检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资产中心授权操作的内容。 图8 敏感数据识别 如果数据类型为OBS，单击“查看详情”查看敏感数据识别任务的“结果明细”。如果没有识别，请参见新建敏感数据识别任务章节创建识别任务进行识别后再次查看识别结果。 “安全防护策略分析”： 检测数据资产的安全策略，展示策略风险，检测项包含是
暗水印内容，与“visible_watermark”字段至少有一个不为空 file 是 File 要添加水印的文档 image_mark 否 File 图形水印的字节流。图形文件的格式必须为“png”或“jpg”，否则返回参数错误；图像文件大小不超过1MB；在分段的请求体“Content-Disposi
集任务章节。 参考创建元数据采集任务章节的内容手动创建元数据任务。 创建识别任务 在数据库页签，单击资产列表“操作”列的“创建识别任务”，为资产创建敏感数据识别任务识别资产，详细操作步骤请参见新建敏感数据识别任务章节 批量测试连通性 可多选批量添加的实例与数据，批量进行连通性测试。
华为云数据安全分类分级模板 识别周期 设置数据识别任务的执行策略： 单次：根据设置的执行计划，在设定的时间执行一次该识别任务。 每天：选择该选项，即在每天的固定时间执行该识别任务。 每周：选择该选项，即在设定的每周这一时间点执行该识别任务。 每月：选择该选项，即在设定的每月这一时间点执行该识别任务。 单次
支持添加的数据库数量 支持添加的OBS体量 API调用额度 支持的功能 标准版 2个 100GB 不支持 资产地图 敏感数据识别 数据风险检测 专业版 2个 100GB 100W次 资产地图 敏感数据识别 数据风险检测 数据脱敏 数据水印注入/提取 API接口的调用 API数据安全防护实例提供了“基
应用代理连接配置 API数据安全防护支持反向代理部署方式。客户端的访问请求转发到API数据安全防护，由API数据安全防护解析请求后，转发到应用服务器，应用服务器返回的数据同样经过API数据安全防护后返回给客户端PC。本举例为用户展示API数据安全防护代理连接的操作过程。 组网需求
明文字水印内容，与暗水印“blind_watermark”字段至少有一个不为空。 image_mark 否 String 待嵌入的图形明水印文件的地址, 字段格式要求同src_file字段，图形文件的格式必须为“png”或“jpg”，否则返回参数错误；图像文件大小不超过1MB visible_type
示，且默认配置的各项策略要求将清空，下次启用需自定义该保护类型的策略要求 一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。 分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自
示，且默认配置的各项策略要求将清空，下次启用需自定义该保护类型的策略要求 一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。 分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自
示，且默认配置的各项策略要求将清空，下次启用需自定义该保护类型的策略要求 一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。 分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自
示，且默认配置的各项策略要求将清空，下次启用需自定义该保护类型的策略要求 一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。 分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自
数据库安全审计 数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。 表1 功能特性介绍 功能 描述 用户行为发现审计 关联应用层和数据库层的访问操作。
如果填写域名，需要修改域名和IP的映射关系，使该域名解析到API数据安全防护的IP。正常情况下修改DNS中域名与IP的映射关系；没有DNS时或者测试时，可以通过修改客户端的hosts文件，使域名解析到API数据安全防护的IP。 如果填写IP，则填写API数据安全防护的IP与代理端口，端口可配置为
安全治理经验预置策略模板，支持策略的增删改查、策略的结构化展示和过滤查询等。 企业通过配置实施统一的数据安全保护策略，实现从敏感数据发现、识别、保护、监督到治理的一体化协同保护措施，满足数据安全与个人信息保护合规要求，简化数据安全管理，让企业的数据更安全、更合规，更高效。 使用场景
示，且默认配置的各项策略要求将清空，下次启用需自定义该保护类型的策略要求 一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。 分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。 自
rle, *.tiff, *.tif, *.ppm, *.webp, *.tga, *.tpic, *.gif。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/image-address/watermark/extract-image 表1 路径参数
CSS/Hive/Hbase等。 数据风险：数据关联分级分类结果，一览展示各个数据风险级别。 无缝对接的云原生能力 基于AI的敏感数据识别，识别准确率>95%。 无缝对接云原生数据环境，提供数据安全地图，数据、出口、风险全可视。 从底层提供数据加密、分级分类、脱敏水印等能力。 一体化防护
概况、分类分级、权限配置以及数据出口分析等多种维度查看资产的安全状况。 数据分级分类 从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。 数据脱敏保护 通
系统快速使用指南 本文介绍API数据安全防护的功能使用流程，帮助您快速了解和使用API数据安全防护。 API数据安全防护的使用流程图和流程介绍如下图1所示。 图1 使用流程 步骤一：添加应用资产 在使用各功能之前，您需要将需要防护的应用添加到系统中。 使用系统管理员sysadmi
告警 对于识别到的风险访问行为，将会梳理在告警页面，您可查看与审阅告警日志，并在告警页面配置策略。 查看告警信息 审阅告警日志 告警页面配置策略 父主题： 日志中心
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
