检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 资产识别与管理 身份认证和访问控制 数据保护技术 审计与日志 故障恢复 更新管理 认证证书
查看设备列表 将设备添加至设备列表后，可通过此章节查看设备状态和进行管理设备的相关操作。 前提条件 设备已添加至DSC设备列表。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“设备管理 > 设备列表”
如果需要恢复下线状态设备的注册、心跳请求等信息，请参见此章节操作，设备上线后DSC正常接收设备注册、心跳请求等信息。上线后的设备在设备列表可对设备进行单点登录、编辑或者配置。 约束限制 只有处于“下线”状态的设备，才支持设备上线操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
如果需要在设备列表删除该设备，或者不需要DSC继续接受该设备的注册、心跳请求等信息，可将该设备下线，下线后的设备DSC将不再接受该设备信息。下线后的设备在设备列表不可单点登录、编辑或配置。 约束限制 设备状态是异常、正常、丢失。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
新建敏感数据识别任务 √ √ 数据脱敏 DSC的数据脱敏支持静态脱敏和动态脱敏。 DSC的数据脱敏特点： 不影响用户数据：从原始数据库读取数据，通过精确的脱敏引擎，对用户的敏感数据实施静态脱敏，脱敏结果另行存放，不会影响原始的用户数据。 支持云上各类场景：支持RDS，ECS自建数据库，大数据合规。
前提条件 在此之前，确保您已经创建新的用户账号，具体操作请参见新建账号。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 单击“待审核”页签。 勾选需要审核的账号，单击“通过”。 在确认提示框中，单击“确定”。
将鼠标滑动至全域数据库列表的“全部”或者新创建的标签上，单击添加标签，系统弹出“添加标签”弹窗。 图1 添加标签 自定义标签名称（即分组名称），单击“确定”，创建标签成功。 管理数据库分组 通过移动数据库实例下的数据库对其进行重新分组管理。 登录管理控制台。 单击左上角的，选择区域或项目。
设备监控 DSC会对设备进行实时监控，您可以通过此页面查看设备当前的CPU、内存使用率以及剩余磁盘情况。 约束限制 状态为丢失的不再更新设备数据。 前提条件 设备已添加至设备列表。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 >
操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 开启右上角自动审核的图标。 在确认提示框中，单击“确定”。 您可单击已审核页签，查看已审核的账号信息与审核状态。 父主题： 审核账号
DSC使用的委托关系，此时您可以在资产中心查看和添加您的数据资产，具体支持的资产类型及数据源类型如表1所示。 OBS桶添加后可以直接对其进行敏感数据扫描和OBS脱敏。 数据库和大数据类型资产需要完成授权后才能进行敏感数据识别、数据脱敏和数据库水印。 表1 资产中心支持的资产类型及数据源类型
邀请加入该组织之后，管理员或服务委托管理员可以查看和管理该组织下成员账号的资产，单击“当前账号”下拉框切换账号，管理成员账号下的资产。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 单击“多账号管理”，进入“多账号管理”界面。
DSC会对设备状态进行监控，详细的展示设备当前的CPU、内存使用率以及剩余磁盘情况，供您及时查看设备状态。 设备监控 设备告警 DSC会将检测到的设备告警展示在设备告警列表，可以通过单击“忽略”或者“标记为已处理”对设备告警进行处理。 设备告警 策略管理 管理员在DSC设备管理的策略管理页面制定
选择“级别配置”页签查看级别配置列表。 在目标级别操作列，单击“编辑”修改级别内容。 单击“确定”保存修改内容。 删除级别 只有未被引用的自定义级别才能删除。 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“敏感数据识别
支持HTTPS流量：1,000 Mbps 计费示例 以包年/包月计费模式为例，假设您在2023/07/08 15:50:04购买了API数据安全防护实例的专业版。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/07/08 15:50:04 ~ 2023/08/08
处理设备告警 DSC会将检测到的设备告警展示在设备列表，您可以通过此章节对设备告警进行相关处理。 约束限制 状态为丢失和新加的设备不会发送告警。 前提条件 设备已添加至设备列表。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 >
数据库水印提取 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见添加自建数据库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。
WebUI界面。由于admin用户在Ranger中的用户类型为“User”，只能查看Access Manager和Security Zone页面。因此您需要切换至rangeradmin用户或者其他具有Ranger管理员权限的用户： 在Ranger WebUI界面，单击右上角用户名，选择“Log
安全治理经验预置策略模板，支持策略的增删改查、策略的结构化展示和过滤查询等。 企业通过配置实施统一的数据安全保护策略，实现从敏感数据发现、识别、保护、监督到治理的一体化协同保护措施，满足数据安全与个人信息保护合规要求，简化数据安全管理，让企业的数据更安全、更合规，更高效。 使用场景
自定义模板支持修改模板内容，编辑分类分级模板介绍如何修改模板内容。 模板的规则分类支持修改，修改模板规则分类介绍如何修改规则分类。 约束限制 内置模板和设置为默认的识别模板不支持删除。 编辑识别模板 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 >
水印标识 请输入需要注入的水印标识符。 嵌入方案 单击下来框选择嵌入水印的方案，有如下方式： 无损-伪列水印：伪造新的属性列，生成与该关系表的其他属性相关的伪列，不容易被攻击者察觉，然后将水印嵌入到伪造的新列中，降低对原数据的损坏。 无损-伪行水印：基于数据各项属性的数据类型、数据格式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
