检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
脱敏规则仅对代理访问应用服务生效，“检索日志”页面以及“敏感数据”页面的脱敏效果是系统内置的，不会根据脱敏规则的创建而改变。 前提条件 确保您已添加应用，具体请参见应用服务。 已配置脱敏模板，具体请参见配置脱敏模板。
图1 手动备份 表1 备份位置说明 备份位置 说明 本地 将备份信息直接保存在服务器，在备份列表中单击下载可直接下载到本地。 单击“确认”。 如果进行“自动备份审计日志”，请参照以下步骤： 单击审计日志自动备份区域的“设置”，设置备份位置与备份周期。单击“确认”。
L2 移动设备识别码MEID L2 MAC地址 L2 SIM卡IMSI信息 IP地址信息 L2 IPv4地址 L2 IPv6地址 终端配置信息 L3 Linux-Passwd文件 L3 Linux-Shadow文件 通用信息 时间信息 L1 日期 L1 时间 位置信息 L4 GPS
前提条件 确保您已添加应用，具体请参见应用服务。 已配置水印模板，具体请参见配置水印模板。 背景信息 如您想要对应用资产demo配置一条水印规则，代理访问demo应用时页面上出现网页水印，可参考以下步骤配置该水印规则。
已开通LTS服务，且LTS中已有日志。 添加日志流 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“资产管理 > 资产中心”，进入“资产中心”页面。
连接方式 “数据库引擎”选择“Oracle”时显示该参数，单击下拉框选择连接方式： 服务名：请输入服务名称。 SID：请输入服务名称。 主机 单击下拉框选择主机。 集群部署模式下，如需使用脱敏功能需设置为主节点IP。 数据库端口 输入0-65535的整数。
数据安全中心服务当前仅支持对OBS桶数据进行异常检测。 DSC根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。
配置脱敏规则 配置脱敏规则之前，确保您已添加应用资产，具体操作请参见应用服务；确保未开启与脱敏规则冲突的规则。 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 脱敏管理”，单击“脱敏规则”页签。
前提条件 购买API数据安全防护实例的账号必须是主账号或者是具有创建委托并给委托授权权限的子账号，创建委托请参见委托其他云服务管理资源。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
策略管理 管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给对应的服务或者实例。
创建数据静态脱敏任务 DSC服务支持对数据库、大数据以及OBS类型数据进行脱敏，支持的数据类型请参见约束限制，本章节介绍如何创建各类型脱敏任务。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。
OBS使用审计 数据安全中心服务根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。 前提条件 当前异常事件处理页面含有异常事件。
敏感数据规则名称 仿真脱敏的类型 1 身份证号（中国内地） 身份证号 2 生日 随机日期（指定范围） 3 日期 随机日期（指定范围） 4 手机号码（中国内地） 手机号码 5 邮箱 邮箱 6 邮政编码（中国内地） 邮政编码 7 地址（中国内地） 地址 8 精确地址（中国） 地址 9 唯一设备识别码IMEI
前提条件 已开通DBSS服务，且DBSS中已有资产，详情请参见购买数据库安全审计。 新建事件 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据安全运营 > 事件管理”，进入“事件管理”界面。
操作步骤 在浏览器中输入代理访问地址，即应用服务时所配置的应用域名/IP（例如example.com），回车进行访问。 在网页上查看脱敏效果。 如图 查看脱敏效果所示，信用卡号与订单号根据脱敏规则进行了脱敏展示。 图1 查看脱敏效果 父主题： 脱敏管理
单击实例ID或者服务器ID后的复制按钮拷贝相关信息。 图2 实例详情 父主题： 实例管理
通知主题（可选） 无 单击下拉列表选择已创建消息通知主题或者单击“查看通知主题”创建新的主题，用于配置接收告警通知的终端。 如果不配置通知主题，可在识别任务列表查看识别结果，详情请参考识别结果。
在云服务控制台续费 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在界面右上角，单击“续费”。 图1 续费 在“续费管理”界面，根据页面提示完成续费。 详细续费操作请参见续费管理。
DSC服务敏感数据的识别时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，具体请参见DSC扫描时长。 新建敏感数据识别任务 √ √ 数据脱敏 DSC的数据脱敏支持静态脱敏和动态脱敏。
数据防护统计：展示所选时间段内脱敏与水印服务的请求趋势。 父主题： 系统管理员操作指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
