检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数字水印广泛适用于政府部门、医疗、金融、科研等单位机构。一般用于版权保护、追踪溯源。 数据版权保护：数字作品被下载或者复制使用，数据库业务（数据挖掘分析）需要提供数据给第三方，发生纠纷时可以通过数字水印明确版权所属。 使用过程可追踪溯源：数据给内部员工或第三方使用时，打上使用者信息水印，可识别使
PPT √ √ - - - “√”表示支持，“-”表示平台不支持。 DSC的API接口暂不支持直接对OBS桶数据进行添加/提取水印的操作，如果您需要对OBS桶数据进行水印相关的操作，请先将OBS桶数据读取到本地，再调用水印的API接口进行操作，添加水印后的文档将放在API的响应体中进行返回。
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护 > API数据安全防护”，进入“API数据安全防护”界面。 在需要关闭的实例所在行，单击“操作”列的“更多 > 关闭”。 在弹出的关闭实例对话框中，单击“确定”。实例成功关闭后，实例的“运行状态”变为“关闭”。
检索”。 在检索页面，查看审计日志列表。 图1 审计日志统计信息 （可选）在审计日志列表中，单击“详情”查看此条日志的详细信息。 （可选）如果需要将审计日志信息下载到本地，单击“导出”，可以导出审计日志。 相关操作 如果存在不符合要求的审计日志，您可以根据此审计日志配置审计策略。具体操作，请参见检索页面配置策略。
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据资产保护 > 数据静态脱敏”，进入“数据静态脱敏”页面。 选择“脱敏任务”页签，并选择需要查看的脱敏任务类型，数据库、Elasticsearch或者MRS等，单击目标脱敏任务前面的，查看脱敏任务运行状态。 运行“状态”说明如下：
“数据类型”选择6中添加的OBS资产，其他配置请参见创建敏感数据识别任务。 表1 新建任务参数说明 参数 说明 取值样例 任务名称 您可以自定义敏感数据识别任务名称。 任务名称需要满足以下要求： 4~255个字符。 字符可由中文、英文字母、数字、下划线或中划线组成。 开头需为中文或者字母。 任务名称不能与已有的任务名称重复。
等，具体请参见查看设备列表。 设备地址：设备管理地址，单击登录三方配置页面。 在界面右上角可根据设备类型、设备状态以及设备名称和描述来筛选需要查看的设备。 父主题： 设备管理
通过检索条件搜索对应的告警信息，支持默认检索条件和高级检索。 告警列表 告警日志的具体信息。 （可选）在告警列表中，单击“详情”查看此条告警日志的详细信息。 （可选）如果需要将告警日志信息下载到本地，单击“导出”，可以导出告警日志。 相关操作 您可以审阅确认告警信息，具体操作，请参见审阅告警日志。 如果存在告警
ReadOnlyAccess 区域 用于获取云硬盘列表 OBS Administrator 全局 用于获取OBS服务投递日志 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess
对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体（可选）
使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 > 接口资产”。 图2 接口资产页面 如果需要修改接口信息，则在接口资产列表区域，单击目标接口右侧的“接口配置”，修改接口资产的相关信息。 相关操作 删除接口：单击接口资产列表“操作”列的“删除”，删除接口资产。
已到期的服务版本，不支持直接升级，请先完成续费再升级。 规格限制 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 1个OBS扩展包含1T体量，即1024GB。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
对数据库实例进行授权时，如果配额不够，请参照升级版本和规格购买数据库扩展包，1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、CSS、ECS自建大数据等）资产。 父主题： 数据识别和数据脱敏
单击“操作”列“替换”进入“替换”弹框中，单击“新规则”下拉框选择新规则替换识别结果中的规则，单击“确定”提示“替换规则成功”完成规则替换。 单击“操作”列的“移除”，删除不需要的规则。 “分类分级结果详情”页主要展示“识别对象详情”、“结果详情”和“样例数据”。 “结果详情”展示识别对象的“匹配规则”、“命中率/
的桶，或者为当前账户拥有权限的私有桶。 数据库扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 OBS扩展包 1个OBS扩展包含1T体量，即1024GB。 伪行 在数据库中插入按照原始数据格式生成的虚假行数据。
例如此处勾选水印，如果访问同时命中白名单，则白名单生效，水印不生效。 是否开启 开启和关闭白名单。 开启状态：添加白名单后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 单击“确定”。 添加完成后，以客户端IP172.xx.xx.28访问应用demo，访问将放行。 相关操作 在“白名单”列表页面，您还可以进行以下管理操作：
在设备列表左上角单击“添加设备”，在“添加设备”弹框中参照表1配置相关参数。 表1 添加设备参数说明 参数 说明 设备名称 您可以自定义设备名称。 设备名称需要满足以下要求： 由中文字符、英文字母、数字、下划线和中划线组成。 4-255个字符。 不能有重复的设备名称。 设备类型 单击下拉框选择已部署“设备类型”，包含如下四种：
整合数据安全全生命周期各阶段状态，对外整体呈现云上数据安全态势。 云上全场景覆盖 整合云上各类数据源，提供一站式数据保护和防御机制。支持结构化和非结构化类型数据，支持云原生和ECS自建场景。 高效识别 在专家知识库和NLP的双重加权下，识别能力更强，高效锁定敏感数据源。 全栈敏感数据防护 根据敏感数据发现策略来精确识
配置该规则的规则条件，可配置项包括URL、客户端IP、区域、账号、账号组等。 是否开启 开启和关闭黑名单。 开启状态：添加黑名单后直接生效。 关闭状态：配置完成后不生效，需要手动开启。 单击“确定”，添加黑名单规则。 操作结果 添加完成后，命中黑名单规则的访问会被阻断；日志中心中该访问的风险等级被标记为“非法”，表示黑名单配置生效。
] } ] } 示例2：拒绝查询OBS资产列表 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予“DSC
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
