检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置网络访问安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在网络访问安全设置区域，设置访问安全要求。 图1 网络访问安全设置 表1 参数说明 参数 说明 登录IP限制
数字、下划线或中划线组成，且不能超过255个长度。 选择文件 单击“添加文件”，在右侧选择需要添加水印的桶名称，左侧选择文件，支持多选。 水印类型 支持“明水印”和“暗水印”，可多选。 明水印，水印内容可以展现在文件内容上。 暗水印，水印内容不可见，需要水印工具提取，提取暗水印的详细操作请参见文档水印提取章节。
设置平台登录安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在平台登录安全设置区域，设置平台登录的安全性。 图1 平台登录安全设置 表1 参数说明 参数 说明 动态验证码
所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DSC权限，并结合实际需求进行选择，DSC支持的系统权限如表1所示。如果您需要对除DSC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 用户在执行云资源委托授权/停止授权时必须拥有IAM的管理员权限（“Security
启用内置规则 操作场景 系统拥有内置风险规则，您可启用系统内置风险规则，对应用数据资产进行防护。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 风险防护”，并单击“内置规则”页签。 在列表区域找到目标规则，单击其右侧的图标，启用规则。
查看设备状态 您可以通过查看设备状态，查看系统的资源使用情况，方便排查问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。 查看CPU使用率、内存使用率和硬盘使用情况等设备实时状态信息。
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“设备管理 > 设备告警” ，进入“数据安全设备告警”界面。 选择预处理告警，支持多选，单击告警列表左上角“忽略”或者“标记为已处理”，处理此告警。 忽略或者标记为已处理的告警不再展示，请谨慎操作。 父主题： 设备告警
ch”类型实例时，数据类型就为“Elasticsearch”。 安全组 单击下拉框选择所属安全组。 版本 单击下拉框选择大数据类型的版本。支持的资产类型及版本详情请参见使用约束章节。 主机 单击下拉框选择主机。 数据库端口 请输入0-65535的整数。 索引 请输入索引名称，只能
包年/包月 付费方式 预付费 按照订单的购买周期结算。 计费周期 按订单的购买周期计费。 适用计费项 API数据安全防护实例规格。 变更规格 不支持变更版本规格。 适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 父主题： 计费模式
满足企业对权限最小化的安全管控要求。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。 权限：允许或拒绝某项操作。 授权项：自定义策略中支持的Action，在自定义策略中的Acti
系统实时诊断 安全管理员可在系统诊断页面实时诊断系统的内核、CPU与内存、磁盘、网卡和端口等信息，用于辅助排查系统问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统诊断”页签。
“连通性”为“失败”。鼠标移动至“失败”上查看失败原因或者参照如何排查添加数据库连通性失败？解决。 相关操作 删除实例 只有自建大数据实例支持删除，且授权数据库为0才可删除。 勾选多个自建大数据实例，单击实例列表左上角“批量删除”，删除实例。也可通过单击实例列表“操作”列的“删除”，删除单个实例。
首页概览 系统管理员登录成功后，将自动进入“概览”页面。您可通过查看概览页面，了解API数据安全防护的资产与风险情况，可在界面右上角选择“近7天”或者“近30天”的概览信息。 查看访问概览信息 首页概览页面以可视化面板的形式展示系统的统计信息。 使用系统管理员sysadmin账号
证书管理 添加应用资产时，如果使用https协议，需要选择代理证书。代理证书需要在证书管理页面上传。 如果本地已有证书，可直接在证书管理页面上传API数据安全防护的证书。 背景信息 在添加代理应用时，如果应用协议选择为https模式，需选择已上传的证书。如何添加代理应用，请参见添加代理应用。
parameters参数 参数 是否必选 参数类型 描述 key 是 String AES算法密钥 len 是 String 分组长度，目前取值仅支持128，192，256 请求样例 { "mask_strategies": [ { "name": "col1", "algorithm":
其他桶是指其他用户创建的桶且桶权限设置为“公共”的桶，或者为当前账户拥有权限的私有桶。 数据库扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 OBS扩展包 1个OBS扩展包含1T体量，即1024GB。
标准版 标准版支持资产地图、敏感数据识别和数据风险检测的功能。如果需要进行数据脱敏和数据水印注入\提取的功能，请参照升级版本和规格章节进行版本升级。 OBS扩展包 1 1个OBS扩展包含1T体量，即1024GB。 数据库扩展包 1 1个数据库扩展包含1个可添加数据库（支持RDS、DW
水印溯源”，进入“数据库水印提取”界面。 选择“本地文件水印提取”页签。 单击“添加文件”，将本地需要提取暗水印的文件上传到DSC平台。 当前DSC服务仅支持对PDF、PPT、Word、Excel格式文件提取水印。 文件上传后，单击“确定”，暗水印内容将展示到弹框中。 父主题： 水印溯源
选择区域和版本规格 如果您需要切换区域，请在“区域”下拉框里选择区域。同一个区域只支持购买一个DSC版本。 选择“数据库扩展包”和“OBS扩展包”的数量。 图2 选择扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。
敏感数据资产 API数据安全防护添加应用后，将根据启用的敏感数据标签来识别接口中的敏感数据资产，梳理至“敏感数据资产”页面。 您可在敏感数据资产页面查看各应用中包含的敏感数据，形成敏感数据的统计概览。 系统将根据启用的敏感数据标签对识别到的敏感数据资产进行梳理，您可在敏感数据资产页面查看系统识别到的敏感数据资产。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
