检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统功能配置及使用场景举例 系统快速使用指南 应用代理连接配置 白名单配置 黑名单配置 脱敏规则配置 水印规则配置 父主题： API数据安全防护
在左侧导航树中选择“敏感数据识别 > 识别配置”，进入识别模板页签。 选择“识别规则”页签，进入识别规则界面，如图1所示。 图1 识别规则列表 单击界面左上角“新建自定义规则”，弹出“添加规则”弹框。 请参照表1表配置相关参数。 表1 添加规则参数配置说明 参数 说明 规则名称 您可以自定义敏感数据规则名称。
恢复审计日志和配置数据 您可以在“系统管理 > 备份恢复”页面上传备份文件，恢复系统的审计日志和配置数据。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 备份恢复”。 单击“备份恢复”页签。 单击右上角的“文件导入”。
第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 图1给出了上述示例配置的费用计算过程。 图1 包年/包月DSC费用计算示例 变更配置后对计费的影响 当前包年/包月DSC的规格不满足您的业务需要时，您可以在DSC控制台发起变更规格操作，变更服
资产地图 数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据等多种维度查看资产的安全状况。可协助您快速发现风险资产并快速进行风险处理操作。 资产可视化 数据服务资产：涵盖了云上所有数据资产，包含OBS、RDS、CSS、Hive以及Hbase等。
配置风险防护规则，请参见添加自定义规则和启用内置规则。 配置内容替换规则，请参见添加内容替换规则。 配置脱敏规则，请参见添加脱敏规则。 配置水印规则，请参见添加水印规则。 在告警或检索页面配置策略，请参见告警页面配置策略和检索页面配置策略。 步骤三：处理事件 配置完成后，系统根据审计策略审计资产，自动生成审计
请参见添加代理应用。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 配置解析”，单击“证书管理”页签。 在证书管理页面，单击“上传证书”。 在“上传证书”对话框中，填写证书信息并从本地上传证书。 表1 上传证书
类标签，可在“业务配置 > 分类分级”页面新增分类标签。 背景信息 新增的分类标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 分类分级”，单击“分类标签”页签。
级标签，可在“业务配置 > 分类分级”页面新增分级标签。 背景信息 新增的分级标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 分类分级”，单击“分级标签”页签。
单击“新建任务”，进行“数据源配置”。 如果您想脱敏后生成一张完整的表，此处勾选所有数据类型。 图9 数据源配置 单击“下一步”，进行“脱敏算法配置”。 图10 脱敏算法配置 单击“下一步”，进入“脱敏周期”页面，配置脱敏周期。 图11 脱敏周期配置 单击“下一步”，进行“数据目标配置”，配置脱敏后生成的表的存放位置。
使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 敏感标签”。 在“敏感标签”列表页面，单击右上角的“添加”。 在“添加数据标签”对话框中，配置自定义的敏感数据标签。相关参数说明请参见表1。 图1 添加敏感数据标签 表1 添加敏感数据标签参数说明
选择水印模板。如何配置水印模板，请参见配置水印模板。 规则条件 配置该规则的规则条件，可配置项包括URL、客户端IP、账号、账号组等。 启用状态 开启和关闭水印规则。 开启状态：添加水印规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 单击“确定”完成水印规则配置。 新增完成
如果不允许多端登录，账号在新IP登录时，原IP会被登出。 登录安全策略 选择是否启用登录安全策略，防止账号被暴力破解。 父主题： 启用安全配置
单击“ES实例”，进入“ES实例”页签。 单击左上角的“添加实例”，进入“添加实例”弹框。 根据表1配置相关参数，单击“确定”。 表1 添加实例参数配置表 参数 说明 ECS实例 单击下拉框选择所属ECS。 大数据类型 与需要添加的数据类型对应，如正在添加的是“Elasticsearch”类
设置是否开启初次登录强制更改密码功能。默认开启，增加账号安全性。 密码长度要求 设置密码最少长度。 密码复杂度要求 配置密码必须包含哪些字符。 密码有效期 设置密码有效时间。 父主题： 启用安全配置
对于系统内置的敏感数据标签，系统内置了相应的脱敏算法，您可以更新系统内置的脱敏算法，也可新增自定义的脱敏算法。配置并启用脱敏规则后，系统将根据配置的脱敏算法对接口中的敏感数据进行脱敏。脱敏算法可在配置脱敏行业模板时进行引用，具体操作，请参见配置脱敏模板。 如果内置脱敏算法不能满足业务需求，您可以根据业务特点新增自定义脱敏算法。
左上角单击“创建策略”，进入“创建策略”界面。 选择策略类型并配置策略信息： “数据库加密”：对数据进行加密处理，以确保数据的机密性和完整性，防止未经授权的访问和数据泄露。 单击“开始配置”，进入数据加密策略类型配置界面。 参照表1进行参数配置： 表1 数据加密策略类型参数配置表 参数 说明 策略名称 输入策
创建白名单 对于受信任的访问者，您可配置白名单。系统支持从应用、账号、客户端IP等维度配置白名单。 配置白名单策略后，针对命中白名单策略的访问会放行。 例如，对于应用demo，来自客户端IP172.xx.xx.28为受信任的IP，来自客户端IP172.xx.xx.28的访问均可放行。如下步骤说明如何将客户端IP172
已到期的服务版本，不支持直接升级，请先完成续费再升级。 规格限制 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 1个OBS扩展包含1T体量，即1024GB。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
