检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
水印规则配置 本举例为用户展示API数据安全防护配置水印规则，为页面添加文字水印的操作过程。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172
在“添加应用资产”对话框中，设置资产信息。 图1 添加应用资产 表1 添加应用资产 参数 说明 智能填写 将应用服务器原始URL复制到此处，单击“识别”，可智能识别并填写各项参数。 应用名称 自定义设置应用服务的名称。 服务-访问地址 填写客户端用户最终访问的地址，与应用协议绑定。 如果填写域名（例如example
静态数据脱敏的应用场景： 开发测试 数据分享 数据研究 OBS数据安全防护最佳实践 介绍如何使用数据安全中心（DSC），对OBS中存储的敏感数据进行识别、分类分级和保护。 等保合规安全解决方案 华为云依托自身安全能力与安全合规生态，为客户提供一站式的安全解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保合规要求。
com），回车进行访问。 在网页上直接查看网页水印效果。 不同类型水印效果不同，具体请参见3.4.5.2 配置水印模板中的说明。 图1 文字水印效果 如果配置了数据水印，以F12键打开浏览器开发者工具，选择网络（Network）模块，查看数据水印效果。 将添加数据水印的数据复制
API接口参考 2020年9月 序号 功能名称 功能描述 阶段 相关文档 1 第一次正式发布。 提供了以下功能供您使用： 数据安全总览 敏感数据识别 数据使用审计 数据脱敏 公测 数据安全中心
单击数据库名称，进入数据库详情页面。 您可以对数据库、数据表以及数据视图等添加描述、标签、密级和分类等。 单击“重新分析”，进行密级自动分析，根据敏感数据识别对数据库列标记的密级等级，分析出库表的密级。 图1 数据库详情 查看数据库详细信息。 选择“表信息”页签： 单击表名称查看表详情。 单击数据库名称返回上级页签。
None 产品介绍 数据安全中心 DSC 视频介绍 03:34 数据安全中心DSC介绍 等保合规 科普视频 02:49 等保合规科普视频 操作视频 数据安全中心 DSC 如何添加数据水印 02:29 如何批量对文档添加数据水印 云容器引擎 CCE 熟悉云容器引擎控制台 07:25
您可以自定义采集任务的名称。 任务描述：非必填项，对您的采集任务进行描述。 任务配置 选择开启或关闭“删除连通性失败的元数据”。 执行计划 识别周期：您可以选择“单次”、“每日”、“每周”或“每月”。 执行计划：您可以选择“立即执行”或“定时启动”。 单击“下一步”，进入“配置确认”页面，确认您已经配置好的参数。
置并启用水印模板。 背景信息 系统支持配置网页水印、数据水印、文档水印、文档暗水印以及点阵水印。五种水印形式的说明如下： 网页水印：直接以文字作为水印，在网页页面上显示，用户访问页面时，可直观地看到水印内容。 图1 网页水印效果 数据水印：在网页页面上不显示，不破坏响应结果的页面显示结果。数据水印可选择无痕或伪列。
数值取整 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。 测试确认无误后，单击“保存”。 仿真脱敏 在敏感数据识别到匹配敏感内容后，会使用仿真的数据替换匹配敏感内容，目前仅适用于OBS脱敏任务。 表2 支持的仿真脱敏类型 编号 敏感数据规则名称 仿真脱敏的类型
单击数据库名称，进入“数据库详情”界面，包含“基本信息”页签和“库表数”页签。 “基本信息”页签主要展示数据库类型、版本和名称等信息。单击重新分析，对密级进行分析，根据敏感数据识别对数据库列标记的密级等级，分析出库表的密级。 “库表数”页签主要展示数据表名、表列数、关联模式名、分类以及密级等。单击可以查看具体详情。 图1
单击“开始配置”，进入数据库审计策略类型配置界面。 参照表1进行参数配置： 表1 数据库审计策略类型参数配置表 参数 说明 策略名称 输入策略名称，只能由中文字符、英文字母、数字、下划线和中划线组成，长度不超过255个字符。 关联实例 单击下拉框选择数据库审计实例。 目标数据源 单击下拉框选择目标数据源，仅支持免Agent审计的数据库实例。
弹框中参照表1配置相关参数。 表1 添加设备参数说明 参数 说明 设备名称 您可以自定义设备名称。 设备名称需要满足以下要求： 由中文字符、英文字母、数字、下划线和中划线组成。 4-255个字符。 不能有重复的设备名称。 设备类型 单击下拉框选择已部署“设备类型”，包含如下四种：
单击“开始配置”，进入数据加密策略类型配置界面。 参照表1进行参数配置： 表1 数据加密策略类型参数配置表 参数 说明 策略名称 输入策略名称，只能由中文字符、英文字母、数字、下划线和中划线组成。 加密 仅支持加密。 关联设备 单击下拉框选择关联设备。 目标数据源 单击下拉框选择目标数据源。 代理端口
图解数据安全中心
作失误、恶意操作、越权操作等行为告警通知。 资源运维审计：全程记录用户的运维操作，支持多种运维审计技术和审计形式，可随时审计用户操作行为，识别运维风险，为安全事件追溯和分析提供依据。 高效运维 通过多种架构运维、多种运维资源、多种运维工具、多种运维形式的接入，全面提升运维效率。
请求消息体 请求消息体通常以结构化格式发出，与请求消息头中Content-type对应，传递除请求消息头之外的内容。若请求消息体中参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类
单击“新建任务”，进入“基础信息配置”界面。 图1 基础信息配置 表1 基础信息配置参数说明 参数 说明 任务名称 请输入任务名称。 只能由中文、英文字母、数字、下划线或中划线组成，且不能超过255个长度。 水印标识 请输入需要注入的水印标识符。 嵌入方案 单击下来框选择嵌入水印的方案，有如下方式：
DSC自定义策略 如果系统预置的DSC权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
白名单配置 API数据安全防护支持配置白名单策略。命中白名单策略的访问会被放行，访问的风险等级被标记为可信 。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
