最新动态

1

新增“凭据泄漏检测”功能

通过检测互联网公开代码仓库和博客（例如GitHub上的公开源代码）、已授权的云上数据存储（如OBS桶）中公开存在的华为云账号或用户的访问密钥（简称：AK）等凭据信息，DSC能够识别AK等凭据是否泄露，并提供相应的凭据泄露告警。

公测

开启和查看凭据泄露

2

API数据安全防护增加“API数据安全防护审计模式”

针对应用数据的安全风险，API数据安全防护提供了一套安全防护一体化解决方案。

商用

API数据安全防护审计模式介绍

3

大模型数据安全防护场景增加“数据来源检查”功能

DSC数据来源版权风险检查是华为云为AI大模型训练设计的数据来源安全防护能力。旨在构造版权风险定级模型，帮助用户快速查明AI训练数据集中潜在的版权合规风险，助力构建可信赖、安全可控的AI应用。

商用

数据来源版权检查

4

支持DDS敏感数据识别

DSC敏感数据识别支持对DDS类型的数据进行敏感数据识别。

商用

配置敏感数据识别任务

5

支持“隐私合规平台（PCMC）”功能

为了提升隐私保护管理的自动化和透明度，实现合规运营的自动化及合规证据的展示，华为云推出了隐私合规管理中心（PCMC）。

商用

隐私合规管理中心介绍

1

资产目录支持显示非结构化数据

当用户资产中心添加OBS资产后，资产目录支持显示非结构化数据OBS桶数据详情。

商用

资产目录

2

DWS数据库支持添加跨账号/跨VPC实例

资产中心DWS数据库支持添加跨账号/跨VPC实例，添加后可对数据库进行敏感数据识别和脱敏等操作。

商用

添加跨账号/跨VPC实例

3

敏感数据识别支持开启非结构数据AI辅助识别

敏感数据识别“数据类型”选择OBS时可以开启非结构数据AI辅助识别，AI辅助识别采用自研自然语言处理引擎扫描进行辅助识别，实现数据处理的自动化，开启后会对内置的支持AI辅助算法二次校验的内置规则进行二次确认，降低误报率。

公测

新建敏感数据识别任务

4

OBS脱敏支持图片类型脱敏

数据静态脱敏中的OBS脱敏支持选择图片类型脱敏，图片主要是针对人脸和车牌脱敏，脱敏方式包含：马赛克和白色块遮盖。

公测

创建数据静态脱敏任务

5

DSC支持购买大模型数据安全防护场景

大模型数据安全防护场景结合AI大模型对数据安全的新需求，DSC强化对AI数据的隐私和合规处置能力，确保AI训练和推理全流程中的数据安全和合规性。

商用

大模型数据安全防护场景功能特性

1

策略管理

数据库运维和数据库加密支持DWS类型数据库。

商用

策略管理

2

数据静态脱敏

分类分级的结果和静态脱敏的规则联动，根据分类分级结果自动生成静态脱敏规则。

商用

数据静态脱敏

3

设备管理-策略管理

设备管理中的策略管理功能支持静态脱敏的安全策略统一下发。

商用

策略管理

4

API数据安全防护

API数据安全防护支持后台自动化升级。

商用

实例版本升级

5

资产地图、资产目录

资产地图、资产目录支持显示云外数据库。

商用

资产地图

资产目录

1

OBS脱敏

对OBS类型数据的敏感信息进行脱敏。

商用

创建OBS脱敏任务

2

数据流转详情

DSC对采集上报的日志进行数据链路流转分析，并绘制流转图。对采集到的日志数据进行各种指标运算，将运算结果保存起来。

商用

数据流转详情

3

策略中心

新增策略中心包含如下功能：

• 策略基线：策略基线是数据安全管理规定、数据分类分级要求、数据出境管理规定、重要数据和核心数据要求等数据安全策略结构化，DSC依据华为云数据安全治理经验预置策略模板，支持策略的增删改查、策略的结构化展示和过滤查询等。
• 流转日志采集：DSC对各个应用中的日志数据进行采集，如DBSS服务和API数据安全防护，可动态的采集用户访问行为的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。
• 策略管理：管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给相应的服务或者实例。

商用

策略中心

4

策略管理

设备管理新增策略管理功能，管理员在数据安全设备管理的策略管理页面制定数据库加密、数据库动脱策略，下发给数据库加密（动脱）设备生效。

商用

策略管理

1

API数据安全防护

API数据安全防护是一款为企业提供综合的API安全防护系统。

对应用API接口进行自动梳理，实现应用接口细粒度访问控制、API异常风险发现、API敏感数据检测、脱敏和水印等能力。

商用

API数据安全防护

2

日志流

数据安全中心支持纳管LTS日志流类型的资产，并对其进行敏感数据识别。

商用

添加日志流

1

支持DLI脱敏

可对DLI类型的数据进行脱敏处理。

商用

DLI数据脱敏

2

支持下载识别结果

敏感数据识别任务扫描完成后，可在识别任务列表目标任务操作列单击“识别结果”，查看数据资产的“敏感信息总数”、“Top10命中规则”以及敏感信息分类分级结果并生成结果文件，下载到本地查看。

商用

下载识别结果

3

新增告警管理功能

DBSS服务出现系统或业务告警时，会将告警实时推送到DSC，用户可以对告警进行确认和处理。

商用

告警管理

4

新增事件管理功能

数据安全中心对接数据库审计、云堡垒机等安全组件，对各组件事件进行统一管理，会将事件实时推送到DSC，用户可以对事件进行确认和处理。也可以将告警页面的告警转事件。

商用

事件管理

5

新增态势大屏功能

数据安全中心默认提供一个综合态势感知大屏，对云上风险资产、识别任务、脱敏任务、水印任务、事件、告警等信息进行综合展示和分析，实现一屏全面感知，帮助用户快速识别资产综合态势，对风险资产和紧急告警快速做出响应。

商用

态势大屏

6

支持图片水印功能

数据安全中心控制台针对jpg或者jpeg格式文件提供了注入水印的功能，可以对云上文件（文件存储在OBS桶）或者本地图片增加自定义水印内容。

商用

图片水印

1

敏感数据识别

敏感数据识别结果查看功能增加查看具体的样例数据。

商用

查看识别结果

2

数据安全运营

数据风险检测更名为数据安全运营，包含OBS使用审计（原数据使用审计）和水印溯源功能。

商用

OBS使用审计

1

文档水印

支持批量添加和提取文档水印的功能。

商用

文档水印

2

Access Key泄露检测

Access Key泄露检测功能下线。

--

--

3

资产地图

资产地图改版，优化界面。

公测

资产地图

4

数据脱敏

支持敏感数据加密和脱敏。

商用

脱敏规则

5

数据库水印

增加无损伪行和无损伪列水印功能。

公测

数据库水印

1

大数据资产新增Hive和HBase两种资产类型

提供了Hive和HBase类型的资产添加功能。

商用

授权大数据资产

2

数据脱敏新增Hive和HBase两种类型的脱敏

支持Hive和HBase数据类型的数据脱敏。

商用

Hive脱敏

HBase脱敏

3

资产地图改版

增加数据出口分析功能，将鼠标移动至资产地图数据类型图标或者VPC图标查看数据出口网关线路。

公测

资产地图

4

新增数据库水印功能

提供了针对数据库的数据添加和提取水印的功能。

公测

数据库水印

1

新增资产目录

• 资产目录：查看不同业务域或不同类型数据的统计信息。

• 数据探索：查看当前已添加的所有数据资产详细信息，并对数据库、数据表以及数据视图等添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。

• 元数据任务：采集元数据。

• 数据管理：对现有数据进行分组管理。

公测

数据目录

数据探索

数据管理

2

新增数据风险告警功能

CBH、DBSS服务出现系统或业务告警时，会将告警事件实时推送到DSC，用户可以对告警事件进行确认和处理。

公测

数据风险告警

3

新增新版本的敏感数据识别功能

新增了分级分类模板。新版敏感数据识别是采用分级分类模板对扫描后的数据进行分类分级，方便查看和处理同类异常事件。

公测

敏感数据识别

4

新增资产地图功能

通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。

公测

资产地图

5

设备管理

设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备，进行状态监控和告警展示，将风险和告警呈现给客户。

用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。

公测

设备管理

1

数据安全体检

DSC针对您云上RDS资产进行数据安全体检，识别您的数据安全风险，并为您提供详细的数据体检报告，保护您的云上数据安全。

商用

数据安全体检

1

资产地图

商用

资产地图

1

第一次商用版本发布。

商用

购买数据安全中心

1

支持数据水印功能。

公测

水印注入

API接口参考

1

第一次正式发布。

公测

数据安全中心