华为云首页 用户手册

数据安全中心 DSC-功能特性

数据安全中心 DSC-功能特性

时间：2024-04-12 11:07:14
数据安全中心 DSC

功能特性

数据安全中心为您提供的功能如表1。
表1 功能概览

功能特性

说明

参考文档

资产地图

数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据等多种维度查看资产的安全状况。可协助您快速发现风险资产并快速进行风险处理操作。

  • 资产可视化
    • 数据服务资产：涵盖了云上所有数据资产，包含OBS、RDS、CSS、Hive以及Hbase等。
    • 数据风险：数据关联分级分类结果，一览展示各个数据风险级别。
    • 分区展示：根据云上资源VPC展示各个资产所在区域，和业务区域关联。
  • 出口可视
    • 数据出口：识别云上关键数据出口，包含EIP/NAT/APIGateway/Roma等。
    • 出口关联资产：云上出口和数据关联，结合分级分类结果，一览数据出口风险。
    • 级联关联：数据出口包含直接出口和级联间接出口，不同展示方式。
  • 策略可视
    • 数据安全策略：云原生能力检测数据资产的安全策略，一览策略风险。
    • 策略推荐：根据数据资产等级推荐不同的安全策略配置。

资产地图

资产管理
  • 资产中心：DSC支持管理OBS、数据库、大数据和MRS数据资产。
  • 资产目录：查看不同业务域或不同类型数据的统计信息。
  • 数据探索：查看当前已添加的所有数据资产详细信息，并对数据库、数据表以及数据视图等添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。
  • 元数据任务：用户可以创建元数据任务扫描数据资产，数据资产信息会以元数据的形式被采集、收纳到DSC中，后续用户可以对数据资产进行分级分类管理。
  • 资产分组管理：对现有数据进行分组管理。

资产管理

敏感数据识别
  • 数据自动分级分类：精确识别敏感数据和文件，覆盖结构化（RDS、DWS等）和非结构化（OBS）两种数据类型，实现云上全场景覆盖。
    • 文件类型：支持近200种非结构化文件。
    • 数据类型：支持数十种个人隐私数据类型，包含中英文。
    • 图片类型：支持识别（png、jpeg、x-portable-pixmap、tiff、bmp、gif、jpx、jp2总共8种类型）图片中的敏感文字，包含中英文。
    • 合规模板：多种内置合规知识库，如GDPR，PCI DSS，HIPAA等。
  • 自动识别敏感数据
    • 自动识别敏感数据及个人隐私数据。
    • 支持自定义规则，场景适配不同行业。
    • 提供可视化识别结果。

DSC服务敏感数据的识别时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，具体请参见DSC扫描时长。

新建敏感数据识别任务

数据脱敏

DSC的数据脱敏支持静态脱敏和动态脱敏。

DSC的数据脱敏特点：

  • 不影响用户数据：从原始数据库读取数据，通过精确的脱敏引擎，对用户的敏感数据实施静态脱敏，脱敏结果另行存放，不会影响原始的用户数据。
  • 支持云上各类场景：支持RDS，ECS自建数据库，大数据合规。
  • 满足多种脱敏需求：用户可以通过20+种预置脱敏规则，或自定义脱敏规则来对指定数据库表进行脱敏，DSC支持的脱敏算法详见脱敏算法。
  • 实现一键合规：基于扫描结果自动提供脱敏合规建议，一键配置脱敏规则。

同时，DSC提供了数据动态脱敏的API接口供您使用，具体请参考数据动态脱敏。

DSC通过内置和自定义脱敏算法，实现对RDS、Elasticsearch、MRS、Hive和HBase数据进行脱敏，具体的脱敏时长请参见DSC脱敏时长。

配置脱敏规则

数据水印

针对数据库、文档提供了添加和提取水印的功能。

  • 版权证明：嵌入数据拥有者的信息，保证资产唯一归属，实现版权保护。
  • 追踪溯源：嵌入数据使用者的信息，在发生数据泄露事件时，追踪其泄露源头。

同时，DSC提供了数据动态添加水印和提取数据水印的API接口供您使用，具体请参考API接口参考。

水印注入

OBS使用审计

数据安全中心服务根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。

OBS使用审计

设备管理

设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备，进行状态监控和告警展示，将风险和告警呈现给客户。

用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。

设备管理

多账号管理

开启多账号管理功能后，安全管理员在安全运营账号中对所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号。

多账号管理

告警通知

通过设置告警通知，当敏感数据检测完成后或异常事件处理监测到异常事件时，DSC会将其检测结果通过用户设置的接收通知方式发送给用户。

告警通知
support.huaweicloud.com/productdesc-dsc/dsc_01_0003.html
看了此文的人还看了
CDN加速 GaussDB 文字转换成语音 免费的服务器 如何创建网站 域名网站购买 私有云桌面 云主机哪个好 域名怎么备案 手机云电脑 SSL证书申请 云点播服务器 免费OCR是什么 电脑云桌面 域名备案怎么弄 语音转文字 文字图片识别 云桌面是什么 网址安全检测 网站建设搭建 国外CDN加速 SSL免费证书申请 短信批量发送 图片OCR识别 云数据库MySQL 个人域名购买 录音转文字 扫描图片识别文字 OCR图片识别 行驶证识别 虚拟电话号码 电话呼叫中心软件 怎么制作一个网站 Email注册网站 华为VNC 图像文字识别 企业网站制作 个人网站搭建 华为云计算 免费租用云托管 云桌面云服务器 ocr文字识别免费版 HTTPS证书申请 图片文字识别转换 国外域名注册商 使用免费虚拟主机 云电脑主机多少钱 鲲鹏云手机 短信验证码平台 OCR图片文字识别 SSL证书是什么 申请企业邮箱步骤 免费的企业用邮箱 云免流搭建教程 域名价格
数据安全中心 DSC-功能特性

搜索反馈

您搜索到想要的结果了吗?

是的 没有

意见反馈

0/200

提交 取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好 反馈提交失败！请稍后重试！
热门活动
推荐文章
更多内容
云硬盘存储EVS Web应用防火墙 人机语音识别 开发者大会2023 云计算入门 云数据库选择 HDC大会 华为云计算 响应式建站是什么 智慧班牌系统