检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如您想要对应用资产demo配置一条水印规则，代理访问demo应用时页面上出现网页水印，可参考以下步骤配置该水印规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 水印管理”，单击“水印规则”页签。 单击“添加”，配置水印规则。如图 添加水印规则，参数说明请参考表
禁用接口 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 > 接口资产”。 图1 接口资产页面 关闭目标接口的启用状态。 禁用后，所有配置的规则对该接口不生效。识别到的接口默认为启用状态。 修改接口操作步骤 使用系统管理员sy
单号这两类敏感数据进行部分遮蔽，而对其他类型的敏感数据选择不脱敏。 本章节介绍如何配置脱敏模板。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 脱敏管理”。 选择“脱敏模板”页签，单击右上角的“添加模板”。
页面以及“敏感数据”页面的脱敏效果是系统内置的，不会根据脱敏规则的创建而改变。 前提条件 确保您已添加应用，具体请参见应用服务。 已配置脱敏模板，具体请参见配置脱敏模板。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略
在添加代理应用时，如果应用协议选择为https模式，需选择已上传的证书。如何添加代理应用，请参见添加代理应用。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 配置解析”，单击“证书管理”页签。 在证书管理页面，单击“上传证书”。
概述 API数据安全防护支持网页水印、数据水印、文档水印、文档暗水印以及点阵水印。 您可在水印管理模块配置水印模板，并通过在水印规则中引用配置的水印模板，为应用资产打上水印。对于数据水印、文档暗水印和点阵水印，API数据安全防护支持水印溯源功能，通过水印追溯访问信息，精准定位到相关责任人。
告警 对于识别到的风险访问行为，将会梳理在告警页面，您可查看与审阅告警日志，并在告警页面配置策略。 查看告警信息 审阅告警日志 告警页面配置策略 父主题： 日志中心
配置水印模板 配置水印模板是使用水印功能的第一步。您需要在系统中手动配置并启用水印模板。 背景信息 系统支持配置网页水印、数据水印、文档水印、文档暗水印以及点阵水印。五种水印形式的说明如下： 网页水印：直接以文字作为水印，在网页页面上显示，用户访问页面时，可直观地看到水印内容。 图1
添加分类标签 系统内置常见数据分类，如果需要自定义添加分类标签，可在“业务配置 > 分类分级”页面新增分类标签。 背景信息 新增的分类标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
添加分级标签 系统内置常见数据分级，如果需要自定义添加分级标签，可在“业务配置 > 分类分级”页面新增分级标签。 背景信息 新增的分级标签，可在配置敏感数据标签时引用。具体操作，请参见添加敏感数据标签。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
配置账号解析规则 API数据安全防护系统添加应用资产后，将自动梳理接口资产。配置账号解析规则后，系统将识别账号资产，并对账号资产进行审计。 您需要配置应用的账号解析参数，配置完成后，如果有用户通过代理登录应用，系统将根据所配置的账号解析参数识别账号资产，梳理至账号资产页面，访问相应接口的日志详情中将标记账号信息。
资产中心概览 资产中心模块包括应用资产、接口资产、账号资产以及敏感数据资产。 您需要将目标应用手动添加至应用资产页面，代理访问应用成功后，系统将识别接口、账号与敏感数据资产。 使用流程 图1 使用流程 父主题： 资产中心
添加敏感数据标签 操作场景 系统基于敏感数据标签来识别应用接口中的敏感数据，启用敏感数据标签后，如果系统识别到接口中包含敏感数据标签，将会将接口定义为敏感接口，并开启全文记录。 系统内置了数十种敏感数据标签，如果默认的敏感数据标签类型不能满足业务需求，您可以通过正则表达式或关键字的方式添加自定义的敏感数据标签类型。
查看审计日志信息 应用数据资产开启资产保护状态后，系统会对每个应用资产操作进行审计，您可以通过查看审计日志信息了解具体信息，方便应用数据资产管理和事后回溯。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“日志中心 > 检索”。
PI数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在平台登录安全设置区域，设置平台登录的安全性。 图1 平台登录安全设置 表1 参数说明 参数 说明 动态验证码 选择登录时是否启用动态验证码。 启用后，系统登录时，输入正确
新增自定义脱敏算法 操作场景 对于系统内置的敏感数据标签，系统内置了相应的脱敏算法，您可以更新系统内置的脱敏算法，也可新增自定义的脱敏算法。配置并启用脱敏规则后，系统将根据配置的脱敏算法对接口中的敏感数据进行脱敏。脱敏算法可在配置脱敏行业模板时进行引用，具体操作，请参见配置脱敏模板。
检索 检索页面记录了访问行为的审计日志，并按请求时间进行梳理。您可在检索页面检索并查看各类访问行为的审计日志，并配置相应的防护与审计策略。 查看审计日志信息 检索页面配置策略 父主题： 日志中心
为172.xx.xx.44:8441。 本章节介绍如何将该应用添加至应用资产，实现代理访问。 添加代理应用 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 > 应用服务”。 单击“添加”。 在“添加应用资产”对话框中，设置资产信息。
设置网络访问安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在网络访问安全设置区域，设置访问安全要求。 图1 网络访问安全设置 表1 参数说明 参数 说明 登录IP限制
设置账号密码安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 表1 参数说明 参数 说明 初次登录强制更改密码
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
