检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据安全中心对接数据库审计等安全组件，对各组件事件进行统一管理，会将事件实时推送到DSC，用户可以对事件进行确认和处理。也可以将告警页面的告警转事件。 前提条件 已开通DBSS服务，且DBSS中已有资产。 新建事件 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
策略管理 管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给相应的服务或者实例。 创建策略 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“策略中心
OBS使用审计 数据安全中心服务根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。 前提条件 当前异常事件处理页面含有异常事件。 在资产中心已开启OBS审计功能。
表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 （可选）配置脱敏模板 在配置自定义脱敏规则前，可配置脱敏模板，便于在配置脱敏规则时直接引用。 使用
配置脱敏规则后，使用代理访问应用，可查看脱敏结果。 本章节介绍如何查看并验证所配置脱敏规则的效果。 操作步骤 在浏览器中输入代理访问地址，即应用服务时所配置的应用域名/IP（例如example.com），回车进行访问。 在网页上查看脱敏效果。 如图 查看脱敏效果所示，信用卡号与订单号根据脱敏规则进行了脱敏展示。
登录实例。 方式一：登录服务管理控制台，进入数据库运维页面，在目标实例“操作”列单击“远程登录”或“本地登录”。 方式二：通过方式一进入的API数据安全防护页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。访问地址：https://服务器弹性IP地址:端口，例如https://172
包年/包月DSC/API数据安全防护实例从购买到欠费之前，您可以随时在DSC控制台为DSC/API数据安全防护实例续费，以延长DSC的使用时间。 在云服务控制台续费 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在界面右上角，单击“续费”。
数据安全中心服务大屏服务只读权限。 系统策略 无 DSC FullAccess 数据安全中心服务所有权限。 系统策略 购买RDS包周期实例需要配置授权项： bss:order:update bss:order:pay DSC ReadOnlyAccess 数据安全中心服务只读权限。
安全事件TOP5：展示被触发次数最多的风险规则TOP5。 安全事件分析/趋势：展示所选时间段内安全事件的响应类型以及时间趋势。 数据防护统计：展示所选时间段内脱敏与水印服务的请求趋势。 父主题： 系统管理员操作指南
参数类型 描述 id 是 String DSC告警主题ID（非消息通知服务主题ID） project_id 否 String 项目ID status 否 Integer 告警通知状态 topic_urn 是 String 消息通知主题的唯一资源标识符 响应参数 状态码： 200 表3
表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置白名单 配置白名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确保未开启与白名单冲突的规则。配置白名单流程如下图2所示。
表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置黑名单 配置黑名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确保未开启与黑名单冲突的规则。配置黑名单流程如下图2所示。
需要在指定的时间内为数据安全中心/API数据安全防护实例续费，。 为了防止造成不必要的损失，请您及时续费。如果未续费，您将不能使用DSC服务/API数据安全防护实例。 如需续费，请在管理控制台续费管理页面进行续费操作。详细操作请参考续费管理。 续费相关功能 包年/包月DSC/A
输入策略名称，只能由中文字符、英文字母、数字、下划线和中划线组成。 关联设备 单击下拉框选择关联设备。 目标数据源 单击下拉框选择目标数据源。 脱敏服务端口 端口范围14000-14999，不同数据库实例（地址和端口相同）使用不同代理端口，同一数据库实例使用相同代理端口，添加同一数据库实例下的数据源，会自动填充代理端口。
等管理操作。 系统管理 系统管理模块支持对平台使用用户进行维护，包括账号的管理、组织架构管理、角色的管理、账号的审核等，同时支持对系统各类消息进行查看与管理。 展示设备状态，管理设备，对系统内核、CPU、硬盘等使用情况进行诊断、进行系统升级、系统安全配置等。 日志管理 支持查看与检索系统所有操作行为的日志信息。
识别任务列表 单击目标任务“操作”列的“识别结果”，进入“结果明细”界面。 图2 识别结果明细 DSC分别统计了大数据、数据库、OBS、MRS和LTS服务风险等级的数量及分布图。 同时DSC针对扫描对象提供了详细的识别结果列表，单击列表左上角筛选框，选择筛选项，可通过“对象名称”、“数据库名
String 规则ID 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 msg String 返回消息 status String 返回状态，如'200','400' 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code
、权限更改、权限删除。 合法用户对敏感数据的桶进行权限更改、权限删除。 访问敏感数据的用户登录终端异常等情况。 操作步骤 购买数据安全中心服务。 登录管理控制台。 在左侧导航树中，单击，选择“安全 > 数据安全中心”，进入“资产地图”界面。 在“资产地图”左上角单击云资产授权“修改”，进入“云资产委托授权”页面。
String 规则组ID 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 msg String 返回消息 status String 返回状态，如'200','400' 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code
String 项目ID 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 msg String 返回消息 status String 返回状态，如'200','400' 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
