附录 状态码 错误码 配置OBS访问权限 配置自定义词库 V2 配置自定义词库 V3 配置审核规则 策略管理 获取项目ID 获取账号名和账号ID

查看更多 →

敏感配置项托管 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 操作步骤 使用STS的敏感配置项管理功能 ，需要在ACMS中录入敏感配置项，具体请参见录入敏感配置。 在IaC脚本中的业务配置项配置文件

查看更多 →

敏感数据识别配置 新增识别模板 编辑识别模板 新建自定义规则 编辑规则 查看内置规则 新增分级 编辑分级内容 禁用分级 父主题： 敏感数据识别

查看更多 →

敏感数据识别任务 新建敏感数据识别任务 立即启动识别任务 管理识别任务列表 识别结果 父主题： 敏感数据识别

查看更多 →

单击左侧导航树中的“敏感数据分布”，进入敏感数据分布页面。 图2 进入敏感数据分布页面 在敏感数据分布页面，您可以通过如下两种方式之一来查看敏感数据发现结果并进行手工修正。推荐您使用方式1，相比于方式2，方式1支持修改数据密级、分类，无需切换页面即可完成敏感数据查看与修正，并支持批量操作。 （

查看更多 →

敏感数据管理 行级访问控制 数据脱敏 使用函数加解密 父主题： 管理数据库安全

查看更多 →

删除 CSS 等高危操作的权限，那么您可以使用IAM为开发人员创建IAM用户，通过授予仅能使用 CS S但不允许删除CSS的权限，控制员工对CSS资源的使用范围。 表1 CSS系统权限 系统角色/策略名称 类别 权限描述 依赖关系 CSS Administrator 系统角色 CSS服务的所有执行权限。

查看更多 →

敏感数据分布接口 查询敏感数据发现概览结果(以分类和密级为单位) 父主题： 数据安全API

查看更多 →

迁移敏感配置项 将一个服务/微服务下的敏感配置项迁移到另一个服务/微服务下。 前提条件 需要具备AppStage服务运维岗位权限，权限申请操作请参见申请权限。 操作步骤 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“敏感配置项迁移”。

查看更多 →

5种分类器，多选可以用逗号分隔，或者使用all选中所有分类器。 返回值类型：record 示例请参见《特性指南》的“敏感数据发现”章节。 父主题： 函数和操作符

查看更多 →

5种分类器，多选可以用逗号分隔，或者使用all选中所有分类器。 返回值类型：record 示例请参见《特性指南》的“敏感数据发现”章节。 父主题： 函数和操作符

查看更多 →

该接口会一个一个重启节点，在索引数量比较多的情况下耗时较长 表3 词库管理接口 API 说明 加载自定义词库 该接口用于加载存放于OBS的自定义词库。 查询自定义词库状态 该接口用于查询自定义词库的加载状态。 删除自定义词库 该接口用于删除自定义词库。 表4 Kibana公网访问接口 API 说明

查看更多 →

敏感词管理接口 (sensitiveWordManage) 删除敏感词 取得敏感词列表 删除敏感词分类 更新敏感词 获取敏感词分类列表 根据敏感词分类的唯一标识取得分类下敏感词列表 创建敏感词分类 搬移敏感词到指定分类 新增敏感词 更新敏感词分类 根据敏感词的唯一标识获取敏感词详细资讯

查看更多 →

迁移敏感配置项 将一个服务/微服务下的敏感配置项迁移到另一个服务/微服务下。 前提条件 需要具备AppStage服务运维岗位权限，权限申请操作请参见申请权限。 操作步骤 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“敏感配置项迁移”。

查看更多 →

敏感数据识别概述 敏感数据自动识别分类，从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS、DWS等）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。 使用约束 对于 MRS 中的HIVE数据，在敏感数据识别

查看更多 →

敏感 数据治理 敏感数据治理流程 定义数据密级 定义数据分类 定义识别规则 定义识别规则分组 发现敏感数据 查看敏感数据分布 管控敏感数据 父主题： 数据安全组件

查看更多 →

密级权限管控策略创建完成后，需要删除默认策略，以使新建的策略生效。 相关操作 编辑密级权限管控策略：在敏感数据管控页面，单击对应策略操作栏中的“编辑”，即可修改策略的用户/用户组、密级和权限类别。 删除密级权限管控策略：在敏感数据管控页面，单击对应策略操作栏中的“删除”，即可删除该策略。当需要批量删除时

查看更多 →

敏感数据管理 行级访问控制 数据脱敏 使用函数加解密 使用pgcrypto加密数据 父主题： 管理数据库安全

查看更多 →

根据敏感词的唯一标识获取敏感词详细资讯 场景描述 根据敏感词的唯一标识获取敏感词详细资讯的接口。 接口方法 POST 接口URI https:// 域名 /apiaccess/CCSQM/rest/ccisqm/v1/sensitiveWordManage/querySensitiv

查看更多 →

系统操作 GaussDB (DWS)通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB(DWS)为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点

查看更多 →

系统操作 GaussDB通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →