检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“数据类型”选择6中添加的OBS资产,其他配置请参见创建敏感数据识别任务。 表1 新建任务参数说明 参数 说明 取值样例 任务名称 您可以自定义敏感数据识别任务名称。 任务名称需要满足以下要求: 4~255个字符。 字符可由中文、英文字母、数字、下划线或中划线组成。 开头需为中文或者字母。 任务名称不能与已有的任务名称重复。
自定义:配置在每周或每天的固定时间段生效。 是否开启 开启和关闭基础访问控制规则。 开启状态:添加规则后直接生效。 关闭状态:配置完成后不生效,需要手动开启。 单击“确定”,添加基础访问控制规则。 操作结果 添加完成后,访问控制规则生效;访问应用的请求将根据规则放行和阻断。 相关操作
配置阻断时间。时间单位可选秒、分、时,时间设置的阈值为10秒 ~ 10000时。 是否启动 开启和关闭规则。 开启状态:添加规则后直接生效。 关闭状态:配置完成后不生效,需要手动开启。 规则配置完成后,单击“确定”。 操作结果 添加完成并启用后,以同一客户端IP高频访问应用触发该规则,将被告警或阻断。 相关操作
”如果是“启用(下发成功)”则策略创建成功。 “数据库静态脱敏”:对敏感数据进行脱敏处理,以确保隐私和安全,同时保留数据结构和统计特性。 需要将待脱敏数据进行一次敏感数据识别。 单击“开始配置”,进入数据库静态脱敏策略配置界面。 参照表1进行参数配置: 表2 数据库静态脱敏策略类型参数配置表
ken的值) 表3 FormData参数 参数 是否必选 参数类型 描述 file 是 File 要添加水印的图片文件,添加的图片短边尺寸需要超过512像素。 blind_watermark 否 String 待嵌入的文字暗水印内容,长度不超过32个字符。当前仅支持数字及英文大小
新增完成后,您可以在敏感标签列表页面查看新增加的自定义敏感数据标签。新增的自定义敏感数据标签启用后,系统还不能自动识别到新添加的敏感数据标签,需要在接口中进行配置。 图2 成功添加敏感数据标签 添加自定义敏感数据标签后,若要在某一接口中识别到该敏感数据标签,必须将接口删除,重新识别接口后方可识别到该敏感数据。
基础信息配置参数说明 参数 说明 任务名称 请输入任务名称。 只能由中文、英文字母、数字、下划线或中划线组成,且不能超过255个长度。 水印标识 请输入需要注入的水印标识符。 嵌入方案 单击下来框选择嵌入水印的方案,有如下方式: 无损-伪列水印:伪造新的属性列,生成与该关系表的其他属性相关的伪
Object> objects 数据列表。 表4 MaskStrategies 参数 是否必选 参数类型 描述 name 是 String 需要脱敏的字段名称,最大支持长度256。 algorithm 是 String 脱敏算法名称,详情见附录"动态脱敏策略配置"。 枚举值: SHA256
查看脱敏结果 操作场景 配置脱敏规则后,使用代理访问应用,可查看脱敏结果。 本章节介绍如何查看并验证所配置脱敏规则的效果。 操作步骤 在浏览器中输入代理访问地址,即应用服务时所配置的应用域名/IP(例如example.com),回车进行访问。 在网页上查看脱敏效果。 如图 查看脱
安全审计:数据共享过程留存日志记录,对共享的数据进行安全审计。 阻断:建立应急响应机制或技术手段,必要时及时切断数据共享。 脱敏:对含敏感字段的数据进行脱敏。 加密:因业务需要无法对数据进行脱敏的,应对数据进行加密、选用安全可靠的传输协议或在安全可控的环境中进行共享。 水印:对共享数据添加水印并建立水印溯源机制,以达到泄露时溯源定责的目的。
是否必选 参数类型 描述 limit 否 Integer 分页大小,默认1000,最大2000。 called_url 否 String 需要查询调用记录的URL,例如:/v1/{project_id}/sdg/database/watermark/embed start_time