检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略基线 策略基线概述 数据采集 数据传输 数据存储 数据使用 数据共享 数据销毁 父主题： 策略中心
查看资产列表 功能介绍 查询数据资产扫描授权列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/sdg/asset/obs/buckets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2
√ - - - “√”表示支持，“-”表示平台不支持。 DSC的API接口暂不支持直接对OBS桶数据进行添加/提取水印的操作，如果您需要对OBS桶数据进行水印相关的操作，请先将OBS桶数据读取到本地，再调用水印的API接口进行操作，添加水印后的文档将放在API的响应体中进行返回。 更详细的限制请参见具体API的说明。
添加OBS资产 对OBS资产进行云资产委托授权后，参考此章节将您的OBS资产添加到DSC服务，进行数据资产管理，包含敏感数据识别、数据脱敏以及注入\提取数据水印等。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 添加自有OBS桶/其他桶，需要开通且已
情况时将其阻断5分钟，可以创建自定义规则进行阻断。 本章节介绍如何创建自定义规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 风险防护”，并单击“自定义规则”页签。 在“自定义规则”页面，单击“添加”。
tiff, *.tif, *.ppm, *.webp, *.tga, *.tpic, *.gif。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/image/watermark/extract-image 表1 路径参数 参数 是否必选 参数类型
户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
资源管理 实例下单 查询资源开通信息 父主题： API说明
API调用记录 查询OpenApi调用记录 父主题： API说明
重启服务或设备 重启服务 重启设备 关闭设备 父主题： 系统管理
访问应用中所有接口的阈值上限为每秒钟1000次。 本章节介绍如何创建流量控制规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 访问控制” 。 选择“流量控制”页签。 单击“添加”，配置流量控制规则参数。相关参数说明请参见表
配置账号分组 您可对应用的账号进行分组，后续在配置安全策略时可通过账号分组作为匹配条件。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 > 账号资产”。 单击“分组管理”页签。 配置账号分组信息。 在“账号组”区域，单击“添加”，添加账号组。
动态脱敏策略配置 SHA256/512 AES PRESNM MASKNM PRESXY MASKXY SYMBOL KEYWORD NUMERIC 父主题： 附录
资产管理 编辑资产名称 查看资产列表 添加资产授权 删除资产授权 父主题： API说明
文档水印 文档嵌入水印 文档提取暗水印 文档嵌入水印（文件地址版本） 文档提取暗水印（文档地址版本） 父主题： API说明
告警通知 查询告警通知主题 修改告警通知主题 父主题： API说明
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
28为不受信任的IP，您可以添加黑名单阻断来自这个IP的所有访问。 本章节介绍如何创建黑名单。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 访问控制” 。 选择“黑名单”页签，单击“添加”，配置黑名单规则参数。相关参数说明请参见表
28的访问均可放行。如下步骤说明如何将客户端IP172.xx.xx.28配置为应用demo的白名单。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 白名单”。 单击“添加”，配置白名单规则参数。 图1 配置白名单规则 表1 白名单参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
