中软国际数据治理专业服务解决方案实践

授权大数据资产。 数据库实例：选择脱敏数据所在的数据库实例。 数据库名：选择脱敏数据所在的数据库名称。 数据表名：选择脱敏数据所在的数据表名称。 勾选列名后将该列数据拷贝到目标数据库。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置- MRS 脱敏任务 勾选需要脱敏的数据列。

查看更多 →

管理脱敏策略 在实际生产中，会存在数据分析部门需要对数据进行数据分析，数据中存在敏感信息，但又不得不开放权限。此时就可以建立脱敏策略并对敏感数据进行脱敏，在满足业务需要的同时保证了数据的真实性不被泄露。 本章主要介绍如何创建脱敏策略。此处的脱敏策略仅适用于静态脱敏任务。 前提条件

查看更多 →

静态脱敏任务 管理脱敏算法 管理样本库 管理脱敏策略 管理静态脱敏任务 父主题： 敏感数据保护

查看更多 →

动态脱敏任务 管理动态脱敏策略 订阅动态脱敏策略 父主题： 敏感数据保护

查看更多 →

备注说明：描述行业模板的信息。 脱敏算法选择 选择加入模板的敏感数据类型以及对应的脱敏算法。 数据类型：勾选加入模板的敏感数据类型。 脱敏算法：在下拉栏中选择数据类型对应的脱敏算法。 单击“保存”，新增脱敏行业模板。 操作结果 添加完成后，您可以在“脱敏模板”列表页面查看新增加的行业

查看更多 →

开启/停止脱敏任务 功能介绍 开启/停止脱敏任务 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/server/mask/dbs/templates/{template_id}/operation 表1 路径参数 参数 是否必选 参数类型

查看更多 →

动态脱敏策略配置 SHA256/512 AES PRESNM MASKNM PRESXY MASKXY SYMBOL KEYWORD NUMERIC 父主题： 附录

查看更多 →

脱敏规则配置 API数据安全防护支持通过配置脱敏规则，对接口中的敏感数据进行脱敏。本举例为用户展示API数据安全防护通过配置脱敏规则对访问采取脱敏响应的操作过程。 组网需求 API数据安全防护的组网配置情况如图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172

查看更多 →

单击“添加”，配置字符脱敏规则。 图5 添加字符脱敏 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。 测试确认无误后，单击“保存”。 数据安全中心服务中已预置多种字符脱敏规则。内置的脱敏规则不支持删除，自定义的规则可以在规则列表的“操作”列，单击“删除”，删除规则。

查看更多 →

查看脱敏结果 操作场景 配置脱敏规则后，使用代理访问应用，可查看脱敏结果。 本章节介绍如何查看并验证所配置脱敏规则的效果。 操作步骤 在浏览器中输入代理访问地址，即应用服务时所配置的应用 域名 /IP（例如example.com），回车进行访问。 在网页上查看脱敏效果。 如图 查看脱

查看更多 →

管理脱敏算法 为了方便对数据进行脱敏，在创建脱敏策略前，需要您准备好脱敏算法。当前系统已内置20+脱敏算法，如果内置算法可以满足您的需求，您需要提前配置对应算法参数；否则，您可以新建脱敏算法。 本章主要介绍内置脱敏算法，和如何新建脱敏算法。 约束与限制 新建随机脱敏或字符替换类型

查看更多 →

配置脱敏策略 本节介绍如何创建数据脱敏策略，然后在数据目录中进行脱敏查询。 前提条件 数据分类规则已创建，数据分类规则的创建请参见新建数据分类。 数据连接，数据表已创建成功，敏感数据已被数据目录采集。 创建脱敏策略 在 DataArts Studio 控制台首页，选择实例，单击“进入

查看更多 →

数据脱敏是否对原始数据有影响？ 没有影响。数据脱敏功能只会对数据进行读取，脱敏后保存到您选择的目标位置，不会对源数据进行改动。 如果需要填写已有的数据表，请勿选择业务数据表，以免影响业务。 目标数据表请勿选择原数据表，以免覆盖原始数据。 父主题： 数据识别和数据脱敏

查看更多 →

如何定义脱敏规则 使用说明 当对象字段中存在某些敏感信息时，可通过定义脱敏规则来进行脱敏处理。 操作步骤 在业务设计页面，单击“脱敏规则”。 图1 选择脱敏规则 单击“新增”，添加一个脱敏规则。 例如，将移动电话的第2位到第5位数字进行脱敏处理。 图2 自定义脱敏规则 在对象的字段中，使用脱敏规则。

查看更多 →

订阅动态脱敏策略 通过动态脱敏订阅，数据安全可以实现同步第三方平台的动态脱敏策略。 第三方平台的动态脱敏策略发布到Kafka消息队列后，数据安全进行订阅和消费。消息格式满足要求时，待消息消费成功后，数据安全会生成动态脱敏策略（策略名为Kafka消息中的策略名）并同步到MRS Ranger组件中生效。

查看更多 →

操作可参见授权大数据资产。 Elasticsearch实例：选择脱敏数据所在的Elasticsearch实例。 索引(Index)：选择脱敏数据所在的索引。 Type：选择脱敏数据所在的Type。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置-Elasticsearch脱敏任务

查看更多 →

在添加自定义算法对话框中，配置自定义脱敏算法。 图1 添加自定义算法 表1 添加自定义算法 参数 说明 算法名称 设置自定义的算法名称，方便后续管理。 关联数据类型 选择脱敏算法关联的敏感数据类型。 算法类型 设置脱敏数据保留的前后字符数。 遮蔽符号 选择脱敏使用的遮蔽符号。 算法说明 描述您的算法类型说明信息。

查看更多 →

参考步骤五（通过代理连接数据库）操作连接数据库，验证脱敏规则及脱敏白名单是否配置成功： 用户的IP地址为172.16.215.108（非脱敏白名单中的地址），通过代理方式访问数据库，只能查看到脱敏数据。 图7 脱敏数据 用户的IP地址为172.16.215.107（脱敏白名单中的地址），通

查看更多 →

查询慢日志脱敏状态 功能介绍 查询慢日志脱敏状态。 接口约束 该接口支持GeminiDB Mongo数据库实例。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET

查看更多 →

*数据库 选择敏感数据所在的数据库。 *数据表 选择敏感数据所在的数据表。 *数据列 您需要勾选一个或多个待脱敏列，并根据不同数据列的数据类型，选择合适的脱敏规则。各类数据源中不同数据类型支持的脱敏规则不同，详见参考：动态脱敏规则介绍。 另外，如果选中的库表列有进行过敏感数据发现

查看更多 →

修改慢日志脱敏状态 功能介绍 修改慢日志脱敏状态。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/instances/{instance_id}/clickhouse/slowlog-sensitive 表1 路径参数 参数 是否必选 参数类型

查看更多 →