检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念 API版本选择建议
手动续费 包年/包月DSC/API数据安全防护实例从购买到欠费之前，您可以随时在DSC控制台为DSC/API数据安全防护实例续费，以延长DSC的使用时间。 在云服务控制台续费 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
计费FAQ 数据安全中心如何收费？ 如何为数据安全中心服务续费？ 如何退订数据安全中心服务？
开通DSC 购买数据安全中心 升级版本和规格
多账号管理 多账号管理概述 开启多账号管理功能 查看多账号管理
DSC权限管理 如果您需要对华为云上购买的数据安全中心（DSC）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
共享VPC 操作场景 在设备管理功能中，添加设备时需要绑定VPC，可以通过申请VPC或者使用来自共享的VPC进行绑定。 创建共享VPC资源 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。
续费概述 续费操作仅适用于包年/包月DSC/API数据安全防护实例，按需计费模式不需要续费，只需要保证账户余额充足即可。 续费简介 包年/包月购买的数据安全中心/API数据安全防护实例到期后会影响数据安全中心/API数据安全防护实例正常使用。如果您想继续使用，需要在指定的时间内为
设备管理 设备管理概述 设备列表 设备监控 设备告警 策略管理
应用服务 添加应用服务是API数据安全防护实现应用防护的第一步。添加完成并代理访问应用后，系统将自动梳理应用中的接口、账号以及敏感数据，并对资产进行防护与审计。 将需要审计与防护的应用资产手动添加至“应用服务”页面，实现代理访问应用资产。 例如，您需要添加一个应用，应用名为demo，应用资产的域名为example
访问控制 添加基础访问控制规则 添加黑名单 添加流量控制规则 父主题： 安全策略管理
查看审计日志信息 应用数据资产开启资产保护状态后，系统会对每个应用资产操作进行审计，您可以通过查看审计日志信息了解具体信息，方便应用数据资产管理和事后回溯。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 检索”。
启用内置规则 操作场景 系统拥有内置风险规则，您可启用系统内置风险规则，对应用数据资产进行防护。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 风险防护”，并单击“内置规则”页签。 在列表区域找到目标规则，单击其右侧的图标，启用规则。
新建账号 系统默认已经创建“系统管理员（sysadmin）”、“审计管理员（audadmin）”、“安全管理员（secadmin）”账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 背景信息 账号的权限由角色决定，系统默认创建系统管理员、审计管理员和安全管理员角色，各角色权限说明，请参见表
查看设备状态 您可以通过查看设备状态，查看系统的资源使用情况，方便排查问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。 查看CPU使用率、内存使用率和硬盘使用情况等设备实时状态信息。
系统实时诊断 安全管理员可在系统诊断页面实时诊断系统的内核、CPU与内存、磁盘、网卡和端口等信息，用于辅助排查系统问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统诊断”页签。
设置平台登录安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在平台登录安全设置区域，设置平台登录的安全性。 图1 平台登录安全设置 表1 参数说明 参数 说明 动态验证码
黑名单配置 API数据安全防护支持配置黑名单策略。命中黑名单策略的访问会被阻断；命中黑名单策略的审计日志，其风险等级会标记为非法。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212
手动审核账号 前提条件 在此之前，确保您已经创建新的用户账号，具体操作请参见新建账号。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 单击“待审核”页签。 勾选需要审核的账号，单击“通过”。 在确认提示框中，单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
