检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对于系统内置的敏感数据标签，系统内置了相应的脱敏算法，您可以更新系统内置的脱敏算法，也可新增自定义的脱敏算法。配置并启用脱敏规则后，系统将根据配置的脱敏算法对接口中的敏感数据进行脱敏。脱敏算法可在配置脱敏行业模板时进行引用，具体操作，请参见配置脱敏模板。 如果内置脱敏算法不能满足业务需求，您可以根据业务特点新增自定义脱敏算法。
创建白名单 对于受信任的访问者，您可配置白名单。系统支持从应用、账号、客户端IP等维度配置白名单。 配置白名单策略后，针对命中白名单策略的访问会放行。 例如，对于应用demo，来自客户端IP172.xx.xx.28为受信任的IP，来自客户端IP172.xx.xx.28的访问均可放行。如下步骤说明如何将客户端IP172
密码。 安全管理员 secadmin 主要负责系统的日常安全保密管理工作，包括系统用户权限的授予与撤销，平台登录、账号密码和网络访问的安全配置等。 默认密码和购买API数据安全防护实例并绑定弹性公网IP章节设置的sysadmin用户密码相同，首次登录进行重置密码。 审计管理员 audadmin
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
清理系统运行日志 您可以配置日志文件清理，自动清理过期的系统运行日志。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 数据清理”。 在日志文件清理区域，单击自动清理后的“设置”，设置系统运行日志自动清理参数。
修改告警设置 您可以通过告警设置，配置发送到消息通知告警的触发阈值、等级和频率。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“告警设置”页签。 单击要修改告警的“编辑”，在对话框修改告警的阈值、等级和频率。
接口资产 API数据安全防护添加应用资产后，将自动梳理接口资产，并根据所配置的敏感数据标签，将接口划分为敏感接口与非敏感接口。 您可以对系统中的接口资产进行管理，包括查询、配置、删除等操作。 在添加应用并配置代理后，如果有流量第一次访问该应用的某个接口，则会自动发现该接口并添加至
添加黑名单 操作场景 对于不受信任的访问者，您可配置黑名单。系统支持从应用、账号、客户端IP等维度配置黑名单。配置黑名单后，命中黑名单的访问会被直接阻断，且命中黑名单的审计日志风险等级会标记为“非法”。 例如，对于应用demo，客户端IP172.xx.xx.28为不受信任的IP，
（可选）如果需要将审计日志信息下载到本地，单击“导出”，可以导出审计日志。 相关操作 如果存在不符合要求的审计日志，您可以根据此审计日志配置审计策略。具体操作，请参见检索页面配置策略。 父主题： 检索
消息通知 在消息通知，您可以查看系统的通知告警等消息，配置推送的消息类型、消息模板和接收角色等。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 消息通知”。 在全部、通知、告警、待办和其他等页签，查看最近的通知告警等信息。
支持云上各类场景：支持RDS，ECS自建数据库，大数据合规。 满足多种脱敏需求：用户可以通过20+种预置脱敏规则，或自定义脱敏规则来对指定数据库表进行脱敏，DSC支持的脱敏算法详见脱敏算法。 实现一键合规：基于扫描结果自动提供脱敏合规建议，一键配置脱敏规则。 同时，DSC提供了数
志。 相关操作 您可以审阅确认告警信息，具体操作，请参见审阅告警日志。 如果存在告警信息不符合要求，您可以根据此告警配置审计与防护策略。具体操作，请参见告警页面配置策略。 父主题： 告警
概述 API数据安全防护支持网页水印、数据水印、文档水印、文档暗水印以及点阵水印。 您可在水印管理模块配置水印模板，并通过在水印规则中引用配置的水印模板，为应用资产打上水印。对于数据水印、文档暗水印和点阵水印，API数据安全防护支持水印溯源功能，通过水印追溯访问信息，精准定位到相关责任人。
、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 功能特性请参见如下内容，详细功能介绍及使用请参见CBH功能特性和CBH用户指南。 身份认证
有已授权的RDS/DWS数据库，具体请参见授权数据库资产。 有已授权的MRS数据库，具体请参见授权大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件 源文件格式必须为csv文件且大小不能超过20M。 表数据记录预估在1500行以上。 csv文件
数据安全中心”。 在左侧导航树中选择“数据资产保护 > 数据库水印”，进入“水印注入”界面。 单击“新建任务”，进入“基础信息配置”界面。 图1 基础信息配置 表1 基础信息配置参数说明 参数 说明 任务名称 请输入任务名称。 只能由中文、英文字母、数字、下划线或中划线组成，且不能超过255个长度。
有已授权的RDS/DWS数据库，具体请参见授权数据库资产。 有已授权的MRS数据库，具体请参见授权大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件 源文件格式必须为csv文件且大小不能超过20M。 表数据记录预估在1500行以上。 csv文件
数据湖探索服务（Data Lake Insight，DLI） 云数据库服务（GaussDB） 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 云日志服务（Log Tank Service，LTS）
用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 DSC部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目
大于200MB以上的文件不会对其进行扫描；同时如果OBS桶的文件进行了加密，则无法对其扫描。 DWS（数据仓库服务） -- -- ECS（弹性云服务器） 搭建的Mysql、TDSQL、SqlServer、PostgreSQL、Oracle数据库及ElasticSearch实例。 --
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
