检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实例管理 查看实例详情 解绑弹性公网IP 重启实例 开启实例 关闭实例 父主题： API数据安全防护
对资产中心资产进行分组管理后方便维护和管理，本章介绍如何进行资产分组管理。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已对资产进行授权，具体请参见资产中心章节中资产授权的内容。 新建数据库分组 通过创建子级标签的方式对您的资产进一步分组，方便管理和查看。
内置数据保护类型 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。 单击下拉框选择自定义级别，如果没有可选择的自定义级别，请参照新建分级进行新建。 图4 自定义数据保护类型 单击“确定”，在策略基线表中查看数据保护类型。 图5 数据资产保护类型 修改保护要求 参照操作步骤进入“策略基线”界面。
字（0～9）和特殊字符（!@$%^-_=+[{}]:,./?~#*），且需同时至少包含其中三种。 不能包含用户名或倒序的用户名。 系统无法获取系统管理员admin用户密码，请务必保存好登录账号信息。 选择“购买时长”，单击“下一步”进入支付确认界面。 单击“立即购买”，进入支付界面，完成支付。
注入水印 数据库水印注入 文档水印注入 图片水印注入 父主题： 数据水印
敏感数据识别任务 新建敏感数据识别任务 立即启动识别任务 管理识别任务列表 识别结果 父主题： 敏感数据识别
敏感数据识别配置 新增识别模板 管理识别模板 新建自定义规则 编辑规则 查看内置规则 新建分级 管理级别 父主题： 敏感数据识别
如果需要添加其他桶，则需设置该桶的权限为“公共”或者该桶为当前账户拥有权限的私有桶。 约束条件 DSC不支持OBS的并行文件系统。 添加自有桶 自有桶是指当前用户自己创建的桶，包含公共桶和私有桶。 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
re AD远程认证，支持远程认证用户身份，防止身份泄露。并支持一键同步AD域服务器用户，复用原有用户部署结构。 账户管理 集中管理系统用户和资源账号信息，对账号全生命周期建立可视、可控、可管运维体系。 用户账号管理：系统用户账号全生命周期管理，用户使用唯一账号登录系统，解决共享账号、临时账号、滥用权限等问题。
反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置白名单 配置白名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确保未开启与白名
操作场景 对于不受信任的访问者，您可配置黑名单。系统支持从应用、账号、客户端IP等维度配置黑名单。配置黑名单后，命中黑名单的访问会被直接阻断，且命中黑名单的审计日志风险等级会标记为“非法”。 例如，对于应用demo，客户端IP172.xx.xx.28为不受信任的IP，您可以添加黑名单阻断来自这个IP的所有访问。
示例2：拒绝查询OBS资产列表 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予“DSC FullAccess”的系统策略，但不希望用户拥有“DSC FullAccess”中定义的查询OBS资产
反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置黑名单 配置黑名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确保未开启与黑名
数据流转详情 DSC对采集上报的日志进行数据链路流转分析，并绘制流转图。对采集到的日志数据进行各种指标运算，将运算结果保存起来。 查看数据流转分析 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据安全运营
内置数据保护类型 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。 单击下拉框选择自定义级别，如果没有可选择的自定义级别，请参照新建分级进行新建。 图4 自定义数据保护类型 单击“确定”，在策略基线表中查看数据保护类型。 图5 数据资产保护类型 修改保护要求 参照操作步骤进入“策略基线”界面。
内置数据保护类型 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。 单击下拉框选择自定义级别，如果没有可选择的自定义级别，请参照新建分级进行新建。 图4 自定义数据保护类型 单击“确定”，在策略基线表中查看数据保护类型。 修改保护要求 参照操作步骤进入“策略基线”界面。
内置数据保护类型 自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。 单击下拉框选择自定义级别，如果没有可选择的自定义级别，请参照新建分级进行新建。 图4 自定义数据保护类型 单击“确定”，在策略基线表中查看数据保护类型。 图5 数据资产保护类型 修改保护要求 参照操作步骤进入“策略基线”界面。
概述 数据安全中心支持自动发现云上资产和添加自建数据资产。 数据库和大数据类型资产需要完成授权之后才能进行敏感数据识别、数据脱敏和数据库水印。 图1 资产中心介绍 父主题： 资产中心
、事件、告警等信息进行综合展示和分析，实现一屏全面感知，帮助用户快速识别资产综合态势，对风险资产和紧急告警快速做出响应。 前提条件 已完成云资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通DBSS服务，详情请参见购买数据库安全审计。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
实现对数据库和大数据的脱敏。 动态脱敏：DSC提供动态脱敏API，支持用户对外部申请访问的数据实时脱敏。动态脱敏通常会在数据对外提供查询服务的场景中使用，适用于生产应用、数据交换、运维应用、营销等场景，具体请参考数据动态脱敏。 数据脱敏操作流程 图1 静态脱敏操作流程 图2 动态脱敏操作流程
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
