检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
证书管理 添加应用资产时，如果使用https协议，需要选择代理证书。代理证书需要在证书管理页面上传。 如果本地已有证书，可直接在证书管理页面上传API数据安全防护的证书。 背景信息 在添加代理应用时，如果应用协议选择为https模式，需选择已上传的证书。如何添加代理应用，请参见添加代理应用。
添加分类标签 系统内置常见数据分类，如果需要自定义添加分类标签，可在“业务配置 > 分类分级”页面新增分类标签。 背景信息 新增的分类标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
查看告警信息 应用数据资产开启资产保护状态后，对于风险访问会形成告警日志信息，您可以通过查看告警日志及时发现应用数据资产的风险问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 告警”。 在“告警”页面，查看告警统计信息。如图
执行水印溯源 当开启数据水印或点阵水印的数据资产未经授权而外泄时，可通过水印溯源功能，追溯外泄数据涉及的人员信息。 前提条件 在进行水印溯源之前，确保您已获取添加数据水印的外泄数据、添加文档暗水印的文档或点阵水印图形。如何对数据资产开启水印防护，请参见添加水印规则。 操作步骤 使
升级系统 系统管理员可在系统升级页面，通过上传升级包，将系统版本更新到指定版本。 双机高可用场景下升级时，需先进入“系统管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停
添加分级标签 系统内置常见数据分级，如果需要自定义添加分级标签，可在“业务配置 > 分类分级”页面新增分级标签。 背景信息 新增的分级标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
接口资产 API数据安全防护添加应用资产后，将自动梳理接口资产，并根据所配置的敏感数据标签，将接口划分为敏感接口与非敏感接口。 您可以对系统中的接口资产进行管理，包括查询、配置、删除等操作。 在添加应用并配置代理后，如果有流量第一次访问该应用的某个接口，则会自动发现该接口并添加至
语言切换 您可以在“系统管理 > 系统设置”页面系统支持切换语言设置。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“通用设置”页签的默认语言下拉框选择语言（可选中文或English）。
查看脱敏结果 操作场景 配置脱敏规则后，使用代理访问应用，可查看脱敏结果。 本章节介绍如何查看并验证所配置脱敏规则的效果。 操作步骤 在浏览器中输入代理访问地址，即应用服务时所配置的应用域名/IP（例如example.com），回车进行访问。 在网页上查看脱敏效果。 如图 查看脱
添加脱敏规则 操作场景 系统支持从应用、URL、客户端IP、账号、账号组等维度配置脱敏规则，对访问行为进行精准鉴权与脱敏防护，您可在脱敏管理模块配置脱敏规则。 例如，您想要对应用demo配置一条脱敏规则，使访问demo应用时，银行卡号类的敏感数据脱敏展示。 本章节介绍如何添加脱敏规则。
、数字（0～9）和特殊字符（!@$%^-_=+[{}]:,./?~#*），且需同时至少包含其中三种。 不能包含用户名或倒序的用户名。 系统无法获取系统管理员admin用户密码，请务必保存好登录账号信息。 选择“购买时长”，单击“下一步”进入支付确认界面。 单击“立即购买”，进入支付界面，完成支付。
手动清理业务数据 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 数据清理” 。 在业务数据清理区域，单击“手动清理”，设置清理策略。 图1 设置参数 单击“立即清理”。 父主题： 数据清理
唐老师将自己对网络的理解分享给大家 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
告警页面配置策略 您可以针对告警信息，直接在告警页面配置审计与防护策略。如后续访问行为匹配此策略，则自动生效。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 告警”。 找到目标告警，单击“添加规则”，在下拉
检索页面配置策略 您可以针对审计日志信息，直接配置审计与防护策略。如果后续访问行为匹配此策略，则自动生效。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 检索”。 找到目标告警，单击“添加规则”，在下拉栏中
添加敏感数据标签 操作场景 系统基于敏感数据标签来识别应用接口中的敏感数据，启用敏感数据标签后，如果系统识别到接口中包含敏感数据标签，将会将接口定义为敏感接口，并开启全文记录。 系统内置了数十种敏感数据标签，如果默认的敏感数据标签类型不能满足业务需求，您可以通过正则表达式或关键字的方式添加自定义的敏感数据标签类型。
将应用服务器原始URL复制到此处，单击“识别”，可智能识别并填写各项参数。 应用名称 自定义设置应用服务的名称。 服务-访问地址 填写客户端用户最终访问的地址，与应用协议绑定。 如果填写域名（例如example.com），无需填写端口。配置后访客通过该域名代理访问应用资产。 如果填
新建账号 系统默认已经创建“系统管理员（sysadmin）”、“审计管理员（audadmin）”、“安全管理员（secadmin）”账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 背景信息 账号的权限由角色决定，系统默认创建系统管理员、审计管理员和安全管理员角色，各角色权限说明，请参见表
查看设备状态 您可以通过查看设备状态，查看系统的资源使用情况，方便排查问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。 查看CPU使用率、内存使用率和硬盘使用情况等设备实时状态信息。
修改告警设置 您可以通过告警设置，配置发送到消息通知告警的触发阈值、等级和频率。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“告警设置”页签。 单击要修改告警的“编辑”，在对话框修改告警的阈值、等级和频率。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
