最新动态

1

策略管理

设备管理新增策略管理功能，管理员在数据安全设备管理的策略管理页面制定数据库加密、数据库动脱策略，下发给数据库加密（动脱）设备生效。

商用

策略管理

2

数据流转详情

DSC对采集上报的日志进行数据链路流转分析，并绘制流转图。对采集到的日志数据进行各种指标运算，将运算结果保存起来。

商用

数据流转详情

3

OBS脱敏

对OBS类型数据的敏感信息进行脱敏。

商用

创建OBS脱敏任务

4

策略中心

新增策略中心包含如下功能：

• 策略基线：策略基线是数据安全管理规定、数据分类分级要求、数据出境管理规定、重要数据和核心数据要求等数据安全策略结构化，DSC依据华为云数据安全治理经验预置策略模板，支持策略的增删改查、策略的结构化展示和过滤查询等。
• 流转日志采集：DSC对各个应用中的日志数据进行采集，如DBSS服务和API数据安全防护，可动态的采集用户访问行为的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。
• 策略管理：管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给相应的服务或者实例。

商用

策略中心

1

日志流

数据安全中心支持纳管LTS日志流类型的资产，并对其进行敏感数据识别。

商用

添加日志流

2

API数据安全防护

API数据安全防护是一款为企业提供综合的API安全防护系统。

对应用API接口进行自动梳理，实现应用接口细粒度访问控制、API异常风险发现、API敏感数据检测、脱敏和水印等能力。

商用

API数据安全防护

1

支持下载识别结果

敏感数据识别任务扫描完成后，可在识别任务列表目标任务操作列单击“识别结果”，查看数据资产的“敏感信息总数”、“Top10命中规则”以及敏感信息分类分级结果并生成结果文件，下载到本地查看。

商用

下载识别结果

2

支持图片水印功能

数据安全中心控制台针对jpg或者jpeg格式文件提供了注入水印的功能，可以对云上文件（文件存储在OBS桶）或者本地图片增加自定义水印内容。

商用

图片水印

3

支持DLI脱敏

可对DLI类型的数据进行脱敏处理。

商用

DLI数据脱敏

4

新增告警管理功能

DBSS服务出现系统或业务告警时，会将告警实时推送到DSC，用户可以对告警进行确认和处理。

商用

告警管理

5

新增事件管理功能

数据安全中心对接数据库审计、云堡垒机等安全组件，对各组件事件进行统一管理，会将事件实时推送到DSC，用户可以对事件进行确认和处理。也可以将告警页面的告警转事件。

商用

事件管理

6

新增态势大屏功能

数据安全中心默认提供一个综合态势感知大屏，对云上风险资产、识别任务、脱敏任务、水印任务、事件、告警等信息进行综合展示和分析，实现一屏全面感知，帮助用户快速识别资产综合态势，对风险资产和紧急告警快速做出响应。

商用

态势大屏

1

敏感数据识别

敏感数据识别结果查看功能增加查看具体的样例数据。

商用

查看识别结果

2

数据安全运营

数据风险检测更名为数据安全运营，包含OBS使用审计（原数据使用审计）和水印溯源功能。

商用

OBS使用审计

1

Access Key泄露检测

Access Key泄露检测功能下线。

--

--

2

数据脱敏

支持敏感数据加密和脱敏。

商用

脱敏规则

3

资产地图

资产地图改版，优化界面。

公测

资产地图

4

数据库水印

增加无损伪行和无损伪列水印功能。

公测

数据库水印

5

文档水印

支持批量添加和提取文档水印的功能。

商用

文档水印

1

大数据资产新增Hive和HBase两种资产类型

提供了Hive和HBase类型的资产添加功能。

商用

授权大数据资产

2

资产地图改版

增加数据出口分析功能，将鼠标移动至资产地图数据类型图标或者VPC图标查看数据出口网关线路。

公测

资产地图

3

数据脱敏新增Hive和HBase两种类型的脱敏

支持Hive和HBase数据类型的数据脱敏。

商用

Hive脱敏

HBase脱敏

4

新增数据库水印功能

提供了针对数据库的数据添加和提取水印的功能。

公测

数据库水印

1

新增资产目录

• 数据目录：查看不同业务域或不同类型数据的统计信息。

• 数据探索：查看当前已添加的所有数据资产详细信息，并对数据库、数据表以及数据视图等添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。

• 元数据任务：采集元数据。

• 数据管理：对现有数据进行分组管理。

公测

数据目录

数据探索

元数据任务

数据管理

2

新增新版本的敏感数据识别功能

新增了分级分类模板。新版敏感数据识别是采用分级分类模板对扫描后的数据进行分类分级，方便查看和处理同类异常事件。

公测

敏感数据识别

3

新增数据风险告警功能

CBH、DBSS服务出现系统或业务告警时，会将告警事件实时推送到DSC，用户可以对告警事件进行确认和处理。

公测

数据风险告警

4

新增资产地图功能

通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。

公测

资产地图

5

设备管理

设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备，进行状态监控和告警展示，将风险和告警呈现给客户。

用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。

公测

设备管理

1

数据安全体检

DSC针对您云上RDS资产进行数据安全体检，识别您的数据安全风险，并为您提供详细的数据体检报告，保护您的云上数据安全。

商用

数据安全体检

1

资产地图

商用

资产地图

1

第一次商用版本发布。

商用

购买数据安全中心

1

支持数据水印功能。

公测

水印注入

API接口参考

1

第一次正式发布。

公测

数据安全中心