检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统功能配置及使用场景举例 系统快速使用指南 应用代理连接配置 白名单配置 黑名单配置 脱敏规则配置 水印规则配置 父主题： API数据安全防护最佳实践
"data": [ { "col1": "test" } ] } 父主题： 动态脱敏策略配置
[ { "col1": "test" } ] } 父主题： 动态脱敏策略配置
"SHA256", "parameters": {} } ], "data": [ { "col1": "test" ] } 父主题： 动态脱敏策略配置
添加黑名单 操作场景 对于不受信任的访问者，您可配置黑名单。系统支持从应用、账号、客户端IP等维度配置黑名单。配置黑名单后，命中黑名单的访问会被直接阻断，且命中黑名单的审计日志风险等级会标记为“非法”。 例如，对于应用demo，客户端IP172.xx.xx.28为不受信任的IP，
单击“新建任务”，进行“数据源配置”。 如果您想脱敏后生成一张完整的表，此处勾选所有数据类型。 图4 数据源配置 单击“下一步”，进行“脱敏算法配置”。 图5 脱敏算法配置 单击“下一步”，进入“脱敏周期”页面，配置脱敏周期。 单击“下一步”，进行“数据目标配置”，配置脱敏后生成的表的存放位置。
在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 选择“级别配置”页签查看级别配置列表。 在目标级别“操作”列，单击“禁用”。 禁用的级别在新增或者编辑模板时不会显示。 如果需要解除禁用，请在对应级别“操作”列单击“启用”。 父主题： 敏感数据识别配置
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 选择“级别配置”页签，在级别配置列表左上角单击“新建分级”。 在“新建分级”弹框中配置相关信息，参数说明如表1。 表1 新增级别参数说明 参数 说明 级别名称 输入自定义的级别名称。
使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 敏感标签”。 在“敏感标签”列表页面，单击右上角的“添加”。 在“添加数据标签”对话框中，配置自定义的敏感数据标签。相关参数说明请参见表1。 图1 添加敏感数据标签 表1 添加敏感数据标签参数说明
数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 选择“识别规则”页签，进入识别规则界面。 在目标规则操作列单击“编辑”查看并修改规则。内置规则只支持修改“添加到模板”。 父主题： 敏感数据识别配置
如何调用API 构造请求 认证鉴权 返回结果
登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 在目标模板单击“复制”，在复制模板弹框中填写“新模板名称”和“描述”。 单击“确定”。 新建识别模板 登录管理控制台。
选择源站地址的类型，包括ip与域名。 如果源站地址为ip，则输入应用服务器原始IP地址，即服务端原本的地址（例如图中的172.16.35.53+端口号）。 如果源站地址为域名，则输入应用服务器原始域名。 DNS服务器 如果源站地址选择域名，则需要输入代理服务器DNS地址。 服务端IP 如果源站地址选择域
选择水印模板。如何配置水印模板，请参见配置水印模板。 规则条件 配置该规则的规则条件，可配置项包括URL、客户端IP、账号、账号组等。 启用状态 开启和关闭水印规则。 开启状态：添加水印规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 单击“确定”完成水印规则配置。 新增完
修改告警通知主题 功能介绍 修改告警通知的关联项目ID、通知主题、通知状态(0为关闭通知，1为开启通知)等通用配置 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/sdg/smn/topic 表1 路径参数 参数 是否必选 参数类型 描述 project_id
Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认
数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 选择“识别规则”页签，进入识别规则界面。 单击界面左上角“新建自定义规则”，弹出“添加规则”弹框。 请参照表1表配置相关参数。 表1 添加规则参数配置说明 参数 说明 规则名称 您可以自定义敏感数据规则名称。
如何对DSC的操作记录进行审计？ DSC的所有操作都会通过API形式记录在云审计服务（Cloud Trace Service，CTS）中。 开通云审计服务后，您可以在云审计服务中查看有关DSC的所有操作记录，供安全审查使用。关于如何查看审计日志，请参见查看DSC的云审计日志。 父主题：
类标签，可在“业务配置 > 分类分级”页面新增分类标签。 背景信息 新增的分类标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 分类分级”，单击“分类标签”页签。
级标签，可在“业务配置 > 分类分级”页面新增分级标签。 背景信息 新增的分级标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 分类分级”，单击“分级标签”页签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
