策略管理

对接DBSS服务，对免Agent审计的数据库实例进行监控和记录数据库，以确保数据的完整性、安全性和合规性。

前提条件

已开启DBSS且已添加实例。

1. 登录管理控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
4. 选择“策略中心 > 策略管理” ，进入“策略管理”界面。
5. 左上角单击“创建策略”，进入“创建策略”界面。
6. 选择“数据库审计”策略类型。
7. 单击“开始配置”，进入数据库审计策略类型配置界面。
8. 参照表1进行参数配置：

   表1 数据库审计策略类型参数配置表

   参数	说明
   策略名称	输入策略名称，只能由中文字符、英文字母、数字、下划线和中划线组成，长度不超过255个字符。
   关联实例	单击下拉框选择数据库审计实例。
   目标数据源	单击下拉框选择目标数据源，仅支持免Agent审计的数据库实例。
   是否显示结果集	开启记录结果集后，系统将对SQL结果内容进行记录，可在日志中进行查看。如果未开启，日志详情中SQL结果内容为空。 记录结果集存在信息泄露风险，不建议开启。
   隐私数据脱敏	通过编写脱敏规则，防止敏感数据泄露，建议开启。

9. 单击“保存并下发”，进入策略列表查看新创建的策略。

对数据嵌入难以察觉的标识符，验证数据的真实性、所有权和追踪泄露源头。

1. 登录管理控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
4. 选择“策略中心 > 策略管理” ，进入策略管理界面。
5. 左上角单击“创建策略”，进入“创建策略”界面。
6. 选择“数据库水印”策略类型。
7. 单击“开始配置”，进入数据库水印界面，创建水印注入或者水印提取任务，详细操作请参见数据库水印注入和数据库水印提取。

对敏感数据进行脱敏处理，以确保隐私和安全，同时保留数据结构和统计特性。

1. 登录管理控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
4. 选择“策略中心 > 策略管理” ，进入策略管理界面。
5. 左上角单击“创建策略”，进入“创建策略”界面。
6. 选择“数据库静态脱敏”策略类型。
7. 单击“开始配置”，进入数据脱敏界面，创建数据脱敏任务，详细操作请参见数据静态脱敏。