检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何安装Agent（Windows操作系统）？ 安全组规则添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent，将添加的数据库连接到数据库安全审计实例，才能开启数据库安全审计功能。 安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。
> 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在“选择实例”下拉列表框中，选择需要添加数据库的实例。 在数据库列表框左上方，单击“添加数据库”。 图1 添加数据库 在弹出的对话框中，配置数据库的信息。 表1
> 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在“选择实例”下拉列表框中，选择需要添加数据库的实例。 在数据库列表框左上方，单击“添加数据库”。 图1 添加数据库 在弹出的对话框中，配置数据库的信息。 表1
”界面。 在“选择实例”下拉列表框中，选择需要查看SQL语句信息的实例。 选择“语句”页签。 在“时间”所在行右侧，单击，选择开始时间和结束时间，单击“提交”，SQL语句列表将显示1输入的SQL语句，如图1所示。 图1 查看SQL语句 如果SQL语句列表中显示输入的SQL语句，说明已正确配置数据库安全审计。
客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 设置反向代理模式 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，单击“设备管理
添加自建数据库 功能介绍 添加自建数据库 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/audit/databases 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 添加数据资产 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理
如何查看数据库安全审计的用户操作日志？ 请参照以下操作步骤，查看用户在数据库安全审计系统的操作日志。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”。 单击需
下载并安装Agent。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在“选择实例”下拉列表框中，选择需要下载Agent的数据库所属的实例。 单击“数据库列表”列表页面下方的展开Agent的详细信息，在Agent所在行的“操作”列，单击“下载agent”。将Agent安装包下载到本地。
支持的数据库类型 数据库安全审计支持数据库类型及版本如表1所示。 表1 数据库安全审计支持的数据库类型和版本 数据库类型 版本 MySQL 5.0、5.1、5.5、5.6、5.7 8.0（8.0.11及以前的子版本） 8.0.30 8.0.35 8.1.0 8.2.0 Oracle
所有数据库类型及版本均支持使用容器化部署方式，开启DBSS服务。 具体请参见：容器化部署数据库安全审计Agent。 相关操作 如何选择Agent添加方式以及安装Agent的节点的详细介绍，请参见如何选择数据库安全审计的Agent安装节点？。 如果审计功能无法正常使用，请参照无法使用数据库安全审计章节进行处理。
查询审计汇总信息 功能介绍 查询审计汇总信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/audit/summary/info 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
供的一系列常用实践。 表1 常用最佳实践 实践 描述 审计数据库 审计ECS数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。
查询SQL注入规则策略 功能介绍 查询SQL注入规则策略 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/dbss/audit/rule/sql-injections 表1 路径参数 参数 是否必选 参数类型 描述
查询数据库列表 功能介绍 查询数据库列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/{instance_id}/dbss/audit/databases 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
手动添加账号 资产账号信息用于对数据库操作员的Web认证授权，以实现对人员访问的控制。 手动添加资产账号信息，用于对数据库操作员的Web认证授权，以实现对人员访问的控制。添加的账号信息也可用于对已授权人员的密码代填，实现数据库操作员免密访问和维护数据库，避免数据库账号密码的泄露。 操作步骤
单击“确定”。 规则列表中新增一条状态为“已启用”的脱敏规则。 效果验证 以脱敏“护照号”信息，且审计的数据库为MySQL为例说明，请参考以下操作步骤验证隐私数据脱敏功能是否生效： 开启“隐私数据脱敏”，并确保“护照号”规则已启用，如图2所示。 图2 规则已启用 使用MySQL数据库自带的客户端，以root用户登录数据库。
（可选）如需新增策略组，请按照如下步骤操作。 在策略组列表区域，单击“添加策略组”。 设置策略组基本信息，并单击“确定”。 图1 添加策略组 表1 添加策略 参数 说明 名称 自定义策略组名称。 基于 可选新建或基于： 新建：创建一个空白策略组。 基于：选择其他策略组（例如缺省MySQL策略）作为模板，在其基础上进行编辑。
华为云政务平台-乌兰察布 数据库安全加密实例管理 设置加密参数 配置安全设置 配置加密队列 数据库安全运维管理 数据库运维安全管理通过统一登录、权限管控、多因素认证、操作审批等技术，可实现对于运维人员的最小化权限控制、危险操作阻断以及行为审计。 发布区域：华北-北京四，华北-乌
客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 添加数据资产 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
