本文档将为您介绍 Web 应用防火墙的防信息泄露功能。防信息泄露功能支持对网站返回的内容进行过滤(支持替换、脱敏展示和拦截),过滤内容包括敏感信息(如身份证、手机号和银行卡)、关键字和响应码。您可以根据实际需要设置防敏感信息泄露的规则,满足数据安全保护和等保合规需求
通过防信息泄露功能,您可以添加防护规则,根据实际需要对网站返回的内容进行过滤。过滤内容包括但不限于身份证、手机号和银行卡等,您也可以自定义关键字(支持正则)对订单号、地址信息等进行过滤、部分替换或者全部替换。针对网站返回的状态码,您可以对非200的状态码进行阻断或者告警,满足合规要求。
说明:CLB WAF 不支持防信息泄露功能,详细规格信息请参见 计费概述。
您已经在 Web 应用防火墙(SaaS 版本)添加防护域名,且域名处于正常防护状态。
匹配条件 | 匹配内容 | 匹配动作 |
---|---|---|
敏感信息 | 身份证、手机号、银行卡 | 告警、全部替换、仅显示后四位、仅显示前四位、阻断 |
关键字 | 支持关键字,支持正则 | 告警、全部替换、阻断 |
响应码 | 400、403、404、其他4xx、500、501、502、504、其他5xx | 告警 阻断 |
上一步:自定义策略
下一步:地域封禁
今天,猿妹要和大家介绍Python程序员在2021年最不应该错过的优秀VS Code扩展: 1...
1.爱上一个人跟拉屎一样简单,忘记一个人跟吃屎一样难。 2.大姨妈是吐血鬼,卫...
作者:朱永生 什么是企业搜索 企业搜索,顾名思义,就是企业使用的搜索服务或者...
private Map Character, Set Character constructGraph(String[] words) { Map C...
办网站必须要备案吗?是的,使用中国大陆境内的服务器开办网站,必须先办理 网站...
ssd 云服务器 是什么?就是存储模式选择为ssd超高速 云盘 的 云服务器 。ssd超高...
据国际数据公司(IDC)近日发布的《中国云运营服务市场(2020上半年)跟踪》报告显示...
11月30日,由工业和信息化部、北京市人民政府共同主办的2020年中国网络安全产业...
阿里云与西奥电梯联合共同打造西奥可信电梯物联网平台,通过工业互联网的规则引...
作者 阿里云技术运营望宸 技术实践的门槛不仅在于应用上线后各类问题的排查难度 ...