检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启用内置规则 操作场景 系统拥有内置风险规则，您可启用系统内置风险规则，对应用数据资产进行防护。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 风险防护”，并单击“内置规则”页签。 在列表区域找到目标规则，单击其右侧的图标，启用规则。
用户访问DSC的方式有多种，包括DSC控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过DSC提供的REST风格的API接口进行请求。 DSC的接口需要经过认证请求后才可以访问成功。DSC支持两种认证方式： Token认证：通过Token认证调用请求，访问DSC控制台默认使用Token认证机制。
新建分级 DSC内置有L1-L4四种敏感数据级别，如果内置级别无法满足您的需要，可以根据此章节进行自定义级别。 使用约束 最多只能拥有20个密级。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“敏感数据识别
查看设备列表 将设备添加至设备列表后，可通过此章节查看设备状态和进行管理设备的相关操作。 前提条件 设备已添加至DSC设备列表。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“设备管理 > 设备列表”
立即启动识别任务 DSC可重复执行识别任务，如果您需要对数据进行再一次的扫描，可参考本章节启动识别任务。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已添加或者授权资产，具体请参见资产中心中添加和授权资产的操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停止设备A的高可用，对设备A进行升级，升级完成后，开启设备A的高可用，再开启数据同步，此步骤可保障双机 HA 升级时业务影响最低。 升级
计费FAQ 数据安全中心如何收费？ 如何为数据安全中心服务续费？ 如何退订数据安全中心服务？
上资产进行风险识别，呈现云上数据安全态势。 表1 DSC的资产管理 资产管理方式 简要说明 详细介绍 资产地图 数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据以及数据出口分析等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。
租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。DSC的按需计费模式结算周期为：一个月调用API接口次数。 按需计费资源的扣费时间可能会滞后于结算周期，在“费用中心
资产目录 资产目录从不同“业务域”和“数据类型”两种维度统计数据资产的敏感信息，并从库表列三个维度可进行查看。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已添加或者授权资产，具体请参见资产中心中添加和授权资产的操作。 查看资产目录 登录管理控制台。
计费项 DSC根据购买方式和计费模式进行计费。 计费说明 图1 DSC的计费方式 表1 计费项信息 计费模式 计费项目 计费说明 包周期（包年/包月） 服务版本（必选） 按购买的版本规格（标准版、专业版）计费。 各服务版本支持的业务规格和功能，请参见规格版本差异。 数据库扩展包（可选）
“√”表示支持，“-”表示平台不支持。 DSC的API接口暂不支持直接对OBS桶数据进行添加/提取水印的操作，如果您需要对OBS桶数据进行水印相关的操作，请先将OBS桶数据读取到本地，再调用水印的API接口进行操作，添加水印后的文档将放在API的响应体中进行返回。 更详细的限制请参见具体API的说明。 父主题：
视频介绍 03:34 数据安全中心DSC介绍 等保合规 科普视频 02:49 等保合规科普视频 操作视频 数据安全中心 DSC 如何添加数据水印 02:29 如何批量对文档添加数据水印 云容器引擎 CCE 熟悉云容器引擎控制台 07:25 熟悉云容器引擎控制台 云容器引擎 CCE 熟悉云容器引擎控制台
管理级别 如果您需要编辑或者禁用分级，请按照此章节进行操作。 编辑级别 只有自定义级别支持编辑级别内容。 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入识别模板页签。
计费模式概述 API数据安全防护实例提供包年/包月的计费模式。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 表1 计费模式 计费模式 包年/包月 付费方式 预付费 按照订单的购买周期结算。
处理设备告警 DSC会将检测到的设备告警展示在设备列表，您可以通过此章节对设备告警进行相关处理。 约束限制 状态为丢失和新加的设备不会发送告警。 前提条件 设备已添加至设备列表。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 >
添加设备 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备添加至设备列表进行设备告警和监控。 前提条件 已购买第三方设备，购买第三方设备具体方式请联系技术支持。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
如果需要恢复下线状态设备的注册、心跳请求等信息，请参见此章节操作，设备上线后DSC正常接收设备注册、心跳请求等信息。上线后的设备在设备列表可对设备进行单点登录、编辑或者配置。 约束限制 只有处于“下线”状态的设备，才支持设备上线操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
资产授权类 开通云资源授权后，获得了授权资产服务的哪些权限？ 如何排查数据库资产连通性失败？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
