检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置账号解析规则 API数据安全防护系统添加应用资产后，将自动梳理接口资产。配置账号解析规则后，系统将识别账号资产，并对账号资产进行审计。 您需要配置应用的账号解析参数，配置完成后，如果有用户通过代理登录应用，系统将根据所配置的账号解析参数识别账号资产，梳理至账号资产页面，访问相应接口的日志详情中将标记账号信息。
查看角色 系统默认创建系统管理员、审计管理员和安全管理员等角色，各角色拥有系统的不同权限。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 角色管理”。 查看系统默认创建的角色信息。 表1 系统默认账号 出厂默认账号
约束条件 PDF文件和word文件最大50M。 excel文件最大70M。 ppt文件最大20M。 创建OBS 桶文件注入水印任务 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据资产保护 > 文档水印”，进入“水印注入”页面。
前提条件 在此之前，确保您已经创建新的用户账号，具体操作请参见新建账号。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 单击“待审核”页签。 勾选需要审核的账号，单击“通过”。 在确认提示框中，单击“确定”。
点阵水印。 您可在水印管理模块配置水印模板，并通过在水印规则中引用配置的水印模板，为应用资产打上水印。对于数据水印、文档暗水印和点阵水印，API数据安全防护支持水印溯源功能，通过水印追溯访问信息，精准定位到相关责任人。 图1 水印使用流程 父主题： 水印管理
本章节的方法仅针对提取单个图片文件的暗水印。 图片最大不超过20M。 暗水印内容，长度不超过32个字节。 OBS桶文件水印提取 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据资产保护 > 文档水印”，进入“OBS桶文件”页签。
将添加数据水印的数据复制到水印溯源页面，可进行溯源定位，具体操作，请参见执行水印溯源。 图2 启用无痕的数据水印效果 图3 启用伪列的数据水印效果 父主题： 水印管理
点阵水印：以点阵图案的形式在网页页面上显示，用户访问页面时，可直观地看到水印内容。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 水印管理”，单击“水印模板”页签。 单击“添加”，配置自定义的水印模板。如图 配置水印所示，详细参数说明如表
护，请参见添加水印规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 水印管理”，单击“溯源管理”页签。 如果溯源“数据水印”，请参考以下步骤： 在“溯源管理”页面选择“数据水印”。 如果直接输入外泄数据
备份恢复 备份审计日志和配置数据 恢复审计日志和配置数据 父主题： 系统管理
升级系统 系统管理员可在系统升级页面，通过上传升级包，将系统版本更新到指定版本。 双机高可用场景下升级时，需先进入“系统管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停
系统管理员操作指南 首页概览 资产中心 安全策略管理 脱敏管理 水印管理 日志中心 业务配置 系统管理 父主题： API数据安全防护
确保您已添加应用，具体请参见应用服务。 已配置脱敏模板，具体请参见配置脱敏模板。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 脱敏管理”。 选择“脱敏规则”页签。 单击“添加”，配置脱敏规则。相关参数说明请参见表 添加脱敏规则参数说明。
com），回车进行访问。 在网页上查看脱敏效果。 如图 查看脱敏效果所示，信用卡号与订单号根据脱敏规则进行了脱敏展示。 图1 查看脱敏效果 父主题： 脱敏管理
操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“告警设置”页签。 单击要修改告警的“编辑”，在对话框修改告警的阈值、等级和频率。 单击“保存”。 父主题： 系统管理
数据清理 自动清理业务数据 手动清理业务数据 清理系统运行日志 查看清理记录 父主题： 系统管理
接收角色等。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 消息通知”。 在全部、通知、告警、待办和其他等页签，查看最近的通知告警等信息。 图1 消息通知 父主题： 系统管理
数据水印功能会不会修改源数据？ 华为云数据安全中心服务的数据水印功能不会修改源数据。 使用数据水印功能时，DSC通过调用OBS桶数据或者本地文件，将水印信息嵌入到文件后生成新的文档，该文档会下载到您指定的本地路径，所以对源数据不会有任何影响。更详细的了解，请参考数据水印章节。 父主题：
相关操作 在“内容替换”页面，您还可以进行以下管理操作： 修改规则：找到目标规则，单击右侧的“编辑”。 删除规则：找到目标规则，单击右侧的“删除”。 批量删除规则：勾选多个目标规则，单击右上角的“删除”。 父主题： 安全策略管理
业务特点新增自定义脱敏算法。 本章节介绍如何新增自定义脱敏算法。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 脱敏管理”。 选择“脱敏算法”页签，单击右上角的“添加自定义算法”。 在“添加自定义算法”对话
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
