检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
别等功能，保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。 表1 功能特性介绍 功能 描述 用户行为发现审计 关联应用层和数据库层的访问操作。 提供内置或自定义隐私数据保护规则，防止审计日志中的隐私数据（例如，账号密码）在控制台上以明文显示。
问demo应用时，银行卡号类的敏感数据脱敏展示。 本章节介绍如何添加脱敏规则。 脱敏规则仅对代理访问应用服务生效，“检索日志”页面以及“敏感数据”页面的脱敏效果是系统内置的，不会根据脱敏规则的创建而改变。 前提条件 确保您已添加应用，具体请参见应用服务。 已配置脱敏模板，具体请参见配置脱敏模板。
记录或遗忘的“影子资产”，从而建立一个全面、准确的资产清单，为后续的安全策略制定、风险评估和合规性审计等工作奠定基础。 API数据安全防护对应用请求进行敏感数据识别，为含有敏感数据的应用请求日志打上对应的数据标签，并进行安全风险识别。 采用应用访问控制能力，对访问者的数据访问进行
您可以基于行业信息，创建一套适合行业的脱敏模板，快速关联敏感数据和脱敏算法。脱敏行业模板在创建脱敏规则时可直接使用。 例如，您的企业关注个人财产信息类的隐私，想要创建一套脱敏行业模板，模板中将银行卡号、订单号这两类敏感数据进行部分遮蔽，而对其他类型的敏感数据选择不脱敏。 本章节介绍如何配置脱敏模板。
新增完成后，您可以在水印规则列表区域查看新添加的水印规则。代理访问应用资产demo时，将出现配置的网页水印。具体操作，请参见查看水印结果。 相关操作 后续您可以根据情况，在水印规则页面进行以下管理操作。 编辑水印规则：单击目标规则右侧的“编辑”，修改规则的相关信息。 删除水印模板：单击目标规则右侧的“删除”，删除水印规则。
Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。
选择“表”后显示该参数。 表的信息，包含“字段名称”、“字段类型”、“数据分级”、“脱敏算法”。单击“脱敏算法”下拉框选择合适的脱敏算法，也可以选择“不脱敏”。 “仅迁移”：打开仅迁移的开关只对选中的列进行迁移，不脱敏。 单击“保存并下发”，进入策略列表，新创建的策略“状态”显示“启用（
租户ID不属于敏感数据，明文存储。 数据库密码：加密存储。 访问权限控制 用户只能查看自己业务的相关日志。 日志记录 用户个人数据的所有操作，包括修改、查询和删除等，DSC都会记录审计日志并上传至云审计服务（CTS），用户可以并且仅可以查看自己的审计日志。
单击右上角的“新建账号”。 配置账号参数。 图1 新建账号 表1 参数说明 参数 说明 账号 填写自定义账号名称。 密码/密码确认 填写账号登录密码。 使用人 填写该账号的使用人员。 角色 在下拉栏中选择角色。 电话 填写使用人员的联系电话。 邮箱 填写使用人员的联系邮箱。 使用期限
“添加黑名单”、“添加白名单”。 在相应的策略类型页面，设置审计与防护策略。 白名单参数说明，请参见表 白名单参数说明。 黑名单参数说明，请参见表 黑名单参数说明。 操作结果 配置完成后，您可以在以下页面查看配置完成的策略： 如果配置的是白名单，请在左侧导航栏选择“安全策略 >
“添加黑名单”、“添加白名单”。 在相应的策略类型页面，设置审计与防护策略。 白名单参数说明，请参见表 白名单参数说明。 黑名单参数说明，请参见表 黑名单参数说明。 操作结果 配置完成后，您可以在以下页面查看配置成功的策略： 如果配置的是白名单，请在左侧导航栏选择“安全策略 >
登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护 > API数据安全防护”，进入“API数据安全防护”界面。 在需要重启的实例所在行，单击“操作”列的“更多 > 重启实例”。 在弹出的是否要重启实例的对话框中，单击“确定”。
正则表达式（Regular Expression）是一种字符串匹配的模式，可以用来检查一个串是否含有某种子串、将匹配的子串做替换或者从某个串中取出符合某个条件的子串等。 例如，您的应用接口中有一项数据为订单号，该订单号的表示形式通常为“DD+12位数字”（例如DD123456789123）。
包年/包月购买的数据安全中心/API数据安全防护实例到期后会影响数据安全中心/API数据安全防护实例正常使用。如果您想继续使用，需要在指定的时间内为数据安全中心/API数据安全防护实例续费，。 为了防止造成不必要的损失，请您及时续费。如果未续费，您将不能使用DSC服务/API数据安全防护实例。
放行被阻断的IP：单击目标规则右侧的“放行”，可放行触发风险防护规则而被拒绝访问的IP。 后续如果IP再次触发该规则，仍会被阻断。放行按钮对于响应动作为告警的规则无实质效果。 修改风险防护规则：找到目标规则，单击右侧的“编辑”。 删除风险防护规则：找到目标规则，单击右侧的“删除”。
包年/包月DSC/API数据安全防护实例从购买到欠费之前，您可以随时在DSC控制台为DSC/API数据安全防护实例续费，以延长DSC的使用时间。 在云服务控制台续费 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在界面右上角，单击“续费”。
在“访问概览”页面，查看资产的概览统计信息。 图1 访问概览 表1 访问概览信息看板 区域 说明 资产概览 显示数据资产概览统计信息。 应用数：审计应用资产的总个数。 接口数：审计所有应用的接口个数总和。 敏感数据总数：所有应用的敏感数据数量统计。 账号数：审计所有应用的登录账号个数总和。
数据可能的出口，以及这些出口存在的潜在安全风险，方便用户采取相应的数据安全防护措施。 图2 数据出口分析 风险监控和预警：基于风险识别引擎，对数据资产进行风险监控，展示每类资产的风险分布，并预警。 安全评分：资产地图会显示您当前所有资产的总体“安全评分”，单击评分规则后的查看资产安全评分计算规则，如图3所示。
启用伪列的数据水印效果 文档水印：在应用的文档中直观显示。代理访问应用资产时，若客户端有下载文档的动作，将在所下载的文档中打上所配置的文件水印。当前文档类型仅支持PDF。 图4 文档中的文档水印效果 文档暗水印：在应用的文档中不可见。代理访问应用资产时，若客户端有下载文档的动作，将
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 400 无效请求 错误码 请参见错误码。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
