检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
nger管理员为Hive用户进行相关的权限设置。 修改Hive用户权限 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“大数据 > MapReduce服务 ”，进入MapReduce服务“现有集群”界面。 在集群列表中单击指定的集群名称，进入集群信息页面。
使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 告警”。 找到目标告警，单击“添加规则”，在下拉栏中，选择策略类型，可选审计策略包括：“添加黑名单”、“添加白名单”。 在相应的策略类型页面，设置审计与防护策略。 白名单参数说明，请参见表 白名单参数说明。
使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 检索”。 找到目标告警，单击“添加规则”，在下拉栏中，选择策略类型，可选审计策略包括：“添加黑名单”、“添加白名单”。 在相应的策略类型页面，设置审计与防护策略。 白名单参数说明，请参见表 白名单参数说明。
将设备添加至DSC设备列表后将获得设备ID，此设备ID用来在设备页面配置，作为注册认证时的唯一标识。 设备类型 设备类型包含如下类型： 应用数据审计：位于Web应用侧的数据安全产品。 应用数据安全网关：提供综合的应用安全防护系统。 数据库防火墙：主要用来应对数据应用层面的SQL恶意攻击或恶意操作风险。
资源。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护 > API数据安全防护”，进入“API数据安全防护”界面。 在界面左上角单击“购买实例”，进入“购买API数据安全防护”界面。 参照表1填写基础配置信息：
控制台。 在左侧导航栏，选择“业务配置 > 敏感标签”。 在“敏感标签”列表页面，单击右上角的“添加”。 在“添加数据标签”对话框中，配置自定义的敏感数据标签。相关参数说明请参见表1。 图1 添加敏感数据标签 表1 添加敏感数据标签参数说明 参数 说明 标签名称 设置自定义的敏感数据标签名称，方便后续管理。
登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中，选择“敏感数据识别 > 识别任务”，进入“识别任务”界面。 在任务列表左上角，单击“新建任务”。 在弹出的“新建任务”的对话框中，参照表1配置相关参数。
系统管理 新建账号 语言切换 修改告警设置 查看设备状态 重启服务或设备 系统实时诊断 升级系统 网络管理 查看高可用信息 备份恢复 消息通知 数据清理 父主题： 系统管理员操作指南
台。 在左侧导航栏，选择“资产中心 > 应用服务”。 单击“添加”。 在“添加应用资产”对话框中，设置资产信息。 图1 添加应用资产 表1 添加应用资产 参数 说明 智能填写 将应用服务器原始URL复制到此处，单击“识别”，可智能识别并填写各项参数。 应用名称 自定义设置应用服务的名称。
单击“保存”，新增脱敏行业模板。 操作结果 添加完成后，您可以在“脱敏模板”列表页面查看新增加的行业模板。后续在配置脱敏规则时，可直接引用配置的脱敏行业模板。具体操作，请参见添加脱敏规则。 相关操作 后续您可以根据情况，在“脱敏模板”列表页面进行以下管理操作。 复制脱敏行业模板：单
403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 404 NotFound 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。 500
功能 描述 用户行为发现审计 关联应用层和数据库层的访问操作。 提供内置或自定义隐私数据保护规则，防止审计日志中的隐私数据（例如，账号密码）在控制台上以明文显示。 多维度线索分析 行为线索 支持审计时长、语句总量、风险总量、今日语句、今日风险和今日会话量等多维度的快速分析。 会话线索
文件详细操作请参见上传对象。 RDS：创建数据库详细操作请参见创建数据库。 （可选）如需保护OBS其他桶，则需要将OBS其他桶的“桶权限”设置为“公共”。 （可选）如需保护自建数据库资产，则需要获取自建数据库的引擎、版本、主机等相关信息。 （可选）如需保护自建数据库资产，则需要获
步骤一：购买DSC并完成云资产委托授权 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 首次购买DSC，在界面左侧，单击“立即购买”。 在“购买数据安全中心”页面，完成购买参数配置如图1所示并完成支付。 表2 购买参数配置
永久：账号不会过期停用。 定义期限：选中后，设置时间期限，到期将停用账号。 备注说明 填写账号的描述信息。 单击“提交审核”。 如果需要批量创建多个账号，请参见以下操作。 单击“导入”。 在“导入账号信息”对话框中，单击“下载文件模板”，下载导入的模板文件。 图2 导入账号 在本地PC，根据模板文件示
例如，您认为同一客户端IP在1分钟内访问demo应用超过1000次是一种风险行为，希望出现这种情况时将其阻断5分钟，可以创建自定义规则进行阻断。 本章节介绍如何创建自定义规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略
时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以.xlsx格式的表格文件导出，该
可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的DSC自定义策略样例。
该字段控制明水印嵌入文字还是图片。默认为TEXT类型，需填写visible_watermark字段设置明文字水印； 当该字段为IMAGE时，需填写image_watermark字段设置水印图片地址此时 ，“visible_watermark”，“font_size”，“rotation”和“opacity”字段无效。
欠费后需要及时充值，详细操作请参见账户充值。 若不再使用数据安全中心/API数据安全防护实例，您可以将其退订，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
