检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
备份恢复 备份审计日志和配置数据 恢复审计日志和配置数据 父主题： 系统管理
系统管理员操作指南 首页概览 资产中心 安全策略管理 脱敏管理 水印管理 日志中心 业务配置 系统管理 父主题： API数据安全防护
率。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“告警设置”页签。 单击要修改告警的“编辑”，在对话框修改告警的阈值、等级和频率。 单击“保存”。 父主题： 系统管理
P绑定错误。 前提条件 已经获取设备需要配置的IP地址、DNS与路由等信息。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 网络管理”。 在网卡列表页面，找到对应网口，单击“编辑”。 图1 配置网络地址 在
恢复审计日志和配置数据 您可以在“系统管理 > 备份恢复”页面上传备份文件，恢复系统的审计日志和配置数据。 恢复审计日志 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 备份恢复”。 单击“备份恢复”页签。 单击右上角的“文件导入”。
重启服务或设备 重启服务 重启设备 关闭设备 父主题： 系统管理
安全防护各业务功能不可用，建议在业务运行低谷时执行此操作。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。 在设备管理页面，单击右上角的“重启服务”。 在确认提示框中，单击“确认”。
自动清理业务数据 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 数据清理”。 在业务数据清理区域，单击自动清理后的“设置”，设置业务数据自动清理参数。 图1 设置参数 表1 参数说明 参数 说明 业务数据超时时间
配置脱敏模板 操作场景 您可以基于行业信息，创建一套适合行业的脱敏模板，快速关联敏感数据和脱敏算法。脱敏行业模板在创建脱敏规则时可直接使用。 例如，您的企业关注个人财产信息类的隐私，想要创建一套脱敏行业模板，模板中将银行卡号、订单号这两类敏感数据进行部分遮蔽，而对其他类型的敏感数据选择不脱敏。
28为不受信任的IP，您可以添加黑名单阻断来自这个IP的所有访问。 本章节介绍如何创建黑名单。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 访问控制” 。 选择“黑名单”页签，单击“添加”，配置黑名单规则参数。相关参数说明请参见表
安全策略管理 创建白名单 访问控制 启用内置规则 添加自定义规则 添加内容替换规则 父主题： 系统管理员操作指南
DSC自定义策略 如果系统预置的DSC权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在
添加基础访问控制规则 操作场景 系统支持从应用、接口、Host、用户、客户端IP等维度配置基础访问控制规则，对命中规则的请求实行放行或阻断动作。 例如，应用Demo拥有文件下载接口，您可以添加基础访问控制规则阻断访问应用Demo的文件下载接口的请求。 本章节介绍如何创建基础访问控制规则。 操作步骤
数据清理：支持定时或手动清理业务日志和系统日志。 系统管理 用户管理 内置系统管理员，审计管理员和安全管理员。 系统管理员：负责系统的日常运行维护。 安全管理员：主要负责系统的日常安全保密管理工作，包括系统用户权限的授予与撤销等配置。 审计管理员主要负责对系统管理员和安全管理员的操作行为进行审计跟踪、分析和监督检查。
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
页面以及“敏感数据”页面的脱敏效果是系统内置的，不会根据脱敏规则的创建而改变。 前提条件 确保您已添加应用，具体请参见应用服务。 已配置脱敏模板，具体请参见配置脱敏模板。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略
更新管理 DSC支持定期更新或修补OS、特征库、证书、漏洞和系统配置。 DSC对接CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
概述 API数据安全防护内置常用添加敏感数据标签，启用标签后系统将自动识别应用接口中的敏感数据，同时您可添加自定义的敏感数据标签。 系统也内置针对这些内置敏感数据标签的常用的脱敏算法，同时支持自定义脱敏算法。您可以配置脱敏算法，形成一套行业脱敏模板。 在配置脱敏规则时，可引用脱敏
新增自定义脱敏算法 操作场景 对于系统内置的敏感数据标签，系统内置了相应的脱敏算法，您可以更新系统内置的脱敏算法，也可新增自定义的脱敏算法。配置并启用脱敏规则后，系统将根据配置的脱敏算法对接口中的敏感数据进行脱敏。脱敏算法可在配置脱敏行业模板时进行引用，具体操作，请参见配置脱敏模板。
mo应用超过1000次是一种风险行为，希望出现这种情况时将其阻断5分钟，可以创建自定义规则进行阻断。 本章节介绍如何创建自定义规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 风险防护”，并单击“自定义规则”页签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
