管理白名单

前提条件

已完成支持配置白名单的数据资产授权：

• RDS、PolarDB、PolarDB-X、OceanBase、TableStore、ADB-MYSQL、ADB-PG的数据资产授权，请参见通用数据库授权。

• OSS的资产授权，请参见非结构化数据OSS授权。

• MaxCompute的数据资产授权，请参见MaxCompute授权。

使用限制

同一个白名单规则中：

• 仅支持选择一种资产类型。

• 至少设置一个账号、IP或IP段。

• IP或IP段总数不能超过10个，账号数量不能超过10个。

• 如果包含多个实例、多个账号，实例之间、账号之间是或关系，实例和账号是且的关系。例如，有实例A、实例B、账号A、账号B，表示是（实例A或实例B）且（账号A或账号B）。

生效说明

新增、编辑或删除系统白名单后，新配置对审计告警和异常告警统一生效，且会在1分钟内生效。

新增白名单规则

如果您不需要对资产中的某些账号、IP地址、IP段的数据进行审计和检测，可以将此类账号、IP地址、IP段添加到系统白名单。

1. 登录数据安全中心控制台。

2. 在左侧导航栏，单击系统设置。

3. 在系统设置页面，单击白名单页签。

4. 在白名单页签，单击新增白名单。

5. 在新增白名单对话框中，完成参数配置，然后单击确定。

   

   参数	说明
   规则名称	自定义白名单规则名称，建议设置为便于识别的名称。最多支持输入100个字符（50个中文汉字）。
   IP	输入加入白名单的IP地址或IP段。 支持填写IP或IP段总数不超过10个，您可以通过回车换行方式或逗号分割方式填写多个IP或IP段。
   数据资产	选择资产类型，然后根据页面提示选择对应的资产，例如RDS的实例、数据库、表名称和账号。 支持选择多个资产实例和账号，并支持添加自定义账号。
   操作类型	默认为全部操作类型，您可根据业务需求选择对应数据资产的一个或多个操作类型。

6. 完成添加白名单规则后，可在白名单规则列表，根据资产类型、账号、IP或数据资产实例名称，搜索查看对应的白名单规则。

   

编辑或删除白名单规则

如果需要对指定IP或账号下数据资产重新检测进行审计告警和异常告警，可以编辑或删除对应的白名单规则。

1. 登录数据安全中心控制台。

2. 在左侧导航栏，单击系统设置。

3. 在系统设置页面，单击白名单页签。

4. 单击目标白名单操作列的编辑或删除，修改或删除对应白名单。

相关文档

您可以通过阿里云SDK调用以下API，查询DSC已授权数据资产信息。数据安全中心支持的语言及依赖安装方法，请参见数据安全中心SDK。阿里云SDK集成方式说明，请参见阿里云SDK。

• 查询已授权资产列表，请参见DescribeParentInstance。

• 查询已授权扫描的实例、库和Bucket数据资产列表，请参见DescribeDataLimits。

• 查询指定产品的已授权扫描的实例、库或Bucket等列表，请参见DescribeDataLimitSet。

常见问题

• 配置白名单时，支持添加自定义账号吗？可以添加多少个？

  支持。同一白名单规则中的配置的账号总数不能超过10个。

• 在控制台配置白名单规则时，为什么选择不到已授权数据资产中的数据库、数据表？

  已授权数据资产扫描任务未完成，需要完成识别任务扫描。具体内容，请参见识别任务说明。

• 为什么目标数据资产实例已添加到白名单，还会产生审计或异常告警？

  如果白名单规则中，没有设置任何账号、IP和IP段，则该白名单规则是无效的。