检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 选择“级别配置”页签，在级别配置列表左上角单击“新建分级”。 在“新建分级”弹框中配置相关信息，参数说明如表1。 表1 新增级别参数说明 参数 说明 级别名称 输入自定义的级别名称。
在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 选择“级别配置”页签查看级别配置列表。 在目标级别“操作”列，单击“禁用”。 禁用的级别在新增或者编辑模板时不会显示。 如果需要解除禁用，请在对应级别“操作”列单击“启用”。 父主题： 敏感数据识别配置
（可选）配置DWS和MRS Hive 使用数据库水印前，您先完成如下操作前提： 修改DWS集群参数。 为能正常对DWS数据进行敏感数据识别和隐私保护管理，需要提交工单对DWS集群的javaudf_disable_feature参数进行修改，否则将导致操作失败。如果您不涉及DWS数据，则可以不用修改。
数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 选择“识别规则”页签，进入识别规则界面。 在目标规则操作列单击“编辑”查看并修改规则。内置规则只支持修改“添加到模板”。 父主题： 敏感数据识别配置
略基线。支持对数据全生命周期的策略配置。 进入“资产地图”，选择某个资产，进入“安全防护策略分析”页面，查看资产的加密、备份、审计等安全配置的现状和策略基线的具体要求，可单击“前往查看”或者“策略基线”前往对应数据源的管理控制台根据策略要求配置相关权限。 图1 安全防护策略分析
登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 在目标模板单击“复制”，在复制模板弹框中填写“新模板名称”和“描述”。 单击“确定”。 新建识别模板 登录管理控制台。
数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 单击对应分类分级模板的“删除”。 单击“确定”删除该模板。使用中的分类分级模板无法删除，请先删除对应的识别任务再删除分类分级模板。 父主题： 敏感数据识别配置
备份审计日志和配置数据 系统支持备份审计日志与配置文件（包括资产配置、策略配置、用户配置等），在遇到问题或误操作时，可以恢复审计日志或配置信息。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 备份恢复”。 单击“数据备份”页签。
数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 选择“识别规则”页签，进入识别规则界面。 单击界面左上角“新建自定义规则”，弹出“添加规则”弹框。 请参照表1表配置相关参数。 表1 添加规则参数配置说明 参数 说明 规则名称 您可以自定义敏感数据规则名称。
配置备份本地恢复 图3 配置备份OBS恢复 表2 文件位置说明 备份位置 说明 本地 从本地上传备份文件进行恢复。 OBS下载 输入OBS服务地址、OBS桶和备份文件路径，远程下载备份文件（实例中已配置ak和sk），dsc下发OBS备份配置和aksk配置。 单击“确认”。 上传的配置备份文件出现在“备份恢复列表”中。
系统功能配置及使用场景举例 系统快速使用指南 应用代理连接配置 白名单配置 黑名单配置 脱敏规则配置 水印规则配置 父主题： API数据安全防护最佳实践
方式二：通过方式一进入的API数据安全防护页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。访问地址：https://服务器弹性IP地址:端口，例如https://172.xx.xx.44:8441。 （可选）在安全告警页面，单击“高级”。 图1 安全告警 （可选）在详情说明区域单击“继续前往xx
在“购买数据安全中心”页面，完成购买参数配置如图1所示并完成支付。 表2 购买参数配置 参数 取值示例 描述 版本规格 标准版 标准版支持资产地图、敏感数据识别和数据风险检测的功能。如果需要进行数据脱敏和数据水印注入\提取的功能，请参照升级版本和规格章节进行版本升级。 OBS扩展包 1 1个OBS扩展包含1T体量，即1024GB。
类标签，可在“业务配置 > 分类分级”页面新增分类标签。 背景信息 新增的分类标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 分类分级”，单击“分类标签”页签。
级标签，可在“业务配置 > 分类分级”页面新增分级标签。 背景信息 新增的分级标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 分类分级”，单击“分级标签”页签。
审计与防护策略。策略配置完成后，开启对应策略，将对应用数据资产开启针对性的防护与审计。 配置白名单，请参见创建白名单。 配置访问控制规则，请参见访问控制。 配置风险防护规则，请参见添加自定义规则和启用内置规则。 配置内容替换规则，请参见添加内容替换规则。 配置脱敏规则，请参见添加脱敏规则。
使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 敏感标签”。 在“敏感标签”列表页面，单击右上角的“添加”。 在“添加数据标签”对话框中，配置自定义的敏感数据标签。相关参数说明请参见表1。 图1 添加敏感数据标签 表1 添加敏感数据标签参数说明
选择水印模板。如何配置水印模板，请参见配置水印模板。 规则条件 配置该规则的规则条件，可配置项包括URL、客户端IP、账号、账号组等。 启用状态 开启和关闭水印规则。 开启状态：添加水印规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 单击“确定”完成水印规则配置。 新增完成
如果不允许多端登录，账号在新IP登录时，原IP会被登出。 登录安全策略 选择是否启用登录安全策略，防止账号被暴力破解。 父主题： 启用安全配置
设置是否开启初次登录强制更改密码功能。默认开启，增加账号安全性。 密码长度要求 设置密码最少长度。 密码复杂度要求 配置密码必须包含哪些字符。 密码有效期 设置密码有效时间。 父主题： 启用安全配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
