检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结算周期为：一个月调用API接口次数。 按需计费资源的扣费时间可能会滞后于结算周期，在“费用中心 > 账单管理 > 流水和明细账单 > 流水账单”中，“消费时间”即按需产品的实际使用时间。 查看费用账单 登录管理控制台。 在界面右上角，选择“费用与成本 > 费用账单”，进入“账单概览”页面。
n；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ
gion指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Regio
%。 能处理反光、暗光、防伪标识等干扰的图片但影响识别精度。 只支持识别JPG、JPEG、PNG、BMP、TIFF格式的图片。 图像各边的像素大小在15到8192px之间。 只支持识别银行卡正面，不支持识别背面。 只支持识别85.60×53.98 mm常规大小的银行卡，不支持迷你卡和形状不规则的异形卡。
com/v3/auth/tokens 图1 URI示意图 为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，同一个服务的Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HT
给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据安全中心权限“DSC FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择除数据安全中心外（假设当前策略仅包含“DSC
关系，判断内容中有任何一个关键字则为匹配。 说明： 对于MRS中的HIVE数据，在敏感数据识别时，当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容 > 包含”的方式。 规则测试 “匹配类型”设置为“规则匹配”时，显示该参数。 输入规则内容单击测试，在测试结果框显示该条规则的测试结果。
数据安全中心”。 在左侧导航树中选择“数据资产保护 > 数据库水印”，进入“水印注入”界面。 在目标任务操作列单击“更多 > 关闭任务”关闭该任务。 编辑和删除嵌入水印任务 运行中的嵌入水印任务不支持编辑或删除。 在目标任务“操作”列单击“编辑”，可对嵌入水印任务配置信息进行修改。 在目标任
统web控制台。 在左侧导航栏，选择“日志中心 > 告警”。 如果需要审阅单个告警日志，请参考此步骤操作。 在告警列表中，找到目标告警日志，单击“审阅”。 在审阅对话框的审阅意见区域，填写审阅意见信息。 图1 审阅告警日志 在审阅规则区域，设置审阅规则。 设置审阅规则后，系统根据
单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 首次购买DSC，在界面左侧，单击“立即购买”。 在“购买数据安全中心”页面，选择“当前区域”。 图1 选择区域和版本规格 如果您需要切换区域，请在“区域”下拉框里选择区域。同一个区域只支持购买一个DSC版本。
台。 在左侧导航栏，选择“资产中心 > 应用服务”。 单击“添加”。 在“添加应用资产”对话框中，设置资产信息。 图1 添加应用资产 表1 添加应用资产 参数 说明 智能填写 将应用服务器原始URL复制到此处，单击“识别”，可智能识别并填写各项参数。 应用名称 自定义设置应用服务的名称。
永久：账号不会过期停用。 定义期限：选中后，设置时间期限，到期将停用账号。 备注说明 填写账号的描述信息。 单击“提交审核”。 如果需要批量创建多个账号，请参见以下操作。 单击“导入”。 在“导入账号信息”对话框中，单击“下载文件模板”，下载导入的模板文件。 图2 导入账号 在本地PC，根据模板文件示
登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中，选择“敏感数据识别 > 识别任务”，进入“识别任务”界面。 在任务列表左上角，单击“新建任务”。 在弹出的“新建任务”的对话框中，参照表1配置相关参数。
使用流程 步骤一：添加应用资产 在使用各功能之前，您需要将需要防护的应用添加到系统中。 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 > 应用服务”。 单击“添加”。 在“添加应用资产”对话框中，设置资产信息。 图2 添加应用资产
添加水印后的文档存放地址，格式和要求同src_file字段，不设置时，默认取src_file的值，即添加水印后覆盖原文件。 blind_watermark 否 String 暗文字水印内容，与“visible_watermark”字段至少有一个不为空 visible_watermark 否 String
可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的DSC自定义策略样例。
单击“保存”，新增脱敏行业模板。 操作结果 添加完成后，您可以在“脱敏模板”列表页面查看新增加的行业模板。后续在配置脱敏规则时，可直接引用配置的脱敏行业模板。具体操作，请参见添加脱敏规则。 相关操作 后续您可以根据情况，在“脱敏模板”列表页面进行以下管理操作。 复制脱敏行业模板：单
至少执行过一次敏感数据识别任务，新建敏感数据识别任务请参见新建敏感数据识别任务。 查看识别结果 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中，选择“敏感数据识别 > 识别任务”，进入“识别任务”界面。 单击目标任务“操作”列的“识别结果”，进入“结果明细”界面。
控制台。 在左侧导航栏，选择“业务配置 > 敏感标签”。 在“敏感标签”列表页面，单击右上角的“添加”。 在“添加数据标签”对话框中，配置自定义的敏感数据标签。相关参数说明请参见表1。 图1 添加敏感数据标签 表1 添加敏感数据标签参数说明 参数 说明 标签名称 设置自定义的敏感数据标签名称，方便后续管理。
启动任务，在目标脱敏任务的“操作”列，单击“立即运行”。 运行后，系统开始按照设置的脱敏周期执行脱敏任务。 创建并运行Elasticsearch脱敏任务 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据资产保护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
