检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
后续您可以根据情况，在“脱敏模板”列表页面进行以下管理操作。 复制脱敏行业模板：单击“复制”，复制一套脱敏行业模板，在此基础上进行修改，可快速创建一个相似的脱敏模板。 编辑脱敏行业模板：单击“编辑”，修改自定义行业模板。 删除脱敏行业模板：单击“删除”，删除不再使用的自定义行业模板。 父主题：
扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。 使用约束 对于MRS中的HIVE数据，在敏感数据识别时，当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容 > 包含”的方式。 使用流程 图1 流程图 表1 功能介绍 功能 描述 相关操作 识别规则 拥有华为云计算公
创建扫描规则 功能介绍 根据指定的规则名称、规则类型、风险等级、最小匹配次数等参数创建自定义的敏感数据识别规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/server/scan/rules 表1 路径参数 参数 是否必选 参数类型
据云上资源VPC展示各个资产所在区域，和业务区域关联。 敏感数据展示：基于DSC的三层数据识别引擎、预置合规规则、自然语义识别技术、文件相似度检测技术，对数据资产进行分类分级。 数据出口分析：基于资产地图构建统一的数据出口和出口风险视图，帮助用户识别云上数据可能的出口，以及这些出
相关操作 您可以根据情况，在水印配置页面进行以下管理操作。 复制水印模板：单击“复制”，复制一套水印模板，在此基础上进行修改，可快速创建一个相似的水印模板。 编辑水印模板：找到对应目标模板，单击其右侧的“编辑”，修改水印模板的相关信息。 删除水印模板：找到对应目标模板，单击其右侧的“删除”，删除水印模板。
配置账号分组 您可对应用的账号进行分组，后续在配置安全策略时可通过账号分组作为匹配条件。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 > 账号资产”。 单击“分组管理”页签。 配置账号分组信息。 在“账号组”区域，单击“添加”，添加账号组。
logic_operator 是 String 逻辑运算符，"AND","OR","REGEX" min_match 是 Integer 最小匹配次数 risk_level 是 Integer 风险等级 rule_content 是 String 规则内容 rule_desc 否 String
单击删除图标删除模板，至少保留一条模板。 匹配类型 可选择“规则匹配”和“关键字匹配”。 关键字匹配：通过关键字来执行该条敏感规则。 规则匹配：用于指定和识别文本字符串（如特定字符，单词或字符模式）的一种简洁而灵活的方式。 说明： 对于MRS中的HIVE数据，在敏感数据识别时，当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容
告警页面配置策略 您可以针对告警信息，直接在告警页面配置审计与防护策略。如后续访问行为匹配此策略，则自动生效。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 告警”。 找到目标告警，单击“添加规则”，在下拉
检索页面配置策略 您可以针对审计日志信息，直接配置审计与防护策略。如果后续访问行为匹配此策略，则自动生效。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 检索”。 找到目标告警，单击“添加规则”，在下拉栏中
型。 本章节介绍如何添加敏感数据标签。 背景信息 正则表达式（Regular Expression）是一种字符串匹配的模式，可以用来检查一个串是否含有某种子串、将匹配的子串做替换或者从某个串中取出符合某个条件的子串等。 例如，您的应用接口中有一项数据为订单号，该订单号的表示形式通
在下拉框中选择规则适用的应用。 接口URL 选择并配置接口匹配条件。输入多条接口时以换行分隔，命中其中一条即触发规则。 替换规则 配置替换规则的具体参数。 位置：选择替换内容的位置。 Key：填写替换内容的键名。 替换方式：选择替换的匹配方式，包括关键字或正则。 源：填写需要替换的原始内容。
strings 匹配到的规则 match_info Array of DbMatchInfo objects 表中各列匹配到的规则 表6 DbMatchInfo 参数 参数类型 描述 column_name String 列名 rule_name String 匹配的规则名 rule_id
参数说明 查询条件 说明 时间范围 设置查询的开始时间和结束时间。 操作账号/IP/内容等 输入操作账号/访问来源IP/内容等关键字，支持模糊匹配。 父主题： 审计管理员操作指南
选择时时，时间可填1 ~ 24间任意整数； 访问次数可填1 ~ 100000间任意整数。 响应动作 选择规则的响应动作。 告警：访问匹配该规则时，产生告警日志。 阻断：访问匹配该规则时，对访问进行阻断，并产生告警日志。 选择阻断时，需配置阻断时间。 阻断时间 配置阻断时间。时间单位可选秒、分、时，时间设置的阈值为10秒
“分类分级结果详情”页主要展示“识别对象详情”、“结果详情”和“样例数据”。 “结果详情”展示识别对象的“匹配规则”、“分级结果”、“分类结果”以及“分类分级模板”。 单击“样例数据”页签查看匹配该规则的样例数据信息，目前大数据类型和LTS不支持查看样例数据。 下载识别结果 登录管理控制台。
输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。 测试确认无误后，单击“保存”。 仿真脱敏 在敏感数据识别到匹配敏感内容后，会使用仿真的数据替换匹配敏感内容，目前仅适用于OBS脱敏任务。 表2 支持的仿真脱敏类型 编号 敏感数据规则名称 仿真脱敏的类型 1 身份证号（中国内地）
新增客户端IP解析规则 表1 新增客户端IP解析规则 参数 说明 应用名称 选择解析规则适用的应用资产。 识别内容 输入识别的内容，在识别位置匹配到识别内容时，将会解析为客户端IP进行存储。 支持输入多个，以英文逗号,隔开。 业务是否使用 开启状态：IP识别到并在业务中使用。 关闭状
使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在“日志中心 > 告警页面”找到目标请求记录，单击“详情”。 请求匹配到所配置的黑名单规则，访问的风险等级被标记为非法，表示黑名单配置生效。 父主题： 系统功能配置及使用场景举例
量的变化趋势。 检索条件 通过检索条件搜索对应的敏感数据。 敏感数据列表 展示敏感数据的具体信息。 说明： 数据分类与敏感等级根据配置进行匹配，具体操作，参见添加分类标签和添加分级标签。 相关操作 除了以上操作，您还可以进行以下管理操作： 删除敏感数据资产：找到目标敏感数据资产，单击右侧的“删除”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
