ECS自建数据库使用DSC授权_数据安全中心(DSC)-阿里云帮助中心

购买数据安全中心DSC（Data Security Center）实例后，在使用DSC检测ECS自建数据库中存在的敏感数据或监控数据库异常操作前，您需要先完成资产实例授权。

使用限制

已购买DSC实例并完成DSC访问云服务的授权。具体操作，请参见购买数据安全中心和授权DSC访问云资源。

登录数据库，执行下述命令，授予DSC使用指定数据库用户访问数据库的权限。下述命令以MySQL类型的ECS自建数据库命令为例，其他类型的ECS自建数据库，请执行对应的授权命令。

GRANT SELECT ON *.* TO '用户名'@'IP段' IDENTIFIED BY '密码';

命令中的参数说明如下：

用户名：待连接的ECS自建数据库用户名。
IP段：授权命令中IP段与地域有关。例如，华北1（青岛）地域的IP段需要设置为100.104.69.0/26,100.104.48.128/26。IP段的具体说明，请参见IP段说明。
密码：待连接的ECS自建数据库密码。

说明

如果您需要将ECS自建数据库作为脱敏目标库，您需要将上述命令中的SELECT后添加,INSERT。

单击添加资产，并在新增资产对话框设置数据库相关参数，并单击确认或新增并开始配置权限。

配置项	说明
数据库类型	在下拉列表中选择数据库的类型以及版本。
服务器类型	默认为ECS资产，不支持修改。
地域	选择数据库部署的地域，需要和步骤一：授予DSC访问自建数据库的权限中授权的IP所属地域保持一致。
实例ID	在下拉列表中选择数据库所在的ECS实例。
端口	输入连接数据库使用的端口。
选择权限配置项	需至少选择一种权限配置项：识别：需要使用DSC检测数据库中的敏感数据，对数据进行分类分级、脱敏等操作时，选中该项。审计：需要使用DSC审计数据库活动时，选中该项。关于审计配置的更多信息，请参见审计配置。

连接数据库成功后，DSC会自动创建系统默认任务。

如果一键连接时选中了立即扫描数据库资产并进行数据识别，会立即执行对应系统默认任务。
如果一键连接时未选中立即扫描数据库资产并进行数据识别，您可以前往数据洞察 > 任务管理页面的识别任务页签，在系统默认任务列表中执行重扫操作，手动执行系统默认任务。
说明
仅企业版支持执行重扫操作，基础版不支持。
系统默认任务支持自定义重扫时间点与扫描周期，具体操作，请参见调整系统默认任务扫描设置。

系统默认任务会使用主用模板（默认为互联网行业分类分级模板）+通用模板（符合个人信息安全规范）扫描已接入的数据资产。您可以通过查看识别任务的状态，来确认系统识别任务的完成时间。