检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
续费概述 续费简介 包年/包月数据库安全服务到期后会影响数据库安全服务正常运行。如果您想继续使用，需要在指定的时间内为数据库安全审计实例续费，否则实例会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月数据库安全服务。 数据库安全服务在到期前续费成功，所有资源得以保留，且
修订记录 发布日期 修改说明 2023-07-30 第一次正式发布。
管理基本配置 本章节介绍如何对数据库防护策略进行基本的配置，并应用生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略设置”，并在策略设置页面，单击“基本配置”页签。 在当前已选择资产中，选择目标资产。 勾选需要应用的策略，单击。
还原日志 在备份文件列表，展示日志备份记录。您可用通过备份日志文件进行还原操作。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 找到目标备份文件，单击“还原”。 如果是远程备份日志，需要先单击下载将备份文件下载到设备。 在确认提示框中，单击“确定”。 还原
查看平台信息 平台管理模块包括设备授权、账号管理与网络设置。 在使用系统前，您需要为系统进行授权。完成设备授权后，您可以在平台信息页面，查看系统基本信息和授权信息。 父主题： 系统管理
添加数据库并导出数据库配置 在本章节中，您需要将待审计的数据库添加至数据库安全审计实例并开启数据库的审计功能，开启审计功能后再将数据库配置导入OBS桶。 约束与限制 在添加数据库前，您需要梳理集群工作负载中绑定的数据库，并注意以下规则： 相同的数据库不能同时添加在多个不同审计实例上
查看监控指标 您可以通过管理控制台，查看DBSS的相关指标，及时了解数据库安全状况，并通过指标设置防护策略。 前提条件 DBSS已对接云监控，即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 操作步骤 登录管理控制台。 单击页面左上方的，选择“管理与监管
自动续费 前提条件 请确认包年/包月数据库安全服务还未到期。 在购买数据库安全服务页面开通自动续费 您可以在购买数据库安全服务页面开通自动续费。 在续费管理页面开通自动续费 登录管理控制台。 单击控制台页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。
在消息中心，您可以查看系统的通知告警等消息，配置推送的消息类型、消息模板和接收角色等。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 消息中心”。 也可在页面右上角，单击“消息中心”，进入“消息中心”页面。 图1 消息中心
启用网络访问安全配置 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择系统运维 > 系统设置。 单击安全配置页签。 在网络访问安全设置区域，设置网络访问限制。 图1 网络访问安全设置 表1 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源：
配置加密队列 如果您已了解数据库表结构，可以直接在加密队列管理页面直接添加。配置加密后，未授权用户查询对应的数据库信息时，将只查看到密文内容。 如果对敏感数据分布不了解，可使用敏感数据发现功能扫描您的数据库，在识别结果中创建加密队列，对数据库表进行加密，具体操作请参见在结果中创建加密队列。
个人数据范围列表 类型 收集方式 是否可以修改 是否必须 用户名 在登录管理台时，由用户在登录界面输入。 否 是 用户名是用户的身份标识信息 邮箱 在数据库安全审计设置邮件通知时，由用户在界面输入。 是 否 存储方式 用户名：不属于敏感数据，明文存储。 邮箱：加密存储。 访问权限控制 拥有“DBSS
监控安全风险 DBSS提供基于云监控服务CES的资源和操作监控能力，帮助用户查看DBSS的相关指标，及时了解数据库安全状况。 用户可以实时掌握DBSS实例的CPU使用率、内存使用率和磁盘使用率等信息。 关于DBSS支持的监控指标，如何设置监控告警规则以及查看监控指标等内容，请参见监控章节。
资产识别与管理 DBSS服务实例创建在用户的弹性云服务器上，用户通过该实例，为RDS、ECS/BMS自建的数据库提供安全审计功能。 DBSS对接了RMS（资源管理服务）、TMS（标签管理服务），用户可通过登录这些服务页面查看DBSS实例信息。 父主题： 安全
下载Agent Agent添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent。 每个Agent都有唯一的Agent ID，是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除，在重新添加Agent后，请重新下载Agent。
产品咨询类 什么是数据库安全审计？ 数据库安全审计和RDS SQL审计有什么区别？ 数据库安全服务支持哪些性能规格？ 数据库安全服务可以对华为云上的哪些数据库提供保护？ 数据库安全服务支持哪些类型的数据库？ 哪些区域可以使用数据库安全服务？ 为什么购买实例后不能马上查看创建中的实例？
管理运维人员 在人员管理页面查看运维人员信息。如果添加资产时开启了Web认证，还需对运维人员进行目标资产授权，授权后才可访问资产。 背景信息 请确保已添加资产账号信息，具体操作请参见添加数据资产。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理
在扫描结果列表页面，找到目标数据库表，单击“添加脱敏规则”。 您也可以在扫描结果列表页面单击“批量添加脱敏规则”，将根据扫描敏感数据时使用的行业模板批量生成脱敏规则。如何配置行业模板，请参见新增行业模板。 在添加脱敏规则对话框中，设置脱敏信息，配置信息如表1所示。 表1 添加脱敏规则 参数 说明 规则名称
管理审计范围 添加审计范围后，您可以查看审计范围信息，也可以启用、编辑、禁用或删除审计范围。 前提条件 数据库安全审计实例的状态为“运行中”。 请参见添加审计范围成功添加审计范围。 启用、编辑和删除审计范围前，请确认审计范围的状态为“已禁用”。 禁用审计范围前，请确认审计范围的状态为“已启用”。
云审计服务支持的关键操作 如何查看云审计日志 云审计服务支持的DBSS操作列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
