数据泄露

支持的云防火墙版本和规格

云防火墙提供主动外联流量敏感数据检测。购买页选择是开通后，每月默认免费检测流量额度：高级版100GB，企业版300GB，旗舰版500GB，按量版100GB。超出默认规格（免费额度）的费用为 0.12元/GB（后付费），次日出账。同时可搭配按量节省套餐包（预付费）抵扣。您可以在控制台按需接入资产。

详细开通流程，参见开通敏感数据泄露检测。

支持检测的敏感数据类型

云防火墙可以针对云上公网资产主动外联流量检测敏感数据泄露风险，如：

• AccessKeyId

• 护照号（中国内地）

• 储蓄银行卡

• 身份证（中国香港）

• 港澳通行证

• 身份证（中国内地）

• 军官证

• KEY私钥

您可以在IPS配置页面的数据泄露区域，单击查看支持的敏感数据类型，查看云防火墙可识别的数据类型。您可以根据实际业务，自定义启用哪种数据类型的识别。当前检测到的敏感数据流量不会自动拦截，您可以配置云防火墙访问控制策略主动拦截流量。

前提条件

已开启互联网边界防火墙。具体操作，请参见开启防火墙开关。

开通敏感数据泄露检测

配置云上资产接入数据泄露检测

您需要先为资产开启数据泄露检测开关，云防火墙会对云上外联流量（业务资产访问互联网的流量）做敏感数据检测，帮您识别出敏感数据泄露风险。

当前只支持明文的HTTP协议等流量，HTTPS协议的流量不支持。

1. 登录云防火墙控制台。在左侧导航栏，选择检测响应 > 数据泄露。

2. 在数据泄露页面右上角，单击资产配置。

   

3. 定位到指定公网资产，单击操作列开启数据泄露检测。

   

4. 同在资产配置弹出页，列表右上角单击设置每日流量处理上限，可在弹出框中设置每日流量处理上限。

   说明

   • 所设置的上限需符合提示流量范围，且不能少于当日已经处理的流量。

   • 对于流量上限的具体值，可以参考主动外联的请求流量。您可以在资产配置面板查看近7日的主动外联的请求流量。

   

查看或配置检测的敏感数据类型

查看外联流量敏感数据统计列表

在敏感数据统计区域，根据您设置的查询时间范围显示统计的敏感数据信息，帮您了解当前业务资产存在的外联流量敏感数据泄露情况。

在泄露敏感数据类型分区区域，根据您设置的查询时间范围显示泄露的敏感数据分布情况，辅助您对该资产的行为进行审核，避免对业务造成损失。

查看泄露敏感数据详情

根据您设置的查询时间范围显示相关数据。单击查看详情，在数据泄露详情面板，查看泄露信息、风险payload、敏感数据列表、事件列表详情。同时为您提供目的IP或者域名的情报画像，帮您进一步了解接收敏感数据的地址是否安全。

云防火墙会根据泄露事件，给您处置建议，例如根据泄露详情配置ACL策略，阻断泄露行为持续发生。您可以评估实际业务，降低数据泄露风险。

查看账单管理