检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
同时您可添加自定义的敏感数据标签。 系统也内置针对这些内置敏感数据标签的常用的脱敏算法，同时支持自定义脱敏算法。您可以配置脱敏算法，形成一套行业脱敏模板。 在配置脱敏规则时，可引用脱敏算法或脱敏模板对接口中的敏感数据进行脱敏。 图1 使用流程介绍 父主题： 脱敏管理
系统功能配置及使用场景举例 系统快速使用指南 应用代理连接配置 白名单配置 黑名单配置 脱敏规则配置 水印规则配置 父主题： API数据安全防护最佳实践
个字符长度。 单击“下一步”，进入“调度信息配置”界面。 图5 调度信息配置 “调度参数”为“单次”时，可以选择“立即执行”，也可以选择“定时启动”在某一时间启动嵌入水印任务。 “调度参数”为“每日”、“每周”、“每月”时，分别选择在某日某一时间、某周某一时间、每月某一时间启动嵌入水印任务。
响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误信息 请求示例 在中国区域xxxxxxxxxxxx项目购买2个月的hws.service.type.sdg云服务实例，该产品支持XX个数据库或者obs的扫描量。
作。 已开通LTS服务，且LTS中已有日志。 添加日志流 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“资产管理 > 资产中心”，进入“资产中心”页面。 选择“日志 > LTS”，进入LTS“日志流”页签。
数据水印概述 如果对分发的数据添加水印，当信息泄露时，您可以第一时间从泄露的数据中提取水印标识。通过读取水印标识，可以追溯数据流转过程，精准定位泄露单位及责任人，实现数据溯源追责。对分发的数据添加水印，不会影响分发数据的正常使用。 表1 数据库水印支持的数据库类型 支持嵌入/提取水印的数据库类型
单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护 > API数据安全防护”，进入“API数据安全防护”界面。 在需要重启服务的实例所在行，单击“操作”列的“更多 > 重启服务”。 在弹出的是否要重启服务的对话框中，单击“确定”。
入门实践 当您接入DSC服务后，可以根据业务场景使用DSC提供的一系列常用实践。 表1 常用实践 实践 描述 如何防止个人敏感数据在开发测试中被泄露？ 华为云数据安全中心（Data Security Center，简称DSC）提供的静态数据脱敏功能，可以按照脱敏规则一次性完成大批量数
护的证书。 背景信息 在添加代理应用时，如果应用协议选择为https模式，需选择已上传的证书。如何添加代理应用，请参见添加代理应用。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 配置解析”，单击“证书管理”页签。
数据安全中心”，进入“资产地图”界面。 在“资产地图”左上角单击云资产授权“修改”，进入“云资产委托授权”页面。 在OBS资产所在行的“操作”列，单击开启授权。 添加OBS资产，具体的操作请参见添加OBS资产。 在左侧导航树中，选择“敏感数据识别 > 识别任务”，单击“新建任务”，配置敏感数据的扫描任务。
应用流量阈值 配置流量阈值，时间单位可选秒或分钟。 是否开启 开启和关闭规则。 开启状态：添加规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 单击“确定”，添加流量控制规则。 操作结果 添加完成并启用后，高频访问应用时，获取接口数据的速率会被限制。 相关操作 在“流量控制”页面，您还可以进行以下管理操作：
类标签，可在“业务配置 > 分类分级”页面新增分类标签。 背景信息 新增的分类标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 分类分级”，单击“分类标签”页签。
级标签，可在“业务配置 > 分类分级”页面新增分级标签。 背景信息 新增的分级标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 分类分级”，单击“分级标签”页签。
单击“下一步”，进入“任务信息配置”页面，配置任务信息，参数说明请参见表 任务信息配置参数说明。 表2 任务信息配置参数说明 参数名称 参数说明 任务信息 任务名称：必填项， 您可以自定义采集任务的名称。 任务描述：非必填项，对您的采集任务进行描述。 任务配置 选择开启或关闭“删除连通性失败的元数据”。
已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件 源文件格式必须为csv文件且大小不能超过20M。 表数据记录预估在1500行以上。 csv文件内容格式为UTF8编码，请保证数据的完整性以及正确性。 新建任务 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件 源文件格式必须为csv文件且大小不能超过20M。 表数据记录预估在1500行以上。 csv文件内容格式为UTF8编码，请保证数据的完整性以及正确性。 新建任务 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
三”，可使用内容替换规则。 本章节介绍如何配置创建内容替换规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 内容替换”。 在“内容替换”页面，单击“添加”，配置内容替换规则参数。相关参数说明请参见表 添加内容替换规则参数说明。
第二个计费周期为100万次-110万次，在这期间产生费用150元。 图1给出了上述示例配置的费用计算过程。 图1 按需计费DSC计算示例 欠费影响 图2描述了按需计费DSC资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；当您的账号因按需DSC资源自动扣费导致欠费
设置账号密码安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 表1 参数说明 参数 说明 初次登录强制更改密码
数据存储 配置措施 参照操作步骤进入“策略基线”界面。 选择“存储”页签。 单击“配置措施”进入“配置措施”界面。 内置措施：DSC针对数据不同周期依据华为云数据安全治理经验内置相应的措施，鼠标移动到措施名称可以查看内置措施的说明。 自定义措施：新增的自定义措施将显示在基线策略表中。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
