本文適用的資料庫範圍
DSC僅支援為阿里雲上的資料庫資產提供資料安全服務,支援的資料庫類型詳情,請參見支援的資料資產類型。
本文以RDS資料庫為例介紹授權和接入的完整流程,可參考本文接入DSC的資料庫類型包括:RDS、PolarDB、PolarDB-X、PolarDB-X 2.0、Redis、MongoDB、OceanBase、TableStore、ADB-MYSQL、ADB-PG。其他類型資料庫的授權操作可參考下述文檔:
步驟一:資產執行個體授權
登入資料資訊安全中心控制台。
在左側導覽列,選擇资产中心。
在資產中心頁簽,單擊資產授權管理。
在資產授權管理面板左側產品名稱導覽列,單擊RDS。
(可選)在資產授權管理面板,單擊資產同步。
購買DSC執行個體後,首次登入控制台會立即執行雲上資產列表同步任務,此時無需執行資產同步操作。後續新增的資料資產DSC會每天淩晨進行掃描並自動同步到對應資產的未授權列表中。如果您需要為當天建立的資產授權,則需要手動執行資產同步操作。
單擊目標資產操作列的授權。
步驟二:串連資料庫
資料庫連接方式說明
DSC通過收集和分析資料庫中儲存的資料、資料庫活動,提供資料的分類分級、資料審計、安全態勢監控、資料脫敏等能力。DSC需要串連您的資料庫,才能實現相應能力。DSC支援使用一鍵串連和賬密串連兩種方式串連資料庫。
連線類型 | 說明 | 支援的資料資產類型 |
一鍵串連 | 通過控制台按鈕一鍵串連資料庫。 在串連過程中,DSC會自動在目標資料資產中添加唯讀帳號,通過該帳號串連目標資料庫進行資料識別任務;由於該帳號僅具有隻讀許可權,一鍵授權的資料庫無法成為脫敏任務的目標資料庫。 | RDS、PolarDB、PolarDB-X(原DRDS)、Redis、OSS、TableStore、MaxCompute |
賬密串連 | 通過手工輸入資料庫的帳號、密碼串連資料庫。 | |
您可以根據上表中對應資料庫支援的串連方式和資料安全需求,選擇合適的串連方式。
下述內容以RDS執行個體為例,分別介紹一鍵串連和賬密串連的操作步驟。
一鍵串連
執行一鍵串連操作後,DSC會自動建立並立即執行系統預設識別任務。識別任務會讀取資料庫中的資料,消耗資料庫讀效能,建議您在業務低峰期執行一鍵串連操作。
返回授權管理頁簽,單擊目標資產執行個體操作列的一鍵串連。
單擊資料庫執行個體左側的
表徵圖,查看資料庫的串連狀態和功能狀態。

賬密串連
選擇賬密串連方式時,建議您遵循許可權最小化原則使用獨立的資料庫帳號和密碼(即憑據),請勿使用業務帳號或最高許可權帳號。
返回授權管理頁簽,單擊目標資產執行個體操作列的關聯賬號。
在關聯賬號面板,單擊目標資料庫操作列的添加凭据。
在添加凭据對話方塊,選擇憑據,保持選中或取消選中立即扫描数据资产并进行数据识别,單擊確定。
首次通過賬密串連的方式串連該資產中的資料庫時,DSC會在該資產中添加名稱為ali_sddp_group的白名單,以便DSC能擷取該資產下資料庫相關資訊。該白名單加白的是DSC服務端的IP地址。該IP地址因地區不同而不同。

單擊資料庫執行個體左側的
表徵圖,查看資料庫的串連狀態和功能狀態。

後續步驟
一鍵串連資料庫成功後,DSC會自動建立系統預設任務。
系統預設任務會使用主用模板(預設為互連網行業分類分級模板)+通用模板(符合個人資訊安全規範)掃描已接入的資料資產。您可以通過查看識別任務的狀態,來確認系統識別任務的完成時間。
查看系統預設任務完成時間。具體操作,請參見查看系統預設任務。
查看資料分類分級識別結果。具體操作,請參見查看敏感性資料識別結果。
相關文檔