检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DSC自定义策略 如果系统预置的DSC权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
安全管理员操作指南 用户管理 系统运维 父主题： API数据安全防护
审核账号 创建账号后，需要安全管理员审核通过后，才能够正常使用。系统支持手动审核和自动审核两种方式。 手动审核账号 启用自动审核 父主题： 用户管理
应用数据安全网关 数据库防火墙 数据库加密 静态脱敏 告警类型 设备告警分为两种类型：（设备自己发送的告警，设备自己区分告警类型） 系统告警：设备系统信息（CPU、内存） 业务告警：设备功能相关告警。 告警等级 告警级别分为五种类型： 紧急 重要 次要 提示 未知 告警时间 设备产生告警的时间。
资产中心概述 数据安全中心支持自动发现云上数据资产，同时也支持手动添加云上云下自建数据库资产。进行云资产委托授权后系统将为您创建可供DSC使用的委托关系，此时您可以在资产中心查看和添加您的数据资产，具体支持的资产类型及数据源类型如表1所示。 OBS桶添加后可以直接对其进行敏感数据扫描、OBS脱敏和数据水印。
数字（0～9）和特殊字符（!@$%^-_=+[{}]:,./?~#*），且需同时至少包含其中三种。 不能包含用户名或倒序的用户名。 系统无法获取系统管理员admin用户密码，请务必保存好登录账号信息。 选择“购买时长”，单击“下一步”进入支付确认界面。 单击“立即购买”，进入支付界面，完成支付。
API数据安全防护 购买API数据安全防护实例并绑定弹性公网IP API数据安全防护概述 功能特性 应用场景 实例管理 登录实例Web控制台 系统管理员操作指南 安全管理员操作指南 审计管理员操作指南 父主题： 通用数据安全防护场景
行访问（http://172.16.35.53:8182），示例如图2所示。 图2 直接访问应用 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在左侧导航栏，选择“资产中心 > 应用服务”，进入“应用服务”页面。 单击右上角的“添加”，在弹
CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的DSC操作列表，请参见支持云审计的操作列表。 日志 出于分析或审计等目的，用户开启了云审计服务后，系统开始记录DSC资源的操作。云审计服务管理控制台保存最近7天的操作记录。 关于DSC云审计日志的查看，请参见查看审计日志。 父主题： 安全
更高的可用性、容错性和可扩展性。 API数据安全防护故障恢复： 支持双机热备高可用，当主机设备故障时，自动触发主备切换，原主机变备机，提高系统稳定性。 Watchdog实时监控服务状态，当服务异常时及时拉起进程。 支持Bypass紧急逃生机制，透传流量，保证业务可用性。 支持OB
数，可以指定随机数的范围和随机数的精度，如果未指定范围和精度将随机生成伪造数据。 “列数据类型”选择“字符串”时，可以单击下拉框选择人名、身份证号、手机号等类型的伪造数据。 “列数据类型”选择“日期类型”时，可以指定日期范围，如果没有指定日期范围，将随机生成伪造数据。 增加伪列 可单击“增加伪列”添加两列伪列数据。
请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 is_default 否 Boolean 是否默认模板，表示该模板是否为系统默认配置。 template_desc 否 String 模板描述，对模板功能的简要说明。 template_name 否 String 模板名称，用于标识和管理模板。
导入的库表列元数据信息在系统中不存在时会被跳过，系统会返回前100条跳过或导入错误的信息。 导入的分类、分级和模板信息在系统中不存在时会被跳过，为确保全部结果导入成功，请先去新建识别模板处完成分类分级模板的创建或导入。 当导入的分类分级结果与系统中元数据已有的分类分级结果冲突时，请选择以下一种处理方式：
组并授权使用DSC。 表1 DSC系统权限 角色名称 描述 类别 依赖关系 DSC DashboardReadOnlyAccess 数据安全中心服务大屏服务只读权限。 系统策略 无 DSC FullAccess 数据安全中心服务所有权限。 系统策略 购买RDS包周期实例需要配置授权项：
成功。 开通自动续费后，还可以手动续费。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确
单击下拉框选择已部署“设备类型”，包含如下四种： 应用数据审计：位于Web应用侧的数据安全产品。 应用数据安全网关：提供综合的应用安全防护系统。 数据库防火墙：主要用来应对数据应用层面的SQL恶意攻击或恶意操作风险。 数据库加密：基于网关代理加密技术，实现敏感数据加密存储。 静态
已在“文本敏感数据识别”中完成了敏感数据识别，具体操作请参见配置敏感数据识别任务。 约束限制 OBS脱敏：DSC不支持OBS的并行文件系统。 表1 OBS脱敏约束限制 脱敏类型 文件类型 约束限制 OBS脱敏 文件类型 支持.txt，.log，.xml，.ini，.sql，.inf，
续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至DSC到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
是否扫描注释 scan_privileges 否 Boolean 是否扫描权限 scan_system_db 否 Boolean 是否扫描系统数据库 scan_tables 否 Boolean 是否扫描表 scan_views 否 Boolean 是否扫描视图 响应参数 状态码：200
火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
