检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
清理系统运行日志 您可以配置日志文件清理，自动清理过期的系统运行日志。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 数据清理”。 在日志文件清理区域，单击自动清理后的“设置”，设置系统运行日志自动清理参数。
添加脱敏规则 操作场景 系统支持从应用、URL、客户端IP、账号、账号组等维度配置脱敏规则，对访问行为进行精准鉴权与脱敏防护，您可在脱敏管理模块配置脱敏规则。 例如，您想要对应用demo配置一条脱敏规则，使访问demo应用时，银行卡号类的敏感数据脱敏展示。 本章节介绍如何添加脱敏规则。
修改告警设置 您可以通过告警设置，配置发送到消息通知告警的触发阈值、等级和频率。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“告警设置”页签。 单击要修改告警的“编辑”，在对话框修改告警的阈值、等级和频率。
接口资产 API数据安全防护添加应用资产后，将自动梳理接口资产，并根据所配置的敏感数据标签，将接口划分为敏感接口与非敏感接口。 您可以对系统中的接口资产进行管理，包括查询、配置、删除等操作。 在添加应用并配置代理后，如果有流量第一次访问该应用的某个接口，则会自动发现该接口并添加至
添加黑名单 操作场景 对于不受信任的访问者，您可配置黑名单。系统支持从应用、账号、客户端IP等维度配置黑名单。配置黑名单后，命中黑名单的访问会被直接阻断，且命中黑名单的审计日志风险等级会标记为“非法”。 例如，对于应用demo，客户端IP172.xx.xx.28为不受信任的IP，
（可选）如果需要将审计日志信息下载到本地，单击“导出”，可以导出审计日志。 相关操作 如果存在不符合要求的审计日志，您可以根据此审计日志配置审计策略。具体操作，请参见检索页面配置策略。 父主题： 检索
消息通知 在消息通知，您可以查看系统的通知告警等消息，配置推送的消息类型、消息模板和接收角色等。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 消息通知”。 在全部、通知、告警、待办和其他等页签，查看最近的通知告警等信息。
志。 相关操作 您可以审阅确认告警信息，具体操作，请参见审阅告警日志。 如果存在告警信息不符合要求，您可以根据此告警配置审计与防护策略。具体操作，请参见告警页面配置策略。 父主题： 告警
概述 API数据安全防护支持网页水印、数据水印、文档水印、文档暗水印以及点阵水印。 您可在水印管理模块配置水印模板，并通过在水印规则中引用配置的水印模板，为应用资产打上水印。对于数据水印、文档暗水印和点阵水印，API数据安全防护支持水印溯源功能，通过水印追溯访问信息，精准定位到相关责任人。
数据安全中心”。 在左侧导航树中选择“数据资产保护 > 数据库水印”，进入“水印注入”界面。 单击“新建任务”，进入“基础信息配置”界面。 图1 基础信息配置 表1 基础信息配置参数说明 参数 说明 任务名称 请输入任务名称。 只能由中文、英文字母、数字、下划线或中划线组成，且不能超过255个长度。
有已授权的RDS/DWS数据库，具体请参见授权数据库资产。 有已授权的MRS数据库，具体请参见授权大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件 源文件格式必须为csv文件且大小不能超过20M。 表数据记录预估在1500行以上。 csv文件
有已授权的RDS/DWS数据库，具体请参见授权数据库资产。 有已授权的MRS数据库，具体请参见授权大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件 源文件格式必须为csv文件且大小不能超过20M。 表数据记录预估在1500行以上。 csv文件
、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 功能特性请参见如下内容，详细功能介绍及使用请参见CBH功能特性和CBH用户指南。 身份认证
更新管理 DSC支持定期更新或修补OS、特征库、证书、漏洞和系统配置。 DSC对接CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
概述 DSC的数据脱敏支持静态脱敏和动态脱敏。您可以对指定数据配置脱敏规则实现敏感数据静态脱敏，同时，您也可以使用数据动态脱敏的API接口实现数据的动态脱敏，全方位确保敏感信息不被泄露，数据安全中心支持的脱敏算法如脱敏算法所示。 静态脱敏：可以按照脱敏规则一次性完成大批量数据的变
用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 DSC部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目
大于200MB以上的文件不会对其进行扫描；同时如果OBS桶的文件进行了加密，则无法对其扫描。 DWS（数据仓库服务） -- -- ECS（弹性云服务器） 搭建的Mysql、TDSQL、SqlServer、PostgreSQL、Oracle数据库及ElasticSearch实例。 --
数据湖探索服务（Data Lake Insight，DLI） 云数据库服务（GaussDB） 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 云日志服务（Log Tank Service，LTS）
同时您可添加自定义的敏感数据标签。 系统也内置针对这些内置敏感数据标签的常用的脱敏算法，同时支持自定义脱敏算法。您可以配置脱敏算法，形成一套行业脱敏模板。 在配置脱敏规则时，可引用脱敏算法或脱敏模板对接口中的敏感数据进行脱敏。 图1 使用流程介绍 父主题： 脱敏管理
对数据库实例进行授权时，如果配额不够，请参照升级版本和规格购买数据库扩展包，1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、CSS、ECS自建大数据等）资产。 父主题： 数据识别和数据脱敏
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
