检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
告警页面配置策略 您可以针对告警信息，直接在告警页面配置审计与防护策略。如后续访问行为匹配此策略，则自动生效。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 告警”。 找到目标告警，单击“添加规则”，在下拉
检索页面配置策略 您可以针对审计日志信息，直接配置审计与防护策略。如果后续访问行为匹配此策略，则自动生效。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 检索”。 找到目标告警，单击“添加规则”，在下拉栏中
EVS ReadOnlyAccess 区域 用于获取云硬盘列表 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess 区域 用于获取DWS列表
请求示例 提取数据水印，水印密钥是key，字段类型列表中数据的字段名称为col，该字段为非主键。 POST https://{endpoint}/v1/{project_id}/sdg/database/watermark/extract { "watermark_key" : "key"
100M 全量扫描 15分钟 脱敏时长 DSC通过内置和自定义脱敏算法，实现对RDS、ES、MRS、Hive数据进行脱敏，一般情况下，脱敏时长如表2所示。 表2 脱敏时长 数据源 数据量 脱敏时长 RDS（关系型数据库） 1000W行 40分钟 Elasticsearch实例 1000Wdoc
EVS ReadOnlyAccess 区域 用于获取云硬盘列表 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess 区域 用于获取DWS列表
应用场景 敏感数据自动识别分类 从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。 用户异常行为分析 通过深度行为识别引擎，建立用户行为基线，实现基线外异
查询DSC扫描任务规则列表 dsc:scanRule:list 添加OBS资产 dsc:obsAsset:create 查询rds列表 dsc:rds:list 删除数据库资产 dsc:databaseAsset:delete 创建DSC扫描任务规则 dsc:scanRule:create
参数说明 查询条件 说明 时间范围 设置查询的开始时间和结束时间。 操作账号/IP/内容等 输入操作账号/访问来源IP/内容等关键字，支持模糊匹配。 父主题： 审计管理员操作指南
全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。 策略管理：管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给相应的服务或者实例。 发布区域：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华东
选择时时，时间可填1 ~ 24间任意整数； 访问次数可填1 ~ 100000间任意整数。 响应动作 选择规则的响应动作。 告警：访问匹配该规则时，产生告警日志。 阻断：访问匹配该规则时，对访问进行阻断，并产生告警日志。 选择阻断时，需配置阻断时间。 阻断时间 配置阻断时间。时间单位可选秒、分、时，时间设置的阈值为10秒
“分类分级结果详情”页主要展示“识别对象详情”、“结果详情”和“样例数据”。 “结果详情”展示识别对象的“匹配规则”、“分级结果”、“分类结果”以及“分类分级模板”。 单击“样例数据”页签查看匹配该规则的样例数据信息，目前大数据类型和LTS不支持查看样例数据。 下载识别结果 登录管理控制台。
整合云上各类数据源，提供一站式数据保护和防御机制。支持结构化和非结构化类型数据，支持云原生和ECS自建场景。 高效识别 在专家知识库和NLP的双重加权下，识别能力更强，高效锁定敏感数据源。 全栈敏感数据防护 根据敏感数据发现策略来精确识别数据库中的敏感数据，基于多种预置脱敏算法+用户自定义脱敏算法，实现全栈敏感数据防护。
API接口，可存储任意数量和形式的非结构化数据。经用户授权后，数据安全中心可以为OBS提供敏感数据自动识别分类、用户异常行为分析、数据保护三大服务。 与关系型数据库的关系 关系型数据库（Relational Database Service，简称RDS）是一种基于云计算平台的即开即用
安全策略模块支持配置白名单、访问控制、风险防护、内容替换、水印、脱敏等安全策略，对应用进行安全防护。 安全策略管理 业务配置 业务模块内置敏感标签特征库，同时支持以正则或关键字添加敏感标签；支持配置客户端IP解析规则，从请求中获取真实的客户端IP信息；支持配置数据分类分级；支持上传应用证书，供https应用资产使用。
新增客户端IP解析规则 表1 新增客户端IP解析规则 参数 说明 应用名称 选择解析规则适用的应用资产。 识别内容 输入识别的内容，在识别位置匹配到识别内容时，将会解析为客户端IP进行存储。 支持输入多个，以英文逗号,隔开。 业务是否使用 开启状态：IP识别到并在业务中使用。 关闭状
使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在“日志中心 > 告警页面”找到目标请求记录，单击“详情”。 请求匹配到所配置的黑名单规则，访问的风险等级被标记为非法，表示黑名单配置生效。 父主题： 系统功能配置及使用场景举例
量的变化趋势。 检索条件 通过检索条件搜索对应的敏感数据。 敏感数据列表 展示敏感数据的具体信息。 说明： 数据分类与敏感等级根据配置进行匹配，具体操作，参见添加分类标签和添加分级标签。 相关操作 除了以上操作，您还可以进行以下管理操作： 删除敏感数据资产：找到目标敏感数据资产，单击右侧的“删除”。
示例如下图所示。 图4 页面水印 登录API数据安全防护Web控制台，在“日志中心 > 检索页面”，找到目标请求记录，单击“详情”。请求匹配到所配置的水印规则，表示水印规则配置生效。 父主题： 系统功能配置及使用场景举例
使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在“日志中心 > 检索”页面，中找到目标请求记录，单击“详情”。请求匹配到所配置的脱敏规则，表示脱敏规则配置生效。 父主题： 系统功能配置及使用场景举例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
