检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用数据资产管理和事后回溯。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 检索”。 在检索页面，查看审计日志列表。 图1 审计日志统计信息 （可选）在审计日志列表中，单击“详情”查看此条日志的详细信息。
配置脱敏规则之前，确保您已添加应用资产，具体操作请参见应用服务；确保未开启与脱敏规则冲突的规则。 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 脱敏管理”，单击“脱敏规则”页签。 单击页面右上角的“添加”。 在添加脱敏规则对话框中，配置脱敏规则。本示例按模板进行脱敏，如下图3所示。
使用DSC服务/API数据安全防护实例。 如需续费，请在管理控制台续费管理页面进行续费操作。详细操作请参考续费管理。 续费相关功能 包年/包月DSC/API数据安全防护实例续费相关的功能如表1所示： 表1 续费相关的功能 功能 说明 手动续费 包年/包月DSC/API数据安全防护
解绑弹性公网IP 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护 > API数据安全防护”，进入“API数据安全防护”界面。 在需要解绑弹性IP的实例所在行，单击“操作”列的“更多 > 解绑弹性公网IP”。
系统会保存所有的操作记录，审计管理员可以定期检查操作审计日志，保障系统自身安全。 操作步骤 使用审计管理员audadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志管理 > 操作日志”。 设置过滤条件，单击图标，查询对应的操作日志。 图1 过滤条件 表1
黑名单配置 API数据安全防护支持配置黑名单策略。命中黑名单策略的访问会被阻断；命中黑名单策略的审计日志，其风险等级会标记为非法。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212
检索 检索页面记录了访问行为的审计日志，并按请求时间进行梳理。您可在检索页面检索并查看各类访问行为的审计日志，并配置相应的防护与审计策略。 查看审计日志信息 检索页面配置策略 父主题： 日志中心
在平台管理模块对系统进行基础网卡与路由配置、系统升级、配置数据的备份与恢复、查看应用访问记录、安全口令配置等管理操作。 系统管理 系统管理模块支持对平台使用用户进行维护，包括账号的管理、组织架构管理、角色的管理、账号的审核等，同时支持对系统各类消息进行查看与管理。 展示设备状态，管理设备，对系统内核、CPU、硬盘
审计管理员操作指南 查看操作日志 消息通知 父主题： API数据安全防护
安全管理员操作指南 系统管理 用户管理 系统运维 父主题： API数据安全防护
识别、保护、监督到治理的一体化协同保护措施，满足数据安全与个人信息保护合规要求，简化数据安全管理，让企业的数据更安全、更合规，更高效。 使用场景 初始化阶段，企业管理员进入DSC策略中心界面，定义企业的数据安全保护策略基线。支持对数据全生命周期的策略配置。 相关功能联动 与资产地图联动：
账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用其进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
延长DSC的使用时间。 在云服务控制台续费 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在界面右上角，单击“续费”。 图1 续费 在“续费管理”界面，根据页面提示完成续费。 详细续费操作请参见续费管理。 在费用中心续费
告警 对于识别到的风险访问行为，将会梳理在告警页面，您可查看与审阅告警日志，并在告警页面配置策略。 查看告警信息 审阅告警日志 告警页面配置策略 父主题： 日志中心
该算法执行完后，结果的长度可能超过原表中列允许的最大长度。该算法按照SHA256输出长度调整列的长度。 SHA512 将数据库表中字符串类型字段的内容用其SHA512的摘要值代替。 该算法执行完后，结果的长度可能超过原表中列允许的最大长度。该算法按照SHA512输出长度调整列的长度。 敏感类型： 密钥类 适用场景： 数据存储
系统运维 启用安全配置 消息通知 父主题： 安全管理员操作指南
主要负责系统的日常运行维护。 默认密码为购买API数据安全防护实例并绑定弹性公网IP章节设置的密码，首次登录进行重置密码。 安全管理员 secadmin 主要负责系统的日常安全保密管理工作，包括系统用户权限的授予与撤销，平台登录、账号密码和网络访问的安全配置等。 默认密码和购买A
系统管理员操作指南 首页概览 资产中心 安全策略管理 脱敏管理 水印管理 日志中心 业务配置 系统管理 父主题： API数据安全防护
数据操作异常 敏感文件的更新操作。 敏感文件的文件内容追加操作。 敏感文件的删除操作。 敏感文件的复制操作。 数据管理异常 添加桶时，检测到桶为公共读或公共读写桶。 添加桶时，检测到私有桶对匿名用户或注册用户组开通了访问/ACL访问权限。 含有敏感文件的桶出现桶策略更改、删除操作。 含有敏感文件的桶出现桶ACL更改、删除操作。
日志中心 告警 检索 父主题： 系统管理员操作指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
