检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
28为不受信任的IP，您可以添加黑名单阻断来自这个IP的所有访问。 本章节介绍如何创建黑名单。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 访问控制” 。 选择“黑名单”页签，单击“添加”，配置黑名单规则参数。相关参数说明请参见表
重启服务 出于维护目的，当系统的运行异常，用户可以尝试重启服务即相关进程，恢复到可用状态。 当实例的“运行状态”为“运行中”时，可执行重启操作。 重启API数据安全防护实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，API数据安全防护实例将不可用。
数据清理：支持定时或手动清理业务日志和系统日志。 系统管理 用户管理 内置系统管理员，审计管理员和安全管理员。 系统管理员：负责系统的日常运行维护。 安全管理员：主要负责系统的日常安全保密管理工作，包括系统用户权限的授予与撤销等配置。 审计管理员主要负责对系统管理员和安全管理员的操作行为进行审计跟踪、分析和监督检查。
本章节介绍如何创建基础访问控制规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 访问控制” 。 选择“基础访问控制”页签，单击“添加”，配置基础访问控制规则参数。相关参数说明请参见表 基础访问控制规则参数说明。 图1 配置基础访问控制规则
重启实例 出于维护目的，当系统的运行异常，用户可以尝试重启实例即虚拟机，恢复到可用状态。 当实例的“运行状态”为“运行中”时，可执行重启操作。 重启API数据安全防护实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，API数据安全防护实例将不可用。
据库动态脱敏策略，下发给相应的服务或者实例。 策略中心 √ √ API数据安全防护 API数据安全防护是一款为企业提供综合的API安全防护系统。 对应用API接口进行自动梳理，实现应用接口细粒度访问控制、API异常风险发现、API敏感数据检测、脱敏和水印等能力。 API数据安全防护
量控制规则使其访问应用中所有接口的阈值上限为每秒钟1000次。 本章节介绍如何创建流量控制规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 访问控制” 。 选择“流量控制”页签。 单击“添加”，配置流量控制规则参数。相关参数说明请参见表
Database Service，RDS） 对象存储服务（Object Storage Service，OBS） OBS只支持桶列表，不支持并行文件系统。 数据仓库服务（Data Warehouse Service，DWS） MapReduce服务（MapReduce Service，MRS）
查看实例详情 一个API数据安全防护实例对应一个独立运行的系统。 用户可以在获取有操作权限的账号和密码后，对实例进行管理操作。 操作步骤 登录DSC服务控制台。 单击左上角的，选择区域或项目。 选择“数据资产保护 > API数据安全防护”，进入“API数据安全防护”界面。 单击实
Access=****************, SignedHeaders=content-type;host;x-sdk-date, Signature=**************** API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添
API数据安全防护概述 API数据安全防护是一款为企业提供综合的API安全防护系统。 API数据安全防护具有对web应用系统、API（Application Programming Interface，应用程序接口）服务进行请求接口自动梳理能力，实现对敏感数据的自动发现，敏感数据
更新管理 DSC支持定期更新或修补OS、特征库、证书、漏洞和系统配置。 DSC对接CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。DSC的按需计费模式结算周期为：一个月调用API接口次数。 按需计费资源的扣费时间可能会滞后于结算周期，在“费用中心
API数据安全防护添加应用后以域名代理访问失败？ 若添加应用时代理地址配置为应用域名，则需要修改DNS中域名与IP的映射关系，使域名解析到API数据安全防系统的IP。 修改成功后，才可通过域名代理访问。 父主题： API数据安全防护
数据中台API数据访问管控场景 数据中台投入运营，在网络安全方面的建设已经形成体系，但是在应用系统数据安全方面仍然存在一些数据泄露的风险。通过在应用客户端、内部应用服务与大数据中心平台之间部署API数据安全防护系统，提供应用接口级别的细粒度数据访问控制、敏感数据识别、数据脱敏、数字水印等功能，
重置密码 实例包含三个默认账户，系统管理员账号（sysadmin）、安全管理员账号（secadmin）和审计管理员账号（audadmin），支持重置这3个账号中任何一个账号的密码，重置密码在2~3min内生效。 前提条件 “实例状态”为“运行中”。 重置密码 登录DSC服务控制台。
系统账号管理、组织架构管理。 支持系统时间的配置、时间服务器配置、告警配置、安全口令配置。 高可用管理，支持系统一键Bypass。 支持系统监控、系统诊断、系统清理、系统升级。 支持系统备份恢复。 支持网口、路由配置。 系统消息通知管理，可自定义消息通知、告警等细则。 日志管理 支持查看与检索系统所有操作行为的日志信息。
16.35.53 （可选）配置脱敏模板 在配置自定义脱敏规则前，可配置脱敏模板，便于在配置脱敏规则时直接引用。 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在左侧导航栏，选择“安全策略 > 脱敏管理”，并单击“脱敏模板 ”页签。 在页面右上角，单击“添加模板”。
行选择，DSC支持的系统权限如表1所示。如果您需要对除DSC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 用户在执行云资源委托授权/停止授权时必须拥有IAM的管理员权限（“Security Administrator”权限）。 表1 DSC系统权限 角色名称 描述
配置白名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确保未开启与白名单冲突的规则。配置白名单流程如下图2所示。 图2 配置白名单 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在左侧导航栏，选择“安全策略 > 白名单”。 单击右上角的“添加”。 在添加白名单规则对话框中，配置白名单，如图2所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
