購買資料資訊安全中心DSC(Data Security Center)執行個體後,在使用DSC檢測MaxCompute中存在的敏感性資料或監控資料表異常操作前,您需要先完成資產執行個體授權。
前提條件
已開通資料資訊安全中心免費版執行個體或已購買資料資訊安全中心付費版執行個體。具體操作,請參見資料資訊安全中心免費版服務或購買資料資訊安全中心。
已完成資料資訊安全中心訪問雲端服務的授權。具體操作,請參見授權DSC訪問雲資源。
步驟一:資產執行個體授權
登入資料資訊安全中心控制台。
在左側導覽列,選擇资产中心。
在資產中心頁簽左側產品名稱導覽列,單擊MaxCompute。
單擊資產授權管理。
(可選)在資產授權管理面板,單擊資產同步。
購買DSC執行個體後,首次登入控制台會立即自動同步雲上資料資產列表,此時無需執行資產同步操作。對於後續新增的資料資產,DSC會每天淩晨進行掃描並自動同步到對應資產的未授權列表中。如果您需要為當天建立的資產授權,則需要手動執行資產同步操作。
在未授權列表中,單擊目標資產操作列的授權。
您也可以選中多個目標資產前的複選框,然後單擊大量授權。
步驟二:一鍵串連MaxCompute
返回資產中心頁簽,單擊目標MaxCompute操作列的一鍵串連。
(可選)在一鍵串連對話方塊,選中立即掃描資料庫資產並進行資料識別。
在一鍵串連對話方塊,單擊確定。
執行一鍵串連操作後,DSC會自動在當前MaxCompute專案下,添加專案成員yundun_sddp並為該成員授予admin角色的許可權,允許DSC訪問讀取MaxCompute專案內的資料。
首次串連MaxCompute專案時,如果該MaxCompute專案開啟了白名單功能,會將DSC服務的公網IP段和該地區所在VPC執行個體ID添加到白名單中,以便DSC能擷取該MaxCompute專案內的資料。不同地區添加的IP段和VPC執行個體ID不同。
說明如果MaxCompute專案未開啟白名單功能,則不會配置白名單。
例如,MaxCompute專案中已開啟白名單如下:
odps.security.ip.whitelist=10.232.1.18 odps.security.vpc.whitelist=vpc-rhs****以華北3(張家口)地區為例,在DSC側完成一鍵授權後,更新白名單如下:
odps.security.ip.whitelist=10.232.1.18,47.92.XXX.X/24 odps.security.vpc.whitelist=vpc-rhs****,vpc-8vbvzdb5egltk0yexldhs
串連狀態列顯示已連接時,表示串連成功。此時功能狀態列顯示綠色,表示已開啟敏感性資料識別(
)功能。您可以單擊修改,關閉敏感性資料識別功能。
後續步驟
一鍵串連資料庫成功後,DSC會自動建立系統預設任務。
如果一鍵串連時選中了立即掃描資料庫資產並進行資料識別,會立即執行對應系統預設任務。
如果一鍵串連時未選中立即掃描資料庫資產並進行資料識別,您可以前往頁面的識別任務頁簽,在系統預設任務列表中執行重掃操作,手動執行系統預設任務。
系統預設任務支援自訂重掃時間點與掃描周期,具體操作,請參見調整系統預設任務掃描設定。
系統預設任務會使用主用識別模板(預設為互連網行業分類分級模板+通用識別模板),掃描已接入的資料資產。您可以通過查看識別任務的狀態,來確認系統識別任務的完成時間。
主用識別模板支援設定為內建識別模板或自訂識別模板。具體操作,請參見設定主用識別模板。
如果主用識別模板是內建識別模板,會同時使用通用識別模板(符合個人資訊安全規範)。如果主用識別模板是自訂識別模板,則不會使用通用識別模板。
查看系統預設任務完成時間。具體操作,請參見查看系統預設任務。
查看資料分類分級識別結果。具體操作,請參見查看敏感性資料識別結果。
常見問題
資料資產授權的常見問題及解決方案,請參見資料授權。