检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启用自动审核 开启自动审核后，创建新账号无需再进行手动审核，账号直接生效。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 开启右上角自动审核的图标。 在确认提示框中，单击“确定”。 您可单击已审核页签
语言切换 您可以在“系统管理 > 系统设置”页面系统支持切换语言设置。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“通用设置”页签的默认语言下拉框选择语言（可选中文或English）。
消息通知 在消息通知，您可以查看系统的通知告警等消息，配置推送的消息类型、消息模板和接收角色等。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 消息通知”。 在全部、通知、告警、待办和其他等页签，查看最近的通知告警等信息
查看水印结果 配置水印规则后，代理访问应用，可查看水印结果。 背景信息 以所添加的应用demo为例，以下步骤说明如何验证所配置水印规则的效果。 操作步骤 在浏览器中输入代理访问地址，即添加应用资产时所配置的应用域名/IP（例如example.com），回车进行访问。 在网页上直接查看网页水印效果
新建账号 系统默认已经创建“系统管理员（sysadmin）”、“审计管理员（audadmin）”、“安全管理员（secadmin）”账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 背景信息 账号的权限由角色决定，系统默认创建系统管理员、审计管理员和安全管理员角色
修改告警设置 您可以通过告警设置，配置发送到消息通知告警的触发阈值、等级和频率。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“告警设置”页签。 单击要修改告警的“编辑”，在对话框修改告警的阈值
系统实时诊断 安全管理员可在系统诊断页面实时诊断系统的内核、CPU与内存、磁盘、网卡和端口等信息，用于辅助排查系统问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统诊断”页签。 在
执行水印溯源 当开启数据水印或点阵水印的数据资产未经授权而外泄时，可通过水印溯源功能，追溯外泄数据涉及的人员信息。 前提条件 在进行水印溯源之前，确保您已获取添加数据水印的外泄数据、添加文档暗水印的文档或点阵水印图形。如何对数据资产开启水印防护，请参见添加水印规则。 操作步骤 使用系统管理员
升级系统 系统管理员可在系统升级页面，通过上传升级包，将系统版本更新到指定版本。 双机高可用场景下升级时，需先进入“系统管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停止设备
手动审核账号 前提条件 在此之前，确保您已经创建新的用户账号，具体操作请参见新建账号。 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 单击“待审核”页签。 勾选需要审核的账号，单击“通过”。 在确认提示框中
查看设备状态 您可以通过查看设备状态，查看系统的资源使用情况，方便排查问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。 查看CPU使用率、内存使用率和硬盘使用情况等设备实时状态信息
启用内置规则 操作场景 系统拥有内置风险规则，您可启用系统内置风险规则，对应用数据资产进行防护。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 风险防护”，并单击“内置规则”页签。 在列表区域找到目标规则，单击其右侧的图标
查看高可用信息 若系统采用高可用部署，您可以在“系统管理 > 高可用管理”页面查看高可用信息，包括主备机IP与VIP、主备机的运行时间以及各项指标的状态。 双机高可用场景下升级时，需先进入“系统管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用
购买API数据安全防护实例并绑定弹性公网IP 一个API数据安全防护实例对应一个独立运行的系统。使用Web浏览器登录API数据安全防护实例必须绑定弹性公网IP。 前提条件 已完成云资产委托授权中的数据库或大数据授权。 已购买至少一个弹性公网IP（Elastic IP，EIP）。 一个弹性公网
配置水印模板 配置水印模板是使用水印功能的第一步。您需要在系统中手动配置并启用水印模板。 背景信息 系统支持配置网页水印、数据水印、文档水印、文档暗水印以及点阵水印。五种水印形式的说明如下： 网页水印：直接以文字作为水印，在网页页面上显示，用户访问页面时，可直观地看到水印内容。 图
添加分类标签 系统内置常见数据分类，如果需要自定义添加分类标签，可在“业务配置 > 分类分级”页面新增分类标签。 背景信息 新增的分类标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台
添加分级标签 系统内置常见数据分级，如果需要自定义添加分级标签，可在“业务配置 > 分类分级”页面新增分级标签。 背景信息 新增的分级标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台
创建白名单 对于受信任的访问者，您可配置白名单。系统支持从应用、账号、客户端IP等维度配置白名单。 配置白名单策略后，针对命中白名单策略的访问会放行。 例如，对于应用demo，来自客户端IP172.xx.xx.28为受信任的IP，来自客户端IP172.xx.xx.28的访问均可放行
新增自定义脱敏算法 操作场景 对于系统内置的敏感数据标签，系统内置了相应的脱敏算法，您可以更新系统内置的脱敏算法，也可新增自定义的脱敏算法。配置并启用脱敏规则后，系统将根据配置的脱敏算法对接口中的敏感数据进行脱敏。脱敏算法可在配置脱敏行业模板时进行引用，具体操作，请参见配置脱敏模板
添加敏感数据标签 操作场景 系统基于敏感数据标签来识别应用接口中的敏感数据，启用敏感数据标签后，如果系统识别到接口中包含敏感数据标签，将会将接口定义为敏感接口，并开启全文记录。 系统内置了数十种敏感数据标签，如果默认的敏感数据标签类型不能满足业务需求，您可以通过正则表达式或关键字的方式添加自定义的敏感数据标签类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
