检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库实例信息 参数 说明 资产名称 自定义，在填写后在自己数据库列表中显示的资产名称 ECS实例ID 外部自建数据库可以不填，本账号购买ES自建数据库需要填写对应ESC实例的ID。 Oracle服务名 仅Oracle需要填写，其余类型无需填写。 代理VPC 云内数据库无需填写，
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
证书管理 添加应用资产时，如果使用https协议，需要选择代理证书。代理证书需要在证书管理页面上传。 如果本地已有证书，可直接在证书管理页面上传API数据安全防护的证书。 背景信息 在添加代理应用时，如果应用协议选择为https模式，需选择已上传的证书。如何添加代理应用，请参见添加代理应用。
更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 DSC.00000001 The project ID is not in the trust list Project ID不在白名单列表中! 请重试或联系技术支持。 400 DSC.00000002 Internal service
填写规则名称。 应用名称 选择规则适用的应用，可选全部或自选。 全部：规则适用于所有应用。 自选：从下拉框中选择规则适用的应用。 接口关键字 填写接口关键字。可在代理访问的应用页面使用F12查看接口信息。 token关键字 填写token关键字。可在代理访问的应用页面使用F12查看token信息。
添加水印规则 系统支持从应用、URL、客户端IP、账号、账号组等维度配置水印规则，对访问行为进行精准鉴权与水印防护。您可在水印管理模块配置水印规则。 前提条件 确保您已添加应用，具体请参见应用服务。 已配置水印模板，具体请参见配置水印模板。 背景信息 如您想要对应用资产demo配置一条
DSC权限管理 如果您需要对华为云上购买的数据安全中心（DSC）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、
添加流量控制规则 操作背景 在需要对应用进行限流时，可对应用添加流量控制规则。 例如，如果您需要对应用demo进行限流，可以添加流量控制规则使其访问应用中所有接口的阈值上限为每秒钟1000次。 本章节介绍如何创建流量控制规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
添加基础访问控制规则 操作场景 系统支持从应用、接口、Host、用户、客户端IP等维度配置基础访问控制规则，对命中规则的请求实行放行或阻断动作。 例如，应用Demo拥有文件下载接口，您可以添加基础访问控制规则阻断访问应用Demo的文件下载接口的请求。 本章节介绍如何创建基础访问控制规则。
添加脱敏规则 操作场景 系统支持从应用、URL、客户端IP、账号、账号组等维度配置脱敏规则，对访问行为进行精准鉴权与脱敏防护，您可在脱敏管理模块配置脱敏规则。 例如，您想要对应用demo配置一条脱敏规则，使访问demo应用时，银行卡号类的敏感数据脱敏展示。 本章节介绍如何添加脱敏规则。
查看审计日志信息 应用数据资产开启资产保护状态后，系统会对每个应用资产操作进行审计，您可以通过查看审计日志信息了解具体信息，方便应用数据资产管理和事后回溯。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 检索”。
日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Regi
单击“增量脱敏”右边，打开增量脱敏开关。 增量键值：单击下拉框选择增量键值，如id。 开启“增量脱敏”后，每次脱敏的数据为上次脱敏任务完成后新增的数据，请选择一个源数据中随着时间递增的字段作为增量列，例如创建时间，自增id等。 目前增量脱敏支持的数据库字段类型有：int、bigint、in
复制溯源内容 图2 粘贴到溯源对话框 数据水印具有高透明性与高隐蔽性。如果您配置的水印为数据水印，则复制到对话框的溯源内容中将带有水印溯源ID，但水印溯源ID在对话框中不可见。 如果溯源“文档暗水印”，请参考以下步骤： 在溯源管理页面选择文档暗水印。 单击图标。 在导入页面，单击“点击或
输入字符长度只能为4-255个字符，仅允许输入中英文、数字、‘-’、‘_’，并且开头需为中文或者字母。 类型 单击下拉框选择事件类型： 数据库 SQL注入 风险操作 应用API 非法访问 登录安全 接口安全 业务安全 数据安全 事件等级 单击下拉框选择事件等级： 提示 低危 中危 高危 致命 状态 单击下拉框选择状态：
下发给相应的服务或者实例。 策略中心 API数据安全防护 API数据安全防护是一款为企业提供综合的API安全防护系统。 对应用API接口进行自动梳理，实现应用接口细粒度访问控制、API异常风险发现、API敏感数据检测、脱敏和水印等能力。 API数据安全防护 态势大屏 数据安全中心
请参见如何调用API。 URI POST /v1/{project_id}/image/watermark/extract-image 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型
请参见如何调用API。 URI POST /v1/{project_id}/image/watermark/embed 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述
请参见如何调用API。 URI POST /v1/{project_id}/image/watermark/extract 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型
分类分级并统一展示，同时追踪敏感数据的使用情况，并根据预先定义的安全策略，对数据进行保护和审计，以便您随时了解OBS数据资产的安全状态。 应用场景 敏感数据识别 OBS中存储了大量的数据与文件，但无法准确获知这些OBS数据中是否包含敏感信息以及敏感数据所在的位置。 您可以使用DS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
