检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询扫描任务列表 功能介绍 查询扫描任务列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/sdg/scan/jobs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数
与其他云服务的关系 数据安全中心与周边服务的依赖关系如图1所示。 图1 与其他云服务的关系 与对象存储服务的关系 对象存储服务（Object Storage Service，简称OBS）是一款稳定、安全、高效、易用的云存储服务，具备标准Restful API接口，可存储任意数量和
情况下，系统自动在当月最后一日执行任务。 单击“下一步”，进入“数据目标配置”页面。 图3 数据目标配置-数据库脱敏任务 选择数据库实例、数据库名或者模式，并输入数据表名。 如果输入的数据表名已存在，系统将刷新目标数据库中该数据表中的数据。 如果输入的数据表名不存在，系统将自动在目标数据库中新建该名称的数据表。
数据完整性。 “可靠性保护”：采取主备、集群等方式保障存储数据的高可用性。 “安全管控”：对数据存储设备和系统进行必要的安全管控，包括操作终端的鉴权机制、系统的访问控制、系统配置的安全基线等。 “备份与恢复”：建立数据容灾备份和恢复机制，做好数据容灾应急预案，一旦发生数据丢失或破坏，可及时检测和恢复数据。
什么是数据安全中心 数据安全中心服务（Data Security Center，DSC）是新一代的云原生数据安全管理平台，提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，实现一站式数据安全运营能力。同时，结合AI大模型
授权机制。策略授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。 权限：允许或拒绝某项操作。
通过资产地图查看数据安全态势 数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据以及数据出口分析等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。 约束限制 支持显示1000个资产实例。 支持的数据源如表1所示。 表1
重置密码 实例包含三个默认账户，系统管理员账号（sysadmin）、安全管理员账号（secadmin）和审计管理员账号（audadmin），支持重置这3个账号中任何一个账号的密码，重置密码在2~3min内生效。 前提条件 “实例状态”为“运行中”。 重置密码 登录管理控制台。 单击左上角的，选择区域或项目。
SDK概述 本文介绍了DSC服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK，使用过时的版本可
认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
组并授权使用DSC。 表1 DSC系统权限 角色名称 描述 类别 依赖关系 DSC DashboardReadOnlyAccess 数据安全中心服务大屏服务只读权限。 系统策略 无 DSC FullAccess 数据安全中心服务所有权限。 系统策略 购买RDS包周期实例需要配置授权项：
开启自动审核后，创建新账号无需再进行手动审核，账号直接生效。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 开启右上角自动审核的图标。 在确认提示框中，单击“确定”。 您可单击已审核页签，查看已审核的账号信息与审核状态。
云资产委托授权/停止授权 本章节将介绍如何授权或者停止授权访问OBS桶。系统将为您创建可供DSC使用的委托关系。 前提条件 已通过IAM对用户绑定“Tenant Administrator”权限的用户组，具体的操作请参见创建用户组并授权。 约束条件 同意授权后，DSC将设置委托权限以此来访问您的OBS资产。
API数据安全防护 购买API数据安全防护实例并绑定弹性公网IP API数据安全防护概述 功能特性 应用场景 实例管理 登录实例Web控制台 系统功能配置及使用场景举例 系统管理员操作指南 安全管理员操作指南 审计管理员操作指南 父主题： 通用数据安全防护场景
在此之前，确保您已经创建新的用户账号，具体操作请参见新建账号。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 单击“待审核”页签。 勾选需要审核的账号，单击“通过”。 在确认提示框中，单击“确定”。 父主题：
RSA私钥 位置敏感信息 GPS信息 精确地址（中国） 省份（中国内地） 邮政编码（中国内地） 城市（中国内地） 直辖市（中国） 地址（中国内地） 系统敏感信息 URL链接 LDAP OS类型 通用敏感信息 日期 父主题： 数据识别和数据脱敏
告警管理 DBSS服务出现系统或业务告警时，会将告警实时推送到DSC，用户可以对告警进行确认和处理。 前提条件 已开通DBSS服务，且DBSS中已有资产，详情请参见购买数据库安全审计。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
数据安全中心”。 在左侧导航树中选择“资产管理 > 资产分组管理”，进入“资产分组管理”页面。 将鼠标移动至全域数据库列表的“全部”标签上，单击添加标签，系统弹出“添加标签”弹窗。 图1 添加标签 自定义标签名称，单击“确定”，创建标签成功。 管理数据库分组 通过移动数据库实例下的数据库对其进行重新分组管理。
据安全防护实例，用户在购买时会一次性付费，服务/实例将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开
登录后跳转的系统与登录接口是同一个： 查看检索日志，账号是否识别。未识别检测账号解析配置是否正确。 成功识别但只有登录接口识别到账号，其他请求未关联到账号，检测token关键字是否配置正确。 登录接口与其他请求参数无关联token，尝试配置缓存发现或页面发现。 登录后跳转的系统与登录接口不是同一个：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
