脱敏规则配置

组网需求

API数据安全防护的组网配置情况如图1所示。

图1 反向代理组网

（可选）配置脱敏模板

在配置自定义脱敏规则前，可配置脱敏模板，便于在配置脱敏规则时直接引用。

1. 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。
2. 在左侧导航栏，选择“安全策略 > 脱敏管理”，并单击“脱敏模板 ”页签。
3. 在页面右上角，单击“添加模板”。
4. 在行业模板页面配置脱敏模板具体信息，如图2所示。
   图2 配置脱敏模板流程
   

5. 脱敏模板配置完成后，单击“保存”。

配置脱敏规则

配置脱敏规则之前，确保您已添加应用资产，具体操作请参见应用服务；确保未开启与脱敏规则冲突的规则。

1. 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。
2. 在左侧导航栏，选择“安全策略 > 脱敏管理”，单击“脱敏规则”页签。
3. 单击页面右上角的“添加”。
4. 在添加脱敏规则对话框中，配置脱敏规则。本示例按模板进行脱敏，如下图3所示。
   图3 配置脱敏规则
   

5. 配置完成后，单击“确定”。

验证脱敏规则配置效果

1. 在客户端浏览器地址栏中输入应用的代理连接IP+端口（172.16.35.44:8182），通过代理连接IP+端口访问应用资产。响应的敏感数据被脱敏，表示脱敏规则配置生效。示例如下图4所示。
   图4 验证脱敏效果
   

2. 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。
3. 在“日志中心 > 检索”页面，中找到目标请求记录，单击“详情”。请求匹配到所配置的脱敏规则，表示脱敏规则配置生效。