描述 填写规则的描述信息。 应用名称 在下拉框中选择规则适用的应用。 应用流量阈值 配置流量阈值,时间单位可选秒或分钟。 是否开启 开启和关闭规则。
单击“添加”,配置水印规则。如图 添加水印规则,参数说明请参考表 添加水印规则。 图1 添加水印规则 表1 添加水印规则 参数 说明 规则名称 填写自定义的水印规则名称。 应用名称 选择该规则适用的应用。 水印模板 选择水印模板。如何配置水印模板,请参见配置水印模板。 规则条件 配置该
账号 设置账号名称。 应用名称 选择账号所属的应用资产。 登录接口 设置账号的登录接口。 请求方式 访问接口的请求方式,例如GET、POST和DELETE等。 登录方式 选择账号的登录方式,包括账号密码和手机+验证码。 账号变量名 设置账号的变量名。 密码变量名 设置密码的变量名。
在“添加模板”对话框中,配置模板信息。相关参数说明请参见表 添加模板参数说明。 图1 添加模板 表1 添加模板参数说明 参数 说明 基本信息 填写行业模板的基本信息。 模板名称:设置行业模板的名称。 备注说明:描述行业模板的信息。 脱敏算法选择 选择加入模板的敏感数据类型以及对应的脱敏算法。
单击“添加”,配置脱敏规则。相关参数说明请参见表 添加脱敏规则参数说明。 图1 添加脱敏规则 表1 添加脱敏规则参数说明 参数 说明 规则名称 填写自定义的脱敏规则名称。 应用名称 选择使用该规则的应用。 优先级 当请求命中多个脱敏规则时,优先级更高的规则生效。 数据类型 选择脱敏的数据类型。
计费模式 包年/包月 付费方式 预付费 按照订单的购买周期结算。 计费周期 按订单的购买周期计费。 适用计费项 API数据安全防护实例规格。 变更规格 不支持变更版本规格。 适用场景 适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于长期使用者,推荐该方式。 父主题: 计费模式
在添加自定义规则对话框中,配置规则具体参数。相关参数说明请参见表1。 图1 添加自定义规则 表1 添加自定义规则参数说明 参数 说明 规则名称 自定义填写规则名称。 规则类型 选择规则类型,可选IP访问异常、账号访问异常或其他异常。 应用名称 在下拉框中选择规则适用的应用。 风险等级 选择命中该规则的请求的风险等级。
在“Access”页签单击“Add New Policy”,添加Hive权限控制策略。 根据权限要求配置相关参数。关键参数如表1,其他参数无需填写,保持默认即可。 表1 Hive权限参数 参数名称 描述 取值 Policy Name 策略名称,可自定义,不能与本服务内其他策略名称重复。
作日志等方法防止个人数据泄露,保证您的个人数据安全。 收集范围 DSC收集及产生的个人数据如表1所示: 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 租户ID 在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID 否 是,租户ID是用户的身份标识信息。
用,无需提前预置资源,从而降低预置过多或不足的风险。 表1列出了两种计费模式的区别。 表1 计费模式 计费模式 包年/包月 按需计费 付费方式 预付费 按照订单的购买周期结算。 后付费 按照API的实际调用次数计费,每月有100W次的调用额度,不累计,月末清零。 计费周期 按订单的购买周期计费。
置的sysadmin用户密码相同,首次登录进行重置密码。 操作步骤 登录实例。 方式一:登录服务管理控制台,进入数据库运维页面,在目标实例“操作”列单击“远程登录”或“本地登录”。 方式二:通过方式一进入的API数据安全防护页面获取“弹性IP”,在浏览器地址栏中输入访问地址,按回
审核账号 创建账号后,需要安全管理员审核通过后,才能够正常使用。系统支持手动审核和自动审核两种方式。 手动审核账号 启用自动审核 父主题: 用户管理
规则匹配:用于指定和识别文本字符串(如特定字符,单词或字符模式)的一种简洁而灵活的方式。 说明: 对于MRS中的HIVE数据,在敏感数据识别时,当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容 > 包含”的方式。 匹配逻辑 选择匹配逻辑: AND:关键字都需要包含。 OR:仅需要包含其中一个关键字。
数据库加密网关 数据库运维 API安全网关 来源实例 单击下拉框选择对应的事件来源实例。 责任人 单击下拉框选择对应事件处理责任人。 影响资产(可选) 填写改事件影响资产的信息。 发生时间 事件首次发生时间。 计划关闭事件 事件计划关闭时间。 推荐处理方法(可选) 输入推荐事件处理方法,输入不超过1000个字符。
“KMS加密”可以选择“从KMS密钥中选择”和“输入KMS密钥ID”两种方式: “从KMS密钥中选择”:单击下拉框选择已有的KMS主密钥,如果没有可选择的主密钥,单击“创建KMS主密钥”进行创建,创建方式详情请参见创建KMS主密钥。 默认使用凭据管理为您创建的默认主密钥csm/
在左侧导航栏,选择“系统管理 > 数据清理”。 单击“清理记录”页签。 在列表中查看具体的清理记录,包括每次清理的结束时间、清理内容、清理范围以及清理方式信息。 图1 清理记录 父主题: 数据清理
网页水印 配置网页水印的具体参数。 水印内容:选择网页水印显示的具体内容,支持多选。 字体大小:选择网页水印的字体大小。 显示方式:选择网页水印的显示方式。 间距:选择网页水印的间距类型。 倾斜角度:选择网页水印的倾斜角度。 字体颜色:选择网页水印的字体颜色。 不透明度:选择网页水印的不透明度。
且大小不能超过20M,表数据记录预估在1500行以上,csv文件内容需为UTF8编码,请保证数据的完整性以及正确性。 提取方式 单击下拉框选择提取水印的方式,有损列嵌入以及无损列嵌入需要使用按列提取,无损行嵌入则需要使用按行提取。 分隔符 文件中的分割符。例如","。 单击“确定”,完成水印提取任务创建。