检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置阻断时间。时间单位可选秒、分、时，时间设置的阈值为10秒 ~ 10000时。 是否启动 开启和关闭规则。 开启状态：添加规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 规则配置完成后，单击“确定”。 操作结果 添加完成并启用后，以同一客户端IP高频访问应用触发该规则，将被告警或阻断。
如果您需要对您所拥有的DSC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DSC资源。
数据水印：在网页页面上不显示，不破坏响应结果的页面显示结果。数据水印可选择无痕或伪列。 数据水印仅对敏感接口生效。 无痕数据水印会将水印信息转换成一些不可见字符的组合，插入到API响应结果的敏感数据中。 图2 启用无痕的数据水印效果 开启伪列的数据水印通过随机生成伪列的方式，在页面响应体开头新增列中插入数据水印。
b控制台。 在左侧导航栏，选择“资产中心 > 接口资产”。 图1 接口资产页面 关闭目标接口的启用状态。 禁用后，所有配置的规则对该接口不生效。识别到的接口默认为启用状态。 修改接口操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心
数据保护技术 DSC通过多种数据保护手段和特性，保证通过DSC的数据安全可靠。 表1 DSC的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） DSC支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 构造请求
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
流转日志采集 全链路的云上数据流转监测，包括以下几个阶段：通过数据库审计日志分析数据库和源端、目的主机之间流转路径；通过API审计日志分析数据通过API网关对外流转的路径；通过API网关配置分析梳理主机和网关之间的流转路径；最后通过全链路的关联分析实时测绘完整的云上数据流转路径。 DS
则将导致操作失败。如果您不涉及DWS数据，则可以不用修改。 修改Hive用户权限 为能正常对MRS_Hive数据进行数据水印相关操作，必须通过Ranger管理员为Hive用户进行相关的权限设置。 修改Hive用户权限 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“大数据
成何种形式，其本质都是通过DSC提供的REST风格的API接口进行请求。 DSC的接口需要经过认证请求后才可以访问成功。DSC支持两种认证方式： Token认证：通过Token认证调用请求，访问DSC控制台默认使用Token认证机制。 AK/SK认证：通过AK（Access Key
您可在系统管理模块配置网卡、路由与DNS信息，或是一键启用bypss状态，便于排查系统问题。 通过配置网络地址，修改API数据安全防护的设备IP、DNS与路由等信息。 若要修改网卡IP，必须通过该页面配置，不能直接在后台通过修改网卡配置文件的方式修改，否则会导致ssh服务（22端口）的IP绑定错误。
查看设备状态 您可以通过查看设备状态，查看系统的资源使用情况，方便排查问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。 查看CPU使用率、内存使用率和硬盘使用情况等设备实时状态信息。
修改告警设置 您可以通过告警设置，配置发送到消息通知告警的触发阈值、等级和频率。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“告警设置”页签。 单击要修改告警的“编辑”，在对话框修改告警的阈值、等级和频率。
共享VPC 操作场景 在设备管理功能中，添加设备时时需要绑定VPC，可以通过申请VPC或者使用来自共享的VPC进行绑定。 创建共享VPC资源 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。
API数据安全防护支持网页水印、数据水印、文档水印、文档暗水印以及点阵水印。 您可在水印管理模块配置水印模板，并通过在水印规则中引用配置的水印模板，为应用资产打上水印。对于数据水印、文档暗水印和点阵水印，API数据安全防护支持水印溯源功能，通过水印追溯访问信息，精准定位到相关责任人。 图1 水印使用流程 父主题： 水印管理
动脱）设备生效。 设备管理 多账号管理 开启多账号管理功能后，安全管理员在安全运营账号中对所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号。 多账号管理 告警通知 通过设置告警通知，当敏感数据检测完成后或异常事件处理监测到异常事件时，DSC会将其检测结果通过用户设置的接收通知方式发送给用户。
查看设备告警列表 DSC会将检测到的设备告警展示在设备列表，您可以通过此章节查看告警类型、等级等信息。 前提条件 设备已添加至设备列表。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“设备管理 > 设备告警”
调用说明 数据安全中心服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
设备监控 DSC会对设备进行实时监控，您可以通过此页面查看设备当前的CPU、内存使用率以及剩余磁盘情况。 约束限制 状态为丢失的不再更新设备数据。 前提条件 设备已添加至设备列表。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已对资产进行授权，具体请参见资产中心章节中资产授权的内容。 新建数据库分组 通过创建子级标签的方式对您的资产进一步分组，方便管理和查看。 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过高级搜索来查询对应的操作事件，您可以在筛选器组合一个或多个筛选条件： 事件名称：输入事件的名称。 事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
