正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
常运行,此阶段为有效期;资源到期而未续费时,将陆续进入宽限期和保留期。 图2 计费资源生命周期 到期后预警 包年/包月API数据安全防护实例资源在到期前第7天内,系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年
文件格式为PDF、PPT、Word、Excel。 约束条件 本章节的方法仅针对提取PDF、PPT、Word、Excel格式文件的单个文件的暗水印。 PDF文件和word文件最大50M。 excel文件最大70M。 ppt文件最大20M。 创建OBS桶文件水印提取任务 登录管理控制台。 单击左上角的,选择区域或项目。
图1所示。 图1 识别规则列表 在目标规则操作列单击“详情”查看并修改规则。支持修改的参数有“规则基础信息”、“添加到模板”、“匹配条件”和“识别阈值配置”。 父主题: 敏感数据识别配置
文件格式为PDF、PPT、Word、Excel。 约束条件 本章节的方法仅针对提取PDF、PPT、Word、Excel格式文件的单个文件的暗水印。 PDF文件和word文件最大50M。 excel文件最大70M。 ppt文件最大20M。 创建OBS桶文件水印提取任务 登录管理控制台。 单击左上角的,选择区域或项目。
单击“操作日志”页签。 设置过滤条件,单击图标,查询对应的操作日志。 图1 过滤条件 表1 参数说明 查询条件 说明 时间范围 设置查询的开始时间和结束时间。 操作账号/IP/内容等 输入操作账号/访问来源IP/内容等关键字,支持模糊匹配。 父主题: 审计管理员操作指南
将签名信息添加到消息头,从而通过身份认证。 AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。 SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。
接受所有IP:所有IP均可登录系统。 限制IP:需要设置允许登录IP地址,允许登录IP 地址内的可以登录系统,其他IP不可以登录。 网络权限配置 设置是否禁止ICMP探测和禁止SSH登录。 启用禁止ICMP探测:关闭ICMP功能,则其他设备无法ping系统。 启用禁止SSH登录:禁止使用SSH命令登录服务器。 父主题:
使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏,选择“系统运维 > 设备管理”。 查看CPU使用率、内存使用率和硬盘使用情况等设备实时状态信息。 图1 设备状态 表1 参数说明 参数 说明 系统概况 展示系统实时的CPU使用率与内存使用率。 CPU使用率
incident:表示比操作失败更严重的情况,例如引起其他故障等。 企业项目ID:输入企业项目ID。 访问密钥ID:输入访问密钥ID(包含临时访问凭证和永久访问密钥)。 时间范围:可选择查询最近1小时、最近1天、最近1周的操作事件,也可以自定义最近7天内任意时间段的操作事件。 在事件列表页面
在左侧导航树中选择“敏感数据识别 > 识别配置”,进入识别模板页签,如图1所示。 图1 识别模板 在目标模板单击“复制”,在复制模板弹框中填写“新模板名称”和“描述”,如图2所示。 图2 复制模板 单击“确定”。 相关操作 单击“设为默认”,可将该模板设置为默认模板。 单击模板“概览”查看模板分类分级详情。
静态数据脱敏的应用场景: 开发测试 数据分享 数据研究 OBS数据安全防护最佳实践 介绍如何使用数据安全中心(DSC),对OBS中存储的敏感数据进行识别、分类分级和保护。 等保合规安全解决方案 华为云依托自身安全能力与安全合规生态,为客户提供一站式的安全解决方案,帮助客户快速、低成本完成安全整改,轻松满足等保合规要求。
授权访问OBS桶后,需要获取OBS日志,因此会产生请求费用,具体的请参考请求费用。 停止授权,需要您的资产没有绑定任务。停止授权后,DSC会删除您的委托和资产信息,对应的所有数据将被清除,请谨慎操作。 开通授权后获得的授权委托策略 表1 对应授权项服务创建的委托 资产模块 服务策略 作用范围 备注
业务告警:设备功能相关告警。 告警级别 告警级别分为五种类型: 紧急 重要 次要 提示 未知 告警时间 设备产生告警的时间。 状态 告警状态包含:未处理。 单击忽略和“标记为已处理”都不再展示,不影响同类型告警。 操作 单击“忽略”或者“标记为已处理”处理单条告警。 父主题: 设备告警
建议您在DSC服务里先删除已授权的rds实例,再重新对该实例进行权限设置。 DSC暂不支持对RDS中已开启SSL的MySQL数据库进行扫描和脱敏。 图2 数据库授权 方法二:通过单击“实例名称”进入实例详情页面,单击“操作”列的“授权”去给未授权的数据库授权。 图3 实例详情 完
表1 配置网络地址参数 参数 说明 网口名称 显示网卡名称。 默认网卡名,无法修改。 网口类型 在下拉栏中,选择网卡用途。可选类型包括未作用途和管理口。 如果选为管理口,需要配置以下信息: IP地址:网卡的IP地址。 子网掩码:网卡的子网掩码。 网关地址:网关的IP地址。 单击“设置
请重试或联系技术支持。 400 DSC.00000003 Failed to read the upload file 读取文件错误! 请检查文件类型和大小。 400 DSC.00000004 Invalid parameter 参数错误! 请传递正确的参数。 400 DSC.00000005
DMS或HTTP(S)终端,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅。 确认订阅。添加订阅后,完成订阅确认。 更多关于主题和订阅的信息,请参见《消息通知服务用户指南》。 - 单击“应用”。
规则描述 填写规则的描述信息。 应用名称 在下拉框中选择规则适用的应用。 应用流量阈值 配置流量阈值,时间单位可选秒或分钟。 是否开启 开启和关闭规则。 开启状态:添加规则后直接生效。 关闭状态:配置完成后不生效,需要手动开启。 单击“确定”,添加流量控制规则。 操作结果 添加完成
可以根据需要选择一种方式进行续费,具体如图1所示。 图1 DSC/API数据安全防护实例生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在DSC/API数据安全防护实例到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00
页面使用F12查看token信息。 账号关键字 填写token关键字。可在代理访问的应用页面使用F12查看账号的键名信息。 是否开启 开启和关闭规则。 开启状态:添加规则后直接生效。 关闭状态:配置完成后不生效,需要手动开启。 拓展发现 是否开启扩展发现:选择是否启用账号拓展发现。