检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号资产 配置账号解析规则 配置账号分组 父主题： 资产中心
28的访问均可放行。如下步骤说明如何将客户端IP172.xx.xx.28配置为应用demo的白名单。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 白名单”。 单击“添加”，配置白名单规则参数。 图1 配置白名单规则 表1
例如，您希望应用demo接口中的内容“杨xx”替换为“张三”，可使用内容替换规则。 本章节介绍如何配置创建内容替换规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 内容替换”。 在“内容替换”页面，单击“添加”，配置内容替换规则参数。相关参数说明请参见表
28为不受信任的IP，您可以添加黑名单阻断来自这个IP的所有访问。 本章节介绍如何创建黑名单。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 访问控制” 。 选择“黑名单”页签，单击“添加”，配置黑名单规则参数。相关参数说明请参见表
在左侧导航树中，选择“敏感数据识别 > 识别任务”，进入“识别任务”页面。 单击“新建任务”，在弹出的“新建任务”对话框中，配置任务基本信息。 表1 新建任务参数说明 参数 说明 取值样例 任务名称 您可以自定义敏感数据识别任务名称。 任务名称需要满足以下要求： 4~255个字符。
希望出现这种情况时将其阻断5分钟，可以创建自定义规则进行阻断。 本章节介绍如何创建自定义规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 风险防护”，并单击“自定义规则”页签。 在“自定义规则”页面，单击“添加”。
访问控制 添加基础访问控制规则 添加黑名单 添加流量控制规则 父主题： 安全策略管理
在左侧导航树中，选择“敏感数据识别 > 识别任务”，进入识别任务界面。 在任务列表左上角，单击“新建任务”。 在弹出的“新建任务”的对话框中，参照表3配置相关参数。 表3 新建任务参数取值 参数 取值样例 说明 任务名称 Test任务_01 您可以自定义敏感数据识别任务名称。 任务名称需要满足以下要求：
配置账号分组 您可对应用的账号进行分组，后续在配置安全策略时可通过账号分组作为匹配条件。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 > 账号资产”。 单击“分组管理”页签。 配置账号分组信息。 在“账号组”区域，单击“添加”，添加账号组。
配置客户端IP解析参数 通过配置客户端IP解析规则，将对应识别位置的识别内容，解析成客户端IP。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 配置解析”，单击“客户端IP解析”页签。 单击右上角的“添加”，新增客户端IP解析规则。如图
创建DSC扫描任务规则 dsc:scanRule:create 删除DSC扫描任务 dsc:scanTask:delete 查询DSC服务授权信息 dsc:authorization:get 查询RDS数据库列表 dsc:rdsDatabase:list 更新DSC扫描任务 dsc:scanTask:update
量控制规则使其访问应用中所有接口的阈值上限为每秒钟1000次。 本章节介绍如何创建流量控制规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 访问控制” 。 选择“流量控制”页签。 单击“添加”，配置流量控制规则参数。相关参数说明请参见表
“业务域”的分类标签是按照资产分组管理中创建的标签来分类的，如果需要修改该分类标签请在资产分组管理中进行修改。 “数据类型”： 结构化数据：支持元数据任务的数据类型，包含DWS、“PostgreSQL”、“DMDBMS（达梦）”、“MySQL”、“OpenGauss”、“KingBase（人
本章节介绍如何创建基础访问控制规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 访问控制” 。 选择“基础访问控制”页签，单击“添加”，配置基础访问控制规则参数。相关参数说明请参见表 基础访问控制规则参数说明。 图1 配置基础访问控制规则
查看角色 系统默认创建系统管理员、审计管理员和安全管理员等角色，各角色拥有系统的不同权限。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 角色管理”。 查看系统默认创建的角色信息。 表1 系统默认账号 出厂默认账号
删除资产。也可通过单击资产列表“操作”列的“删除”，删除单个资产。 创建识别任务 单击资产列表“操作”列的“创建识别任务”，为资产创建敏感数据识别任务识别资产，详细操作步骤请参见新建敏感数据识别任务章节。 开启审计 单击资产列表“操作”列的“开启审计”，开启OBS资产的审计功能
单击“新建任务”，进入新建任务弹框，请根据表1配置相关参数。 图1 新建提取任务 表1 新建水印提取任务 参数 说明 任务名称 请输入任务名称。 源文件 请选择本地含有水印的源文件，源文件必须为csv文件且大小不能超过20M，表数据记录预估在1500行以上，csv文件内容需为UTF8编码，请保证数据的完整性以及正确性。
的完整性以及正确性。 新建任务 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据安全运营 > 水印溯源”，进入“数据库水印提取”界面。 单击“新建任务”，进入新建任务弹框，请根据表1配置相关参数。
查看操作日志 系统会保存所有的操作记录，审计管理员可以定期检查操作审计日志，保障系统自身安全。 操作步骤 使用审计管理员audadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志管理 > 操作日志”。 设置过滤条件，单击图标，查询对应的操作日志。 图1
敏感数据发现 查询扫描任务列表 查询指定任务扫描结果 查看规则列表 创建扫描规则 修改扫描规则 删除扫描规则 查询扫描规则组列表 创建扫描规则组 删除扫描规则组 创建扫描任务 删除扫描任务 父主题： API说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
