检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击下拉框选择要购买的区域。 当前项目 单击下拉框选择所属项目。 实例类型 支持主备的实例类型。 实例布局 实例属于云上或者云外。 实例名称 单击输入实例名称。 主可用区 “实例布局”为“云上”时需要配置该参数： 单击选择主可用区，如何选择区域和可用区请参见如何选择区域和可用区？。 备可用区
表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 （可选）配置脱敏模板 在配置自定义脱敏规则前，可配置脱敏模板，便于在配置脱敏规则时直接引用。 使用系
据安全运营能力。 介绍视频 云上全场景覆盖 整合云上各类数据源，提供一站式数据保护和防御机制。支持结构化和非结构化类型数据，支持云原生和ECS自建场景。 全栈敏感数据防护 根据敏感数据发现策略来精确识别数据库中的敏感数据，基于多种预置脱敏算法+用户自定义脱敏算法，实现全栈敏感数据防护。
象，用于获取OBS服务投递日志等 EVS ReadOnlyAccess 区域 用于获取云硬盘列表 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess
触发频率 配置该规则的触发条件。其中时间单位可选秒、分、时： 选择秒时，时间可填10 ~ 86400间任意整数； 选择分时，时间可填1 ~ 1440间任意整数； 选择时时，时间可填1 ~ 24间任意整数； 访问次数可填1 ~ 100000间任意整数。 响应动作 选择规则的响应动作。 告警：访问匹配该规则时，产生告警日志。
告警通知 通过设置告警通知，当敏感数据检测完成后或异常事件处理监测到异常事件时，数据安全中心将敏感数据检测结果以及异常事件通过用户设置的接收通知方式发送给用户。 前提条件 已开通消息通知服务。 约束条件 在使用告警通知前，确认已开通消息通知服务，消息通知服务为付费服务，价格详情请参见SMN价格详情。
在“数据库”页签中，单击，将“数据库脱敏”设置为，开启数据库脱敏。 单击“新建任务”，进入“数据源配置”页面，具体参数说明如表1所示。 图1 数据源配置-数据库脱敏任务 表1 数据源配置参数说明 参数名称 参数说明 任务名称 您可以自定义脱敏任务的名称。 任务名称需要满足以下要求： 1~255个字符。
新建任务参数说明 参数 说明 取值样例 任务名称 您可以自定义敏感数据识别任务名称。 任务名称需要满足以下要求： 4~255个字符。 字符可由中文、英文字母、数字、下划线或中划线组成。 开头需为中文或者字母。 任务名称不能与已有的任务名称重复。 DSC_Test 数据类型 选择识别的数据类型，可多选。
单击“选择文件路径”，选择存储注入水印后的文件。 明水印设置 当“水印类型”选择“明水印”时，输入水印内容，拖动滑块设置“字体大小”、“字体角度”、“透明度”以及水印的“稀疏程度”。 暗水印设置 当“水印类型”选择“暗水印”时，需要配置此参数。 根据自己的需要，设置“水印内容”。 图2 注入水印 单击
修改告警设置 您可以通过告警设置，配置发送到消息通知告警的触发阈值、等级和频率。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“告警设置”页签。 单击要修改告警的“编辑”，在对话框修改告警的阈值、等级和频率。
在OBS资产列表左上角，单击“添加自有桶”。在弹出添加自有桶对话框中，勾选需要添加的OBS桶。 资产名称将作为资产唯一标识符，默认将桶名称置为资产名称。 图1 添加自有桶 单击“确定”。 添加其他桶 其他桶是指其他用户创建的桶且桶权限设置为“公共”的桶，或者为当前账户拥有权限的私有桶。 登录管理控制台。 单击左上角的，选择区域或项目。
新建任务参数取值 参数 取值样例 说明 任务名称 Test任务_01 您可以自定义敏感数据识别任务名称。 任务名称需要满足以下要求： 4~255个字符。 字符可由中文、英文字母、数字、下划线或中划线组成。 开头需为中文或者字母。 任务名称不能与已有的任务名称重复。 数据类型 数据库 > pg-0530
SQL”区域的组件插件名称如“Hive”。 在“Access”页签单击“Add New Policy”，添加Hive权限控制策略。 根据权限要求配置相关参数。关键参数如表1，其他参数无需填写，保持默认即可。 表1 Hive权限参数 参数名称 描述 取值 Policy Name 策略名称，可自定义，不能与本服务内其他策略名称重复。
数据脱敏是否对原始数据有影响？ 更多 资产添加类 如何获得云资源委托授权？ 开通云资源授权后，获得了授权资产服务的哪些权限？ 如何排查数据库资产连通性失败？ 更多 云服务器卡顿 应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析 步骤2：准备应用运行环境 更多 Ping不通 应用容器化改造介绍 应用容器化改造流程
设置平台登录安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在平台登录安全设置区域，设置平台登录的安全性。 图1 平台登录安全设置 表1 参数说明 参数 说明 动态验证码
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DSC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DSC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
设置账号密码安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 表1 参数说明 参数 说明 初次登录强制更改密码
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
编辑资产名称 功能介绍 编辑数据资产名称 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/sdg/asset/{asset_id}/name 表1 路径参数 参数 是否必选 参数类型 描述 asset_id 是 String 资产ID project_id
新建任务参数说明 参数 说明 取值样例 任务名称 您可以自定义敏感数据识别任务名称。 任务名称需要满足以下要求： 4~255个字符。 字符可由中文、英文字母、数字、下划线或中划线组成。 开头需为中文或者字母。 任务名称不能与已有的任务名称重复。 test 数据类型 选择识别的数据类型，可多选。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
