全部产品
Search
文档中心

数据安全中心:API概览

更新时间:Dec 27, 2022
本产品(敏感数据保护/2019-01-03)的OpenAPI采用RPC签名风格,签名细节参见签名机制说明我们已经为开发者封装了常见编程语言的SDK,开发者可通过下载SDK直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求,可通过签名机制进行自签名对接。由于自签名细节非常复杂,需花费 5个工作日左右。因此建议加入我们的服务钉钉群(11370001915),在专家指导下进行签名对接。
在使用API前,您需要准备好身份账号及访问密钥(AccessKey),才能有效通过客户端工具(SDK、CLI等)访问API。细节请参见获取AccessKey

服务关联角色

API标题API概述
CreateSlrRole创建服务关联角色调用CreateSlrRole创建数据安全中心DSC(Data Security Center)的服务关联角色,授权DSC访问云资源。

安全配置

API标题API概述
CreateConfig修改异常告警通用配置调用CreateConfig接口修改异常告警通用配置模块的参数。
CreateDataLimit创建数据资产扫描授权调用CreateDataLimit创建对数据库、项目、存储空间(Bucket)进行扫描的授权。
CreateRule创建自定义的敏感数据识别规则调用CreateRule创建自定义的敏感数据识别规则。
DeleteRule删除自定义的敏感数据识别规则调用本接口删除自定义的敏感数据识别规则。
DeleteDataLimit删除数据资产扫描授权调用本接口删除连接授权的库、实例、Bucket数据资产。
ModifyDefaultLevel修改敏感数据的风险等级定义规则调用本接口修改敏感数据的风险等级定义规则,包括未能识别数据的默认风险等级、归类为“敏感”的数据风险等级。
ModifyRuleStatus修改识别规则的检测功能状态调用本接口开启或关闭敏感数据识别规则的检测功能。
ModifyRule修改自定义的敏感数据识别规则调用ModifyRule接口修改数据安全中心DSC(Data Security Center)中自定义的敏感数据识别规则。
ModifyDataLimit修改数据资产扫描授权调用ModifyDataLimit修改DSC连接授权的配置项。
DescribeConfigs查询异常告警中配置项的列表查询异常告警通用配置模块中配置项的列表。
DescribeRules查询识别规则的列表调用本接口查询敏感数据识别规则的列表。
DescribeDataLimits查询数据资产扫描授权列表调用本接口查询连接授权的实例、库、Bucket数据资产列表。
DescribeDataLimitDetail查询连接授权单个实例查询连接授权的单个实例、库、Bucket的详情。
ModifyReportTaskStatus修改报表任务状态调用ModifyReportTaskStatus开启或关闭报表任务。
DescribeRiskLevels查询风险等级列表调用DescribeRiskLevels接口获取数据识别的风险等级列表。
DescribeUserStatus查询用户账号状态调用DescribeUserStatus查询用户账号状态。
DescribeCategoryTemplateRuleList查询分类分级模板的规则列表分页获取分类分级模板的规则列表。
DisableUserConfig停用用户配置调用DisableUserConfig接口停用用户配置。停用用户配置后,可以通过调用CreateConfig接口输入相同的请求参数Code,恢复该配置项编码的异常告警通用配置。

敏感数据识别

API标题API概述
CreateScanTask创建扫描任务调用CreateScanTask接口为识别权限授权成功的资产创建识别敏感数据的定制化扫描任务。
DescribeDataAssets查询数据资产敏感信息执行敏感数据保护概览页面的数据资产搜索。
DescribeColumns查询数据资产表中列的数据调用DescribeColumns接口查询数据安全中心连接授权的MaxCompute、RDS等数据资产表中列的数据。
DescribeInstances查询数据资产实例列表获取连接授权的MaxCompute、RDS、OSS数据资产实例列表。
DescribeTables查询数据资产表的数据调用DescribeTables接口查询数据安全中心连接授权的MaxCompute、RDS等数据资产的表数据。
DescribeOssObjects查询OSS的存储对象列表调用本接口查询连接授权的OSS的存储对象列表。
DescribeOssObjectDetail查询OSS存储对象的详细信息调用本接口查询数据安全中心连接授权的OSS的单个存储对象的详细信息。
DescribePackages查询数据包的信息调用本接口查询已完成扫描授权的MaxCompute数据包的信息,例如数据包的名称、数据包所属者的账号、数据包的风险等级等。

异常事件处理

API标题API概述
ModifyEventTypeStatus修改检测子类型异常事件状态调用本接口开启检测子类型异常事件的功能。
ModifyEventStatus修改异常事件状态调用本接口处理异常事件。
DescribeEvents查询异常事件列表调用本接口查询异常事件列表。
DescribeEventDetail查询异常事件详情调用本接口查询单个异常事件详情,包括异常事件发生时间、异常描述及处理状态等。
DescribeEventTypes查询异常事件类型的列表调用本接口查询异常事件类型的列表。

敏感数据脱敏

API标题API概述
DescribeDataMaskingTasks查询脱敏任务列表调用DescribeDataMaskingTasks获取脱敏任务列表。
DescribeDataMaskingRunHistory查询脱敏任务执行情况调用DescribeDataMaskingRunHistory查询脱敏任务执行情况。
ExecDatamask对数据进行动态脱敏调用ExecDatamask接口对数据进行动态脱敏。
StopMaskingProcess终止脱敏任务调用StopMaskingProcess接口终止脱敏任务。终止的脱敏任务,根据唯一资源ID,可通过ManualTriggerMaskingProcess重新开启脱敏任务。
ManualTriggerMaskingProcess触发一次脱敏任务调用ManualTriggerMaskingProcess触发一次脱敏任务。

数据资产

API标题API概述
DescribeDataLimitSet查询数据资产扫描授权列表调用DescribeDataLimitSet接口查询指定产品的已授权扫描的实例、库、Bucket等列表。
DescribeInstanceSources查询未授权资产列表获取未授权资产列表。