检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基本概念 自有桶 自有桶是指当前用户自己创建的桶，包含公共桶和私有桶。 公共桶 创建OBS桶时，“桶策略”选择为“公共读”或者“公共写”的桶为公共桶，任何用户都可以对桶内对象进行读/写/删除操作。 私有桶 创建OBS桶时，“桶策略”选择为“私有”的桶为私有桶，仅当前用户自己能访问该桶。
配置脱敏模板 操作场景 您可以基于行业信息，创建一套适合行业的脱敏模板，快速关联敏感数据和脱敏算法。脱敏行业模板在创建脱敏规则时可直接使用。 例如，您的企业关注个人财产信息类的隐私，想要创建一套脱敏行业模板，模板中将银行卡号、订单号这两类敏感数据进行部分遮蔽，而对其他类型的敏感数据选择不脱敏。
重启实例 出于维护目的，当系统的运行异常，用户可以尝试重启实例即虚拟机，恢复到可用状态。 当实例的“运行状态”为“运行中”时，可执行重启操作。 重启API数据安全防护实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，API数据安全防护实例将不可用。
包年/包月 包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式，您可以预先购买实例资源并获得一定程度的价格优惠。本文将介绍包年/包月API数据数据安全防护实例的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定
创建扫描规则 功能介绍 根据指定的规则名称、规则类型、风险等级、最小匹配次数等参数创建自定义的敏感数据识别规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/server/scan/rules 表1 路径参数 参数 是否必选 参数类型
目前支持识别单张身份证的正面或者反面。 支持居民身份证的正反面同时识别，不支持存在两张及以上同面身份证的图片识别。 支持中国大陆护照的全字段识别。 支持含有完整机读码的中国-港澳台地区及外国护照识别。 只支持识别PNG、JPG、JPEG、BMP、TIFF格式的图片。 图像各边
版本升级 主备类型的API数据安全防护实例支持在管理界面进行自动化升级。 前提条件 “实例状态”为“运行中”。 版本升级 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护 > API数据安全防护”，进入“API数据安全防护”界面。
单击“集群管理页面”后的“前往 Manager”，在弹出的窗口中单击“确定”，进入Manager登录页面。 输入默认用户名“admin”及创建集群时设置的密码，单击“登录”进入Manager页面。 选择“集群 > > 服务 > Ranger” ，进入Ranger服务概览页面。
策略管理 管理员在数据安全设备管理的策略管理页面制定数据库加密、数据库动脱策略，下发给数据库加密（动脱）设备生效。 数据库加密支持的数据库类型及版本 数据源类型 版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2019_SE、2019_EE、2019_WEB
管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给对应的服务或者实例。 数据库加密支持的数据库类型及版本 数据源类型 版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2019_SE、2019_EE、2019_WEB
时，数据类型就为“Elasticsearch”。 安全组 单击下拉框选择所属安全组。 版本 单击下拉框选择大数据类型的版本。支持的资产类型及版本详情请参见使用约束章节。 主机 单击下拉框选择主机。 数据库端口 请输入0-65535的整数。 索引 请输入索引名称，只能由中英文字符、数字、下划线和中划线组成。
水印图片需要和原始图片在同一区域，否则会预览失败。 文字内容 “水印内容”选择“文字水印”时，单击输入框输入文字水印内容，长度范围为1-32个字符，当前仅支持数字及英文大小写。 水印位置 在图中选择水印插入的位置。 图片尺寸 “水印内容”选择“图片水印”时显示该参数，待插入图片的绝对大小值，输入值必须在0-100之间。
开启状态：添加规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 拓展发现 是否开启扩展发现：选择是否启用账号拓展发现。 启用后，配置账号来源及具体参数，可从缓存或页面发现账号。 操作结果 配置完成并启用账号解析规则后，如果有用户登录应用，系统将识别到账号资产，梳理至“账号列表”页面。
1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产，支持的数据库类型及版本详情请参见使用约束章节。 购买时长 1个月 单击时间轴的点，选择购买时长 ，可以选择1个月～3年的时长。 图1 购买参数配置 购买完成后
用于获取自建大数据ECS列表 CSS ReadOnlyAccess 区域 用于获取CSS数据集群列表及数据索引等相关信息 DLI Service User 区域 用于获取DLI队列及数据库 VPC FullAccess 区域 用于打通网络，VPC的端口创建，安全组规则创建等 KMS
API数据安全防护最佳实践 系统功能配置及使用场景举例
数据探索 数据探索页面展示通过元数据任务拉取的数据库、数据表以及数据视图等，可以对其添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。 前提条件 已完成数据资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已进行元数据扫描，具体请参见元数据任务进行操作。 操作步骤
数据流转详情 全链路的云上数据流转监测，包括以下几个阶段： 通过数据库审计日志分析数据库和源端、目的主机之间流转路径。 通过API审计日志分析数据通过API网关对外流转的路径。 通过API网关配置分析梳理主机和网关之间的流转路径。 最后通过全链路的关联分析实时测绘完整的云上数据流转路径。
数据库水印注入 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见添加自建数据库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。
如何防止个人敏感数据在开发测试中被泄露？ 敏感数据是指那些如果被未经授权的人访问、泄露或滥用，可能会对个人或组织造成严重风险的信息。 对个人而言，身份证号码、家庭住址、工作单位、银行卡号等隐私信息都是敏感数据。 对企业或组织而言，客户资料、财务信息、技术资料、重大决策等公司核心信息都是敏感数据。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
