检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略基线。支持对数据全生命周期的策略配置。 相关功能联动 与资产地图联动： 进入“资产地图”，选择某个资产，进入安全防护策略分析页面，查看资产的加密、备份、审计等安全配置的现状和策略基线的具体要求，并可跳转策略/任务配置页面进行策略/任务配置。 进入“资产地图”，单击“评分详情”
返回“配置措施”界面可查看新增的措施。 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。 图1 自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“存储”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。
三”，可使用内容替换规则。 本章节介绍如何配置创建内容替换规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 内容替换”。 在“内容替换”页面，单击“添加”，配置内容替换规则参数。相关参数说明请参见表 添加内容替换规则参数说明。
填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。 图1 自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 单击“配置数据保护类型”进入“配置数据保护类型”界面。
返回“配置措施”界面可查看新增的措施。 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。 图1 自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“传输”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。
返回“配置措施”界面可查看新增的措施。 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。 图1 自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“共享”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。
返回“配置措施”界面可查看新增的措施。 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。 图1 自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“销毁”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。
产生告警日志。 选择阻断时，需配置阻断时间。 阻断时间 配置阻断时间。时间单位可选秒、分、时，时间设置的阈值为10秒 ~ 10000时。 是否启动 开启和关闭规则。 开启状态：添加规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 规则配置完成后，单击“确定”。 操作结果
进行共享的VPC。单击“下一步：权限配置”。 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，指定共享资源的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 表1 参数说明 参数名称 参数说明
动态脱敏 支持对敏感数据配置脱敏算法，对明文数据进行动态脱敏展示。 密钥管理 支持三级密钥算法、密钥来源配置、密钥(DSK)周期轮转更新，支持配置KMS对接，密钥记录查看与密钥检索。 平台管理 在平台管理模块对系统进行基础网卡与路由配置、系统升级、配置数据的备份与恢复、查看应用访问记录、安全口令配置等管理操作。
返回“配置措施”界面可查看新增的措施。 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。 图1 自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“使用”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。
配置该规则的规则条件，可配置项包括请求方法、URL、请求体、接口类型、客户端IP、区域、账号、账号组等。 执行动作 配置命中该规则后的执行动作。 优先级 当请求命中多个基础访问控制规则时，优先级更高的规则生效。 生效时间 配置规则的生效时间。 永久生效：该规则开启状态下永久生效。 自定义：配置在每周或每天的固定时间段生效。
账号资产 配置账号解析规则 配置账号分组 父主题： 资产中心
备份恢复 备份审计日志和配置数据 恢复审计日志和配置数据 父主题： 系统管理
csv文件中查看秘密访问密钥（SK）。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置-DLI脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”，进入“脱敏周期配置”页面，配置脱敏周期。 选择并设置脱敏任务的执行周期： 手
数据库加密：基于网关代理加密技术，实现敏感数据加密存储。 部署模式 单击下拉框选择已部署设备的“部署模式”，包含如下三种模式： 单机：一台设备。 主备：两台设备，一台为主设备，一台为备机。 集群：多台设备。 虚拟私有云 单击下拉框选择已部署设备的虚拟私有云。 子网 单击下拉框选择已部署设备的子网。 管理地址（可选）
勾选列名后将该列数据拷贝到目标数据库。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置-MRS脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”，进入“脱敏周期配置”页面，配置脱敏周期。 选择并设置脱敏任务的执行周期： 手
检索 检索页面记录了访问行为的审计日志，并按请求时间进行梳理。您可在检索页面检索并查看各类访问行为的审计日志，并配置相应的防护与审计策略。 查看审计日志信息 检索页面配置策略 父主题： 日志中心
勾选列后将该列数据拷贝到目标数据库。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置-HBase脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”，进入“脱敏周期配置”页面，配置脱敏周期。 选择并设置脱敏任务的执行周期：
日志中心 资产中心 配置应用资产，通过配置域名和代理的方式实现网关的代理部署，应用资产配置后可实现接口、账号与敏感数据的自动识别。 资产中心 安全策略 安全策略模块支持配置白名单、访问控制、风险防护、内容替换、水印、脱敏等安全策略，对应用进行安全防护。 安全策略管理 业务配置 业务模块内
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
