检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
单击右上角的“添加”，新增客户端IP解析规则。如图 新增客户端IP解析规则。详细参数说明请参考表 新增客户端IP解析规则。 图1 新增客户端IP解析规则 表1 新增客户端IP解析规则 参数 说明 应用名称 选择解析规则适用的应用资产。 识别内容 输入识别的内容，在识别位置匹配到识别内容时，将会解析为客户端IP进行存储。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
> 配置解析”，单击“证书管理”页签。 在证书管理页面，单击“上传证书”。 在“上传证书”对话框中，填写证书信息并从本地上传证书。 表1 上传证书 参数 说明 证书名称 自定义证书名称。 证书描述 自定义证书的描述信息。 key文件上传 上传key格式证书。 单击确定上传后将根据
选择API数据安全防护服务器的代理协议。 如果选择https，需要在证书选择下拉框中选择证书。 证书选择 如果应用协议选择https，需要在应用证书下拉框中选择证书。在此之前，需要在证书管理页面上传证书。具体操作，请参见证书管理。 访问路径 代理路径，客户端访问地址url的前缀。 源站协议 选择源站协议，即应用原地址所用协议。
您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path： 资源路径，也即API访问路径。从具体API的URI模块获取，例如“获取用户Token”API
选择API数据安全防护服务器的代理协议。 如果选择https，需要在证书选择下拉框中选择证书。 证书选择 如果“应用协议”选择“https”，需要在“应用证书”下拉框中选择证书。在此之前，需要在证书管理页面上传或制作证书。具体操作请参见证书管理。 访问路径 代理路径，客户端访问地址url的前缀。 源站协议 选择源站协议，即应用原地址所用协议。
表1 内置规则 敏感数据分类 类型 个人敏感图片信息 驾照图片（中国内地） 银行卡图片（中国内地） 身份证图片（中国内地） 机动车登记证书图片（中国内地） 护照图片（中国内地） 车险保单图片（中国内地） 机动车行驶证图片（中国内地） 个人敏感信息 身份证号（中国内地） 护照号（中国内地）
选择API数据安全防护服务器的代理协议。 如果选择https，需要在证书选择下拉框中选择证书。 证书选择 如果“应用协议”选择“https”，需要在“应用证书”下拉框中选择证书。在此之前，需要在证书管理页面上传或制作证书。具体操作请参见证书管理。 访问路径 代理路径，客户端访问地址url的前缀。 源站协议 选择源站协议，即应用原地址所用协议。
定，value关键字和正则自定义敏感数据标签。支持手动例外和添加敏感数据。 客户端IP解析：支持配置客户端IP解析规则，将对应识别位置的识别内容，解析成客户端IP。 证书管理：管理系统中的SSL证书。 分类分级：系统内置敏感数据分类分级，并支持自定义调整。 业务配置 系统管理 网
家庭成员关系 L4 宗教信仰 实名认证证明 L4 驾照图片（中国内地） L4 银行卡图片（中国内地） L4 身份证图片（中国内地） L4 机动车登记证书图片（中国内地） L4 护照图片（中国内地） L4 车险保单图片（中国内地） L4 机动车行驶证图片（中国内地） 银行账号信息 L3 银行卡号
业务配置 添加敏感数据标签 配置客户端IP解析参数 证书管理 添加分类标签 添加分级标签 父主题： 系统管理员操作指南
安全 责任共担 资产识别与管理 身份认证和访问控制 数据保护技术 审计与日志 故障恢复 更新管理 认证证书
添加脱敏规则 操作场景 系统支持从应用、URL、客户端IP、账号、账号组等维度配置脱敏规则，对访问行为进行精准鉴权与脱敏防护，您可在脱敏管理模块配置脱敏规则。 例如，您想要对应用demo配置一条脱敏规则，使访问demo应用时，银行卡号类的敏感数据脱敏展示。 本章节介绍如何添加脱敏规则。
更新管理 DSC支持定期更新或修补OS、特征库、证书、漏洞和系统配置。 DSC对接CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
查看实例详情 一个API数据安全防护实例对应一个独立运行的系统。 用户可以在获取有操作权限的账号和密码后，对实例进行管理操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护 > API
表1 内置规则 敏感数据分类 类型 个人敏感图片信息 驾照图片（中国内地） 银行卡图片（中国内地） 身份证图片（中国内地） 机动车登记证书图片（中国内地） 护照图片（中国内地） 车险保单图片（中国内地） 机动车行驶证图片（中国内地） 个人敏感信息 身份证号（中国内地） 护照号（中国内地）
如果您已在RDS里重置了dsc_readonly账户的密码，建议您在DSC服务里先删除已授权的rds实例，再重新对该实例进行权限设置。 DSC暂不支持对RDS中已开启SSL的MySQL数据库进行扫描和脱敏。 方法二：通过单击“实例名称”进入实例详情页面，单击“操作”列的“授权”。 图3
资产中心授权和管理您的资产。 数据库和大数据类型资产需要完成授权之后才能进行敏感数据识别、数据脱敏和数据库水印注入/提取。 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“资产管理 > 资产中心”，进入“资产中心”页面。
添加水印规则 系统支持从应用、URL、客户端IP、账号、账号组等维度配置水印规则，对访问行为进行精准鉴权与水印防护。您可在水印管理模块配置水印规则。 前提条件 确保您已添加应用，具体请参见应用服务。 已配置水印模板，具体请参见配置水印模板。 背景信息 如您想要对应用资产demo配
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
