检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置脱敏规则 本章节介绍如何配置脱敏规则。更多关于脱敏算法说明请参见概述。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据资产保护 > 数据静态脱敏”，并选择“脱敏规则”页签，进入脱敏规则页面。
创建HBase脱敏任务 创建HBase脱敏任务后，可以对指定数据的敏感信息脱敏。 本章节将介绍如何创建HBase脱敏任务。 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 已授权HBase命名空间，具体请参见授权大数据资产。 已在“敏感数据识别”中完成了敏感
创建Hive脱敏任务 创建Hive脱敏任务后，可以对Hive类型数据的敏感信息进行脱敏。 本章节将介绍如何创建Hive脱敏任务。 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 已授权Hive数据库，具体请参见授权大数据资产。 已在“敏感数据识别”中完成了敏
创建MRS脱敏任务 创建MRS脱敏任务后，可以对指定数据的敏感信息脱敏。 本章节将介绍如何创建MRS脱敏任务。 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 已授权Hive数据库，具体请参见授权大数据资产。 已进行MRS_Hive的相关权限配置，修改Hive用户权限。
例如，对于应用demo，来自客户端IP172.xx.xx.28为受信任的IP，来自客户端IP172.xx.xx.28的访问均可放行。如下步骤说明如何将客户端IP172.xx.xx.28配置为应用demo的白名单。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
实行放行或阻断动作。 例如，应用Demo拥有文件下载接口，您可以添加基础访问控制规则阻断访问应用Demo的文件下载接口的请求。 本章节介绍如何创建基础访问控制规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略
在脱敏管理模块配置脱敏规则。 例如，您想要对应用demo配置一条脱敏规则，使访问demo应用时，银行卡号类的敏感数据脱敏展示。 本章节介绍如何添加脱敏规则。 脱敏规则仅对代理访问应用服务生效，“检索日志”页面以及“敏感数据”页面的脱敏效果是系统内置的，不会根据脱敏规则的创建而改变。
如果本地已有证书，可直接在证书管理页面上传API数据安全防护的证书。 背景信息 在添加代理应用时，如果应用协议选择为https模式，需选择已上传的证书。如何添加代理应用，请参见添加代理应用。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置
敏行业模板时进行引用，具体操作，请参见配置脱敏模板。 如果内置脱敏算法不能满足业务需求，您可以根据业务特点新增自定义脱敏算法。 本章节介绍如何新增自定义脱敏算法。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 >
创建DLI脱敏任务 创建DLI脱敏任务后，可以对DLI类型数据的敏感信息进行脱敏。 本章节将介绍如何创建DLI脱敏任务。 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 已添加DLI数据库，具体请参见授权大数据资产。 已在“敏感数据识别”中完成了敏感数据识别，具体操作请参见新建敏感数据识别任务。
数据安全中心会根据创建的识别任务，在选定的OBS桶、数据库、大数据或者MRS以及LTS的指定范围中，自动识别敏感数据并生成识别数据和结果。 本章节介绍如何创建敏感数据识别任务。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已添加OBS资产或者已授权数据库/大
云资产委托授权/停止授权 本章节将介绍如何授权或者停止授权访问OBS桶、数据库、大数据、MRS、资产地图以及LTS。系统将为您创建可供DSC使用的委托关系。 前提条件 已通过IAM对用户绑定“DSC FullAccess”权限的用户组，具体的操作请参见创建用户并授权使用DSC。 约束条件
资产分组管理 对资产中心资产进行分组管理后方便维护和管理，本章介绍如何进行资产分组管理。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已对资产进行授权，具体请参见资产中心章节中资产授权的内容。 新建数据库分组 通过创建子级标签的方式对您的资产进一步分组，方便管理和查看。
图片水印提取 暗水印的水印内容不可见，需要用水印工具提取，数据安全中心控制台针对图片提供了提取水印的功能，本章节教您如何提取云上文件（文件存储在OBS桶）或者本地文件的水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 如果需要添加自有OBS桶，则需要已开通且已使用过OBS服务。
OBS数据安全防护最佳实践 本文介绍如何使用数据安全中心（DSC），对OBS中存储的敏感数据进行识别、分类分级和保护。 背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的OBS桶中，一旦发生泄漏，会给企业带来重大的经济和名誉损失。
开启多账号管理功能 开启多账号管理功能后，安全管理员在安全运营账号中对所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号，本章介绍如何开启多账号管理功能。 前提条件 开通组织服务，请参见开通组织服务。 授权DSC为可信服务，请参见授权为可信服务。 该账号为管理员或者委托管
功能，追溯外泄数据涉及的人员信息。 前提条件 在进行水印溯源之前，确保您已获取添加数据水印的外泄数据、添加文档暗水印的文档或点阵水印图形。如何对数据资产开启水印防护，请参见添加水印规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略
系统内置了数十种敏感数据标签，如果默认的敏感数据标签类型不能满足业务需求，您可以通过正则表达式或关键字的方式添加自定义的敏感数据标签类型。 本章节介绍如何添加敏感数据标签。 背景信息 正则表达式（Regular Expression）是一种字符串匹配的模式，可以用来检查一个串是否含有某种子串
创建数据库脱敏任务 创建数据库脱敏任务后，可以对指定数据库的敏感信息脱敏。本章节将介绍如何创建数据库脱敏任务。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已添加或者授权资产，具体请参见资产中心中添加和授权资产的操作。 已在“敏感数据识别”中完成
”。 例如，对于应用demo，客户端IP172.xx.xx.28为不受信任的IP，您可以添加黑名单阻断来自这个IP的所有访问。 本章节介绍如何创建黑名单。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 访问控制”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
