检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
页面查看系统识别到的敏感数据资产。 前提条件 确保您已经添加代理应用，具体请参见添加代理应用。 确保您已配置并开启敏感数据标签，具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 >
数据安全中心根据行业敏感信息内置了包含图片敏感信息、个人敏感信息、企业敏感信息等七类规则，具体请参见DSC支持的内置识别规则有哪些？ 使用约束 营业执照照片识别目前因为OCR服务只支持部分区域，所以只有部分区域支持识别，支持的区域请参见OCR支持区域。 其他图片内置规则使用约束请参见驾照识
开启和关闭脱敏规则。 开启状态：添加脱敏规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 单击“确定”，添加脱敏规则。 操作结果 添加完成后，您可以在列表区域查看新添加的脱敏规则。代理访问应用资产时，将根据脱敏规则进行脱敏，具体操作，请参见查看脱敏结果。 相关操作 后续您
面。 在OBS资产所在行的“操作”列，单击开启授权。 添加OBS资产，具体的操作请参见添加OBS资产。 在左侧导航树中，选择“敏感数据识别 > 识别任务”，单击“新建任务”，配置敏感数据的扫描任务。 “数据类型”选择6中添加的OBS资产，其他配置请参见创建敏感数据识别任务。 表1
本章节介绍如何创建自定义规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 风险防护”，并单击“自定义规则”页签。 在“自定义规则”页面，单击“添加”。 在添加自定义规则对话框中，配置规则具体参数。相关参数说明请参见表1。
添加日志流 添加云日志资产请参见添加日志流章节的内容。 前提条件 已完成数据库资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通LTS服务，且LTS中已有资产。 添加日志流 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
资产分组管理”，进入“资产分组管理”页面。 将鼠标滑动至全域数据库列表的“全部”或者新创建的标签上，单击添加标签，系统弹出“添加标签”弹窗。 自定义标签名称（即分组名称），单击“确定”，创建标签成功。 管理数据库分组 通过移动数据库实例下的数据库对其进行重新分组管理。 登录管理控制台。
pdf，pptx，docx，xlsx json数据（调用数据水印接口） 整型、浮点型、字符串型。 表3 图片水印支持的类型 支持嵌入/提取水印的文件类型 具体文件格式 图片（也可通过调用图片水印接口） *.jpg, *.jpeg, *.jpe, *.png, *.bmp, *.dib, *
在左侧导航栏，选择“安全策略 > 内容替换”。 在“内容替换”页面，单击“添加”，配置内容替换规则参数。相关参数说明请参见表 添加内容替换规则参数说明。 图1 配置内容替换规则 表1 添加内容替换规则参数说明 参数 说明 规则名称 自定义内容替换规则的名称。 规则描述 填写规则描述信息。
添加资产授权 功能介绍 添加数据资产扫描授权 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/asset/obs/buckets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
见表 添加黑名单规则参数说明。 图1 添加黑名单规则 表1 添加黑名单规则参数说明 参数 说明 规则名称 自定义规则的名称。 规则描述 添加规则的描述信息。 应用名称 选择该规则适用的应用。 规则条件 配置该规则的规则条件，可配置项包括URL、客户端IP、区域、账号、账号组等。 是否开启
在“添加自定义算法”对话框中，配置自定义算法。相关参数说明请参见表 添加自定义脱敏算法参数说明。 图1 添加自定义算法 表1 添加自定义脱敏算法参数说明 参数 说明 算法名称 设置自定义算法的名称。 数据标签 在下拉栏中选择关联的敏感数据标签。关于数据标签的说明，请参见添加敏感数据标签。 脱敏类型 选择脱敏的算法类型。
水印管理”，单击“水印规则”页签。 单击“添加”，配置水印规则。如图 添加水印规则，参数说明请参考表 添加水印规则。 图1 添加水印规则 表1 添加水印规则 参数 说明 规则名称 填写自定义的水印规则名称。 应用名称 选择该规则适用的应用。 水印模板 选择水印模板。如何配置水印模板，请参见配置水印模板。
资产中心 单击“OBS”，进入OBS资产列表界面。 在OBS资产列表左上角，单击“添加其他桶”。在弹出“添加其他桶”对话框中，输入待添加桶的名称。 如需添加多个桶，则可单击，继续进行添加。 图3 添加其他桶 单击“确定”。 相关操作 删除OBS资产 勾选多个OBS资产，单击资产列表
设备列表” ，进入设备列表界面。 在设备列表左上角单击“添加设备”，在“添加设备”弹框中参照表1配置相关参数。 表1 添加设备参数说明 参数 说明 设备名称 您可以自定义设备名称。 设备名称需要满足以下要求： 由中文字符、英文字母、数字、下划线和中划线组成。 4-255个字符。 不能有重复的设备名称。
添加流量控制规则 操作背景 在需要对应用进行限流时，可对应用添加流量控制规则。 例如，如果您需要对应用demo进行限流，可以添加流量控制规则使其访问应用中所有接口的阈值上限为每秒钟1000次。 本章节介绍如何创建流量控制规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
添加基础访问控制规则 操作场景 系统支持从应用、接口、Host、用户、客户端IP等维度配置基础访问控制规则，对命中规则的请求实行放行或阻断动作。 例如，应用Demo拥有文件下载接口，您可以添加基础访问控制规则阻断访问应用Demo的文件下载接口的请求。 本章节介绍如何创建基础访问控制规则。
数据资产以及云日志类型资产。 资产目录：查看不同业务域或不同类型数据的统计信息。 数据探索：查看当前已添加的所有数据资产详细信息，并对数据库、数据表以及数据视图等添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。 元数据任务：用户可以创建元数据任务扫描数据资产，数据资
数据资产以及云日志类型资产。 资产目录：查看不同业务域或不同类型数据的统计信息。 数据探索：查看当前已添加的所有数据资产详细信息，并对数据库、数据表以及数据视图等添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。 元数据任务：用户可以创建元数据任务扫描数据资产，数据资
目录名包含条件最多只能添加1个。 填写文件名前缀/后缀/目录名称后，单击“添加为包含条件”将其添加为包含条件。 如：选择“文件名前缀”，输入前缀为dsc_，单击“添加为包含条件”，添加到包含条件，扫描时只会对文件名前缀为dsc_的文件进行扫描。如果单击“添加为不包含条件”，添加到不包含条件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
