检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
重启服务 重启服务影响API数据安全防护各业务功能的运行，重启期间API数据安全防护各业务功能不可用，建议在业务运行低谷时执行此操作。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。
说明 算法名称 设置自定义算法的名称。 数据标签 在下拉栏中选择关联的敏感数据标签。关于数据标签的说明，请参见添加敏感数据标签。 脱敏类型 选择脱敏的算法类型。 遮蔽类型：脱敏后数据将被遮蔽。需设置遮蔽规则和遮蔽符号。 遮蔽规则：设置数据前后保留的字符数，保留的字符脱敏后不被遮蔽。
添加资产授权 功能介绍 添加数据资产扫描授权 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/asset/obs/buckets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
设备管理概述 设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备和静态脱敏设备，进行状态监控和告警展示，将风险和告警呈现给客户。 用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。 功能介绍 表1 功能介绍
审阅告警日志 管理员可在告警页面审阅系统产生的告警日志，识别数据资产的风险问题，以审阅的方式对告警日志进行标记。 背景信息 系统支持审阅单个告警日志和批量审阅多个告警日志。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心
启用bypass 当API数据安全防护出现组件错误时，可启用一键bypass功能，在不影响业务的前提下排查系统问题。进入bypass状态后，仅保留API数据安全防护基本的代理功能和流量控制功能。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
语言切换 您可以在“系统管理 > 系统设置”页面系统支持切换语言设置。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“通用设置”页签的默认语言下拉框选择语言（可选中文或English）。
关闭设备 关闭设备后，API数据安全防护各业务功能将不可用，建议只在必要情况下执行此操作。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。 在设备管理页面，单击右上角的“关闭设备”。
有桶。 数据库扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 OBS扩展包 1个OBS扩展包含1T体量，即1024GB。 伪行 在数据库中插入按照原始数据格式生成的虚假行数据，相关功能请参见数据库水印。
手动审核账号 前提条件 在此之前，确保您已经创建新的用户账号，具体操作请参见新建账号。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 单击“待审核”页签。 勾选需要审核的账号，单击“通过”。 在确认提示框中，单击“确定”。
如您想要对应用资产demo配置一条水印规则，代理访问demo应用时页面上出现网页水印，可参考以下步骤配置该水印规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 水印管理”，单击“水印规则”页签。 单击“添加”，配置水印规则。如图 添加水印规则，参数说明请参考表
BS脱敏和数据水印。 数据库和大数据类型资产需要完成授权后才能进行敏感数据识别、数据脱敏和数据库水印。 表1 资产中心支持的资产类型及数据源类型 资产类型 数据源类型 添加后操作 OBS OBS 添加OBS资产：添加OBS资产 数据库 RDS 授权云上数据库：授权数据库 DWS DDS
配置账号解析规则 API数据安全防护系统添加应用资产后，将自动梳理接口资产。配置账号解析规则后，系统将识别账号资产，并对账号资产进行审计。 您需要配置应用的账号解析参数，配置完成后，如果有用户通过代理登录应用，系统将根据所配置的账号解析参数识别账号资产，梳理至账号资产页面，访问相应接口的日志详情中将标记账号信息。
删除资产授权 功能介绍 删除数据资产扫描授权 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/sdg/asset/obs/bucket/{bucket_id} 表1 路径参数 参数 是否必选 参数类型 描述 bucket_id 是 String
“统计维度”选择“按资源名称/ID”，账单“统计周期”可选择“按账期”、“按天”或“明细”。 查看包年/包月账单：在搜索框中选择“产品：数据安全中心”。
查看设备状态 您可以通过查看设备状态，查看系统的资源使用情况，方便排查问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。 查看CPU使用率、内存使用率和硬盘使用情况等设备实时状态信息。
安全管理员可在系统诊断页面实时诊断系统的内核、CPU与内存、磁盘、网卡和端口等信息，用于辅助排查系统问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统诊断”页签。 在“实时诊断”下拉框中，选择诊断项目，单击“执行”。
编辑资产名称 功能介绍 编辑数据资产名称 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/sdg/asset/{asset_id}/name 表1 路径参数 参数 是否必选 参数类型 描述 asset_id 是 String 资产ID project_id
双机高可用场景下升级时，需先进入“系统管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停止设备A的高可用，对设备A进行升级，升级完成后，开启设备A的高可用，再开启数据同步，此步骤可保障双机 HA 升级时业务影响最低。
可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录DSC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的DSC操作列表，请参见支持云审计的操作列表。 日志
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
