最新动态

1

数据安全屋提供“边界风险”功能

数据安全屋边界风险功能提供全景可视化视图，帮助安全管理员清晰掌握安全屋内所有网络边界访问路径及安全状态。

公测

查看安全屋边界风险

2

数据安全屋提供“模型混淆”功能

模型混淆功能，通过对模型算子注入混淆因子，在NPU侧独立的混淆环境中部署混淆算子，使模型推理过程以混淆态运行，原始模型权重不以明文暴露于内存中，有效防止模型在云端推理过程中被窃取或逆向还原，保障企业核心AI资产安全。

公测

模型混淆

3

数据安全屋提供“数据胶囊”功能

数据胶囊将原始数据、访问策略、加密密钥、权属信息与防篡改签名封装为标准化的独立文件格式（.dcap），使安全策略随数据一同流转，即使数据脱离原系统，仍可独立完成完整性校验、策略鉴权与受控解密，确保“数据走到哪里，安全策略跟到哪里”，实现数据的自保护与全程可追溯。

公测

数据胶囊

4

数据安全屋提供“策略管理”功能

数据安全屋新增自定义策略管理功能，为安全管理员提供 OBS 桶策略与 VPCEP 终端节点策略的一站式集中管理。

公测

策略管理

5

数据安全屋提供“审计报表”功能

通过审计报表功能，直观展示核心安全指标，并提供OBS数据访问审计、密钥使用审计、密钥自持模式、白名单管理四个子模块，帮助管理员一站式完成数据访问审计、密钥使用追踪与合规检查，及时发现并处置安全风险。

公测

审计报表

1

数据安全屋提供“安全屋总览”页面

安全屋总览集中展示创建安全屋数、用户数、纳管资源数、未修复风险，同时提供安全屋列表，支持进入资源拓扑视图查看资产与数据流关系。

公测

查看安全屋总览

2

数据安全屋支持“数据流转”功能

统一采集安全屋内OBS读写日志及KMS加解密SDK数据操作日志，动态捕获用户访问行为路径，能够全面支撑事件溯源与风险定位，直观展示数据流转情况，帮助运维及安全人员及时识别异常与安全风险。

公测

数据流转

3

数据安全屋支持“异常检测与修复”功能

安全屋风险扫描功能支持对安全屋策略配置进行自动化检测，可识别策略配置偏移和危险操作，并按风险等级触发告警，帮助管理员及时发现并处理安全屋安全隐患，保障安全屋隔离管理的安全性和有效性。

公测

异常检测与修复

1

新增“数据安全屋”功能

创建数据安全屋后，仅安全屋内的IAM用户和VPC网络支持访问安全屋内的资源，实现租户间数据、资源强隔离。

公测

数据安全屋概述

2

新增“可信密钥空间”功能

可信密钥空间是专门用于密钥全生命周期管理的安全基础设施，其核心需求价值体现在解决密钥管理碎片化、提升密码服务可信度、保障数据安全合规，是构建可信数据空间、零信任架构等现代安全体系的关键支撑。

商用

加密与密钥管理概述

3

支持“LeRobot数据集”脱敏

OBS脱敏中，文件类型新增“LeRobot数据集”。

商用

创建并运行OBS脱敏任务

4

新增“数据版权合规”功能

DSC数据版权风险检查，是华为云专为AI大模型训练打造的数据来源和内容安全合规防护能力。旨在构造版权风险定级模型，帮助用户快速查明AI训练数据集中潜在的版权合规风险，助力构建可信赖、安全可控的AI应用。

商用

AI数据安全

5

新增“内容安全识别”功能

内容安全识别基于用户提供的黑白名单词库内容及DSC内置的百万级敏感词库，对OBS中存储的文本内容、图像和常见文档格式中的文字及图像内容进行匹配识别。

商用

内容安全识别

6

支持“创建脱敏模板”

脱敏模板可配置敏感数据对应的脱敏规则，配置脱敏任务时，选择对应模板，可以自动关联对应模板里的脱敏规则。

商用

创建脱敏模板

7

新增“数据库探测”功能

DSC支持通过ip:port进行探测，返回可能的数据库资产，方便用户添加云上自建数据库实例。

商用

数据库探测

8

新增支持内置识别模板

增加个人信息、金融行业分类分级模板。

商用

支持的内置识别模板

9

新增“风险列表”页面

风险列表展示了您当前所有资产的总体“风险评分”、“资产分级概览”、“资产分级结果TOP5”以及各类资产的风险详情，可协助您快速发现风险资产并进行快速风险处理操作。

商用

风险列表

10

服务架构调整

• 原“资产管理”修改为“资产中心”。

• 原“资产中心”修改为“资产管理”。

• 原“资产目录”修改为“资产透视”。

• 原“敏感数据识别”修改为“分类分级”。

• 原“数据资产保护”修改为“安全治理”，将策略管理移动至安全治理菜单下，并改名为统一策略管理。

• 原“设备管理”修改为“第三方设备管理”。

商用

资产管理

1

新增“凭据泄漏检测”功能

通过检测互联网公开代码仓库和博客（例如GitHub上的公开源代码）、已授权的云上数据存储（如OBS桶）中公开存在的华为云账号或用户的访问密钥（简称：AK）等凭据信息，DSC能够识别AK等凭据是否泄露，并提供相应的凭据泄露告警。

公测

开启和查看凭据泄露

2

API数据安全防护增加“API数据安全防护审计模式”

针对应用数据的安全风险，API数据安全防护提供了一套安全防护一体化解决方案。

商用

API数据安全防护审计模式介绍

3

支持DDS敏感数据识别

DSC敏感数据识别支持对DDS类型的数据进行敏感数据识别。

商用

配置敏感数据识别任务

4

支持“隐私合规平台（PCMC）”功能

为了提升隐私保护管理的自动化和透明度，实现合规运营的自动化及合规证据的展示，华为云推出了隐私合规管理中心（PCMC）。

商用

隐私合规管理中心介绍

1

资产目录支持显示非结构化数据

当用户资产中心添加OBS资产后，资产目录支持显示非结构化数据OBS桶数据详情。

商用

资产目录

2

DWS数据库支持添加跨账号/跨VPC实例

资产中心DWS数据库支持添加跨账号/跨VPC实例，添加后可对数据库进行敏感数据识别和脱敏等操作。

商用

添加跨账号/跨VPC实例

3

敏感数据识别支持开启非结构数据AI辅助识别

敏感数据识别“数据类型”选择OBS时可以开启非结构数据AI辅助识别，AI辅助识别采用自研自然语言处理引擎扫描进行辅助识别，实现数据处理的自动化，开启后会对内置的支持AI辅助算法二次校验的内置规则进行二次确认，降低误报率。

公测

新建敏感数据识别任务

4

OBS脱敏支持图片类型脱敏

数据静态脱敏中的OBS脱敏支持选择图片类型脱敏，图片主要是针对人脸和车牌脱敏，脱敏方式包含：马赛克和白色块遮盖。

公测

创建数据静态脱敏任务

1

策略管理

数据库运维和数据库加密支持DWS类型数据库。

商用

策略管理

2

API数据安全防护

API数据安全防护支持后台自动化升级。

商用

实例版本升级

3

资产地图、资产目录

资产地图、资产目录支持显示云外数据库。

商用

资产地图

资产目录

4

设备管理-策略管理

设备管理中的策略管理功能支持静态脱敏的安全策略统一下发。

商用

策略管理

5

数据静态脱敏

分类分级的结果和静态脱敏的规则联动，根据分类分级结果自动生成静态脱敏规则。

商用

数据静态脱敏

1

策略管理

设备管理新增策略管理功能，管理员在数据安全设备管理的策略管理页面制定数据库加密、数据库动脱策略，下发给数据库加密（动脱）设备生效。

商用

策略管理

2

OBS脱敏

对OBS类型数据的敏感信息进行脱敏。

商用

创建OBS脱敏任务

3

数据流转详情

DSC对采集上报的日志进行数据链路流转分析，并绘制流转图。对采集到的日志数据进行各种指标运算，将运算结果保存起来。

商用

数据流转详情

4

策略中心

新增策略中心包含如下功能：

• 策略基线：策略基线是数据安全管理规定、数据分类分级要求、数据出境管理规定、重要数据和核心数据要求等数据安全策略结构化，DSC依据华为云数据安全治理经验预置策略模板，支持策略的增删改查、策略的结构化展示和过滤查询等。
• 流转日志采集：DSC对各个应用中的日志数据进行采集，如DBSS服务和API数据安全防护，可动态的采集用户访问行为的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。
• 策略管理：管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给相应的服务或者实例。

商用

策略中心

1

API数据安全防护

API数据安全防护是一款为企业提供综合的API安全防护系统。

对应用API接口进行自动梳理，实现应用接口细粒度访问控制、API异常风险发现、API敏感数据检测、脱敏和水印等能力。

商用

API数据安全防护

2

日志流

数据安全中心支持纳管LTS日志流类型的资产，并对其进行敏感数据识别。

商用

添加日志流

1

支持图片水印功能

数据安全中心控制台针对jpg或者jpeg格式文件提供了注入水印的功能，可以对云上文件（文件存储在OBS桶）或者本地图片增加自定义水印内容。

商用

图片水印

2

新增事件管理功能

数据安全中心对接数据库审计、云堡垒机等安全组件，对各组件事件进行统一管理，会将事件实时推送到DSC，用户可以对事件进行确认和处理。也可以将告警页面的告警转事件。

商用

事件管理

3

新增态势大屏功能

数据安全中心默认提供一个综合态势感知大屏，对云上风险资产、识别任务、脱敏任务、水印任务、事件、告警等信息进行综合展示和分析，实现一屏全面感知，帮助用户快速识别资产综合态势，对风险资产和紧急告警快速做出响应。

商用

态势大屏

4

支持下载识别结果

敏感数据识别任务扫描完成后，可在识别任务列表目标任务操作列单击“识别结果”，查看数据资产的“敏感信息总数”、“Top10命中规则”以及敏感信息分类分级结果并生成结果文件，下载到本地查看。

商用

下载识别结果

5

新增告警管理功能

DBSS服务出现系统或业务告警时，会将告警实时推送到DSC，用户可以对告警进行确认和处理。

商用

告警管理

6

支持DLI脱敏

可对DLI类型的数据进行脱敏处理。

商用

DLI数据脱敏

1

数据安全运营

数据风险检测更名为数据安全运营，包含OBS使用审计（原数据使用审计）和水印溯源功能。

商用

OBS使用审计

2

敏感数据识别

敏感数据识别结果查看功能增加查看具体的样例数据。

商用

查看识别结果

1

文档水印

支持批量添加和提取文档水印的功能。

商用

文档水印

2

数据脱敏

支持敏感数据加密和脱敏。

商用

脱敏规则

3

Access Key泄露检测

Access Key泄露检测功能下线。

--

4

数据库水印

增加无损伪行和无损伪列水印功能。

公测

数据库水印

5

资产地图

资产地图改版，优化界面。

公测

资产地图

1

大数据资产新增Hive和HBase两种资产类型

提供了Hive和HBase类型的资产添加功能。

商用

授权大数据资产

2

数据脱敏新增Hive和HBase两种类型的脱敏

支持Hive和HBase数据类型的数据脱敏。

商用

Hive脱敏

HBase脱敏

3

资产地图改版

增加数据出口分析功能，将鼠标移动至资产地图数据类型图标或者VPC图标查看数据出口网关线路。

公测

资产地图

4

新增数据库水印功能

提供了针对数据库的数据添加和提取水印的功能。

公测

数据库水印

1

新增资产目录

• 资产目录：查看不同业务域或不同类型数据的统计信息。

• 数据探索：查看当前已添加的所有数据资产详细信息，并对数据库、数据表以及数据视图等添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。

• 元数据任务：采集元数据。

• 数据管理：对现有数据进行分组管理。

公测

数据目录

数据探索

数据管理

2

设备管理

设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备，进行状态监控和告警展示，将风险和告警呈现给客户。

用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。

公测

设备管理

3

新增资产地图功能

通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。

公测

资产地图

4

新增数据风险告警功能

CBH、DBSS服务出现系统或业务告警时，会将告警事件实时推送到DSC，用户可以对告警事件进行确认和处理。

公测

数据风险告警

5

新增新版本的敏感数据识别功能

新增了分级分类模板。新版敏感数据识别是采用分级分类模板对扫描后的数据进行分类分级，方便查看和处理同类异常事件。

公测

敏感数据识别

1

数据安全体检

DSC针对您云上RDS资产进行数据安全体检，识别您的数据安全风险，并为您提供详细的数据体检报告，保护您的云上数据安全。

商用

数据安全体检

1

资产地图

商用

资产地图

1

第一次商用版本发布。

商用

购买数据安全中心

1

支持数据水印功能。

公测

水印注入

API接口参考

1

第一次正式发布。

公测

数据安全中心