配置Agentic NDR拒绝查看敏感数据和拒绝导出数据策略

创建自定义权限策略

1. 在左侧导航栏，选择权限管理 > 权限策略，单击创建权限策略，选择脚本编辑页签。

2. 在脚本编辑页签中，添加如下脚本，并单击确定。

   {
       "Version": "1",
       "Statement": [
           {
               "Action": "yundun-cloudfirewall:DescribeDecryptData",
               "Resource": "*",
               "Effect": "Deny"
           },
           {
               "Action": "yundun-cloudfirewall:DescribeAssetRiskDataPublicLogPayload",
               "Resource": "*",
               "Effect": "Deny"
           }
       ]
   }

3. 在创建权限策略弹窗中设置权限策略名称为拒绝查看敏感数据，并单击确定。

4. 在权限策略页面，单击创建权限策略，在脚本编辑页签中添加脚本，并单击确定。

   {
       "Version": "1",
       "Statement": [
           {
             "Action": "yundun-cloudfirewall:CreateExportTask",
             "Resource": "*",
             "Effect": "Deny"
           }
       ]
   }

5. 在创建权限策略弹窗中设置名称为拒绝导出数据，设置备注为禁止授权用户导出数据，并单击确定。

配置权限策略

1. 在左侧导航栏，选择身份管理 > 用户，选择需要授权的用户，单击操作列中的新增授权。

2. 根据实际需要选择拒绝敏感数据查看权限、拒绝导出数据权限和Agentic NDR的系统权限。在新增授权面板中，资源范围选择账号级别，在权限策略区域搜索并勾选所需的权限策略。

   权限策略名称	权限范围
   AliyunYundunCloudFirewallReadOnlyAccess	只读访问云盾云防火墙（CloudFirewall）的权限
   AliyunYundunCloudFirewallFullAccess	管理云盾云防火墙（CloudFirewall）的权限
   拒绝查看敏感数据	RAM用户拒绝查看敏感数据权限策略
   拒绝导出数据	RAM用户拒绝导出数据权限策略

   说明

   只读访问云盾云防火墙（CloudFirewall）的权限和管理云盾云防火墙（CloudFirewall）的权限都可以添加拒绝查看敏感数据权限策略和拒绝导出数据权限策略。

3. 单击确认新增授权。

已授权策略验证