检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改告警设置 您可以通过告警设置，配置发送到消息通知告警的触发阈值、等级和频率。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“告警设置”页签。 单击要修改告警的“编辑”，在对话框修改告警的阈值、等级和频率。
修改扫描规则 功能介绍 修改自定义的敏感数据识别规则 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/sdg/server/scan/rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
管理识别模板 自定义模板支持修改模板内容，如果您需要修改模板内容，请按照编辑分类分级模板操作。 模板的规则分类支持修改，如果您需要修改规则分类，请按照修改模板规则分类操作。 约束限制 内置模板不支持编辑。 模板创建后不支持删除。 编辑识别模板 登录管理控制台。 单击左上角的，选择区域或项目。
新建敏感数据识别任务 数据安全中心会根据创建的识别任务，在选定的OBS桶、数据库、大数据或者MRS以及LTS的指定范围中，自动识别敏感数据并生成识别数据和结果。 本章节介绍如何创建敏感数据识别任务。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已
修改告警通知主题 功能介绍 修改告警通知的关联项目ID、通知主题、通知状态(0为关闭通知，1为开启通知)等通用配置 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/sdg/smn/topic 表1 路径参数 参数 是否必选 参数类型 描述 project_id
使用数据库水印前，您先完成如下操作前提： 修改DWS集群参数。 为能正常对DWS数据进行敏感数据识别和隐私保护管理，需要提交工单对DWS集群的javaudf_disable_feature参数进行修改，否则将导致操作失败。如果您不涉及DWS数据，则可以不用修改。 修改Hive用户权限 为能正常对
数据水印功能会不会修改源数据？ 华为云数据安全中心服务的数据水印功能不会修改源数据。 使用数据水印功能时，DSC通过调用OBS桶数据或者本地文件，将水印信息嵌入到文件后生成新的文档，该文档会下载到您指定的本地路径，所以对源数据不会有任何影响。更详细的了解，请参考数据水印章节。 父主题：
与全程溯源，以及应用访问安全日志审计与风险识别、态势分析等数据安全功能，为应用系统的业务数据合规正常使用和流转提供数据安全保障。 为什么需要保障应用数据安全 应用数据安全挑战层出不穷 ：近年来，由于信息技术的发展，应用系统业务模式的创新，以及数据价值的凸显，应用数据被越来越多的黑灰产业盯上。
在左侧导航树中选择“敏感数据识别 > 识别配置”，进入识别模板页签。 选择“级别配置”页签查看级别配置列表。 在目标级别操作列，单击“编辑”修改级别内容。 单击“确定”保存修改内容。 禁用级别 内置级别不支持禁用。 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
息，或是一键启用bypss状态，便于排查系统问题。 通过配置网络地址，修改API数据安全防护的设备IP、DNS与路由等信息。 若要修改网卡IP，必须通过该页面配置，不能直接在后台通过修改网卡配置文件的方式修改，否则会导致ssh服务（22端口）的IP绑定错误。 前提条件 已经获取设
识别任务”，进入识别任务界面，如图2所示。 图2 识别任务列表 在目标任务“操作”列单击“更多 > 编辑”进入“编辑任务”弹框。 在弹框中编辑和修改任务内容，单击“确定”保存。 删除识别任务 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
资产识别与管理 DSC是新一代的云化数据安全平台，支持管理用户的OBS、数据库、大数据和MRS数字资产，帮助用户的云上资产进行风险识别，呈现云上数据安全态势。 表1 DSC的资产管理 资产管理方式 简要说明 详细介绍 资产地图 数据资产地图可以通过可视化的手段，从资产概况、分类分
应用服务 添加应用服务是API数据安全防护实现应用防护的第一步。添加完成并代理访问应用后，系统将自动梳理应用中的接口、账号以及敏感数据，并对资产进行防护与审计。 将需要审计与防护的应用资产手动添加至“应用服务”页面，实现代理访问应用资产。 例如，您需要添加一个应用，应用名为demo，应用资产的域名为example
识别结果 敏感数据识别任务扫描完成后，可在识别任务列表目标任务操作列单击“识别结果”，查看数据资产的“敏感信息总数”、“Top10命中规则”以及敏感信息分类分级结果并生成结果文件，下载到本地查看。 前提条件 至少执行过一次敏感数据识别任务。 查看识别结果 登录管理控制台。 单击左上角的，选择区域或项目。
在左侧导航栏，选择“资产中心 > 应用服务”，进入“应用服务”页面。 单击右上角的“添加”，在弹出的对话框中输入相关信息，参数配置如表2所示。 图3 添加应用资产 表2 参数说明 参数 说明 智能填写 将应用服务器原始URL复制到此处，单击识别，可智能识别并填写各项参数。 应用名称 自定义设置应用服务的名称。
已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 已授权Hive数据库，具体请参见授权大数据资产。 已进行MRS_Hive的相关权限配置，修改Hive用户权限。 已在“敏感数据识别”中完成了敏感数据识别，具体操作请参见新建敏感数据识别任务。 约束条件 数据源目前仅支持“MRS_HIVE”。
添加流量控制规则 操作背景 在需要对应用进行限流时，可对应用添加流量控制规则。 例如，如果您需要对应用demo进行限流，可以添加流量控制规则使其访问应用中所有接口的阈值上限为每秒钟1000次。 本章节介绍如何创建流量控制规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
配置内容替换规则 表1 添加内容替换规则参数说明 参数 说明 规则名称 自定义内容替换规则的名称。 规则描述 填写规则描述信息。 应用名称 在下拉框中选择规则适用的应用。 接口URL 选择并配置接口匹配条件。输入多条接口时以换行分隔，命中其中一条即触发规则。 替换规则 配置替换规则的具体参数。
接口资产 API数据安全防护添加应用资产后，将自动梳理接口资产，并根据所配置的敏感数据标签，将接口划分为敏感接口与非敏感接口。 您可以对系统中的接口资产进行管理，包括查询、配置、删除等操作。 在添加应用并配置代理后，如果有流量第一次访问该应用的某个接口，则会自动发现该接口并添加至
数据资产保护类型 修改保护要求 参照操作步骤进入“策略基线”界面。 单击“修改保护要求”可对数据保护类型对应措施的保护要求进行修改。 如单击“一般数据保护”行的“分类分级”列的下拉框选择： 不要求 建议 强制 图6 修改保护要求 修改完成，单击左上角“保存修改”。如果需要取消修改，单击左上角的“取消修改”返回上次保护要求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
