开启/停止脱敏任务 功能介绍 开启/停止脱敏任务 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/server/mask/dbs/templates/{template_id}/operation 表1 路径参数 参数 是否必选 参数类型

查看更多 →

动态脱敏策略配置 SHA256/512 AES PRESNM MASKNM PRESXY MASKXY SYMBOL KEYWORD NUMERIC 父主题： 附录

查看更多 →

数据源类型为 DLI 时，需要选择DLI SQL队列。 *数据库 单击设置选择待脱敏的数据库。 不支持对DLI default数据库中的数据表进行脱敏。 *源表名 单击设置选择待脱敏的数据表。 *是否指定列 支持指定列脱敏。开启后您可以对源表中的指定列配置脱敏算法，支持对多列分别配置不同的脱敏算法。 说明： 注意该

查看更多 →

权大数据资产。 数据库实例：选择脱敏数据所在的数据库实例。 数据库名：选择需要脱敏的数据库。 数据表名：选择需要脱敏的数据表。 说明： 只有具备读写权限的资产才能使用脱敏功能。 勾选需要脱敏的列数据，支持多选。 AK/SK 请输入访问密钥，创建和查询访问密钥请参见访问密钥。创建访

查看更多 →

制定脱敏策略后，只有管理员和表对象的owner才能访问原始数据。同时，脱敏的数据可以参与实际运算及使用，仅在数据库服务最终返回结果时脱敏。 图1 功能效果 技术原理 图2 功能原理 表1 接口功能描述 外部接口名 接口功能 add_policy 创建脱敏策略。 alter_policy

查看更多 →

。）限定脱敏策略生效范围。 修改表的数据脱敏策略 ALTER REDACTION POLICY语法用于修改脱敏策略生效表达式、重命名脱敏策略，以及新增、修改、删除脱敏列信息。 删除表的脱敏策略 DROP REDACTION POLICY语法用于删除脱敏策略在表的所有列字段上的脱敏函数信息。

查看更多 →

数据脱敏 作业总览 作业队列 算子管理 算子示例 父主题： 数据合规

查看更多 →

数据动态脱敏 对数据进行脱敏 父主题： API说明

查看更多 →

至y”、“特殊字符前遮盖”和“特殊字符后遮盖”六种字符掩盖的方式。 参照操作步骤进入“脱敏规则”页面。 选择“字符掩盖”页签，进入“字符掩盖”页面。 图4 字符掩盖页面 单击“添加”，配置字符脱敏规则。 图5 添加字符脱敏 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。

查看更多 →

添加脱敏规则 操作场景 系统支持从应用、URL、客户端IP、账号、账号组等维度配置脱敏规则，对访问行为进行精准鉴权与脱敏防护，您可在脱敏管理模块配置脱敏规则。 例如，您想要对应用demo配置一条脱敏规则，使访问demo应用时，银行卡号类的敏感数据脱敏展示。 本章节介绍如何添加脱敏规则。

查看更多 →

查看脱敏结果 操作场景 配置脱敏规则后，使用代理访问应用，可查看脱敏结果。 本章节介绍如何查看并验证所配置脱敏规则的效果。 操作步骤 在浏览器中输入代理访问地址，即应用服务时所配置的应用 域名 /IP（例如example.com），回车进行访问。 在网页上查看脱敏效果。 如图 查看脱

查看更多 →

数据脱敏 概述 配置脱敏规则 数据静态脱敏 动态脱敏 父主题： 数据资产保护

查看更多 →

在左侧导航栏，选择“安全策略 > 脱敏管理”，单击“脱敏规则”页签。 单击页面右上角的“添加”。 在添加脱敏规则对话框中，配置脱敏规则。本示例按模板进行脱敏，如下图3所示。 图3 配置脱敏规则 配置完成后，单击“确定”。 验证脱敏规则配置效果 在客户端浏览器地址栏中输入应用的代理连接IP+端口（172

查看更多 →

选择“数据安全 > 脱敏策略”，在“脱敏策略”页面中，单击“新建”。 绑定分类规则，配置脱敏算法并适配对应的算法类型。脱敏算法包含掩码，截断和哈希。每种脱敏算法对应多种算法类型，请根据产品界面进行选择，这里不再赘述。配置完成后单击“确定”。 已被绑定脱敏算法的分类规则不支持被重复绑定。

查看更多 →

管理脱敏算法 为了方便对数据进行脱敏，在创建脱敏策略前，需要您准备好脱敏算法。当前系统已内置20+脱敏算法，如果内置算法可以满足您的需求，您需要提前配置对应算法参数；否则，您需要新建脱敏算法。 本章主要介绍内置的脱敏算法，和如何新建脱敏算法。 内置脱敏算法介绍 隐私保护管理脱敏算法模块提供了如下算法类型。

查看更多 →

如何定义脱敏规则 使用说明 当对象字段中存在某些敏感信息时，可通过定义脱敏规则来进行脱敏处理。 操作步骤 在业务设计页面，单击“脱敏规则”。 图1 选择脱敏规则 单击，添加一个脱敏规则。 例如，将移动电话的第2位到第5位数字进行脱敏处理。 图2 自定义脱敏规则 在对象的字段中，使用脱敏规则。

查看更多 →

数据类型相同。 脱敏函数可以覆盖常见敏感信息的脱敏场景，推荐用户优先使用脱敏函数创建脱敏策略。 数据脱敏函数的使用方法，请参考数据脱敏中的示例。 自定义脱敏函数 支持用户使用PL/PGSQL语言自定义脱敏函数。 自定义脱敏函数需要严格遵循如下要求： 返回值与脱敏列类型一致。 函数必须可下推。

查看更多 →

订阅动态脱敏策略 通过动态脱敏订阅，数据安全可以实现同步第三方平台的动态脱敏策略。 第三方平台的动态脱敏策略发布到Kafka消息队列后，数据安全进行订阅和消费。消息格式满足要求时，待消息消费成功后，数据安全会生成动态脱敏策略（策略名为Kafka消息中的策略名）并同步到 MRS Ranger组件中生效。

查看更多 →

输入需要配置的正则表达式。 - 替换值 输入正则表达式脱敏后的替换值。 ### 单击“确定”。 规则列表中新增一条状态为“已启用”的脱敏规则。 效果验证 以脱敏“护照号”信息，且审计的数据库为MySQL为例说明，请参考以下操作步骤验证隐私数据脱敏功能是否生效： 开启“隐私数据脱敏”，并确保“护照号”规则已启用，如图2所示。

查看更多 →

shufflemasking(col text) 描述：将col字符串中的字符乱序排列。 参数：待替换的字符串、替换字符。 返回值类型：text randommasking(col text) 描述：将col字符串中的字符随机化。 参数：待替换的字符串、替换字符。 返回值类型：text regexpmasking(col

查看更多 →

数据脱敏作业 作业输入输出规范 用户完成自定义脱敏算子创建，运行作业容器时Octopus平台向其中注入以下环境变量： input_file：待脱敏的文件路径 raw_dir：抽取的image，gnss，lidar数据存放路径 desensitized_dir：脱敏后的image，gnss，lidar数据存放路径

查看更多 →