检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通知设置管理 设置邮件通知 设置告警通知
在专属云上购买数据库安全服务会消耗专属云上的资源吗？ 当您在专属云上购买数据库安全服务时，DBSS将消耗您在专属云上的计算资源，消耗的资源说明如表1所示。 如果您不希望DBSS消耗专属云资源，请在公有云上购买DBSS。 表1 数据库安全审计消耗资源说明 版本 消耗资源 基础版 vCPU：4核
动通过账号。 图1 自动审核 前提条件 已经创建新的用户账号，具体操作请参见账号管理。 操作步骤 使用安全管理员secadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“安全管理 > 账号审核”。 找到需要审核的账号，单击“通过”。 在提示框中，单击“确定”。 父主题：
为什么购买实例后不能马上查看创建中的实例？ 购买数据库安全防护实例或购买数据库安全审计实例时，由于实例所在的虚拟机创建系统盘和网络配置需要少许时间，所以需要在虚拟机配置完成才能查看创建中的实例。 购买数据库安全服务实例后，建议您刷新页面后，再查看创建中的实例。 父主题： 产品咨询类
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。 选择“账号”页签。 单击“添加”，配置业务字典信息，单击“确定”。 图3 操作类型业务字典 表3 操作类型业务字典 参数 说明 操作 设置数据库操作命令，例如SELECT等。 数据库类型 在下拉栏中选择数据库类型。
账号管理 手动创建账号 审核账号 父主题： 安全管理
备份还原日志 系统支持对本地日志进行备份和还原产品日志信息，备份包括自动备份、手动备份两种方式。 自动备份 手动备份 还原日志 父主题： 日志管理
在CCE集群节点中安装Agent 导入对象存储卷 创建配置项 创建Agent守护进程集工作负载 父主题： 容器化部署数据库安全审计Agent
人员需求创建。 前提条件 已有部门用于管理人员，关于部门的相关操作请参见创建组织部门。 操作步骤 使用安全管理员secadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择安全管理 > 组织管理。 单击“添加用户”。 在添加用户对话框中，配置人员相关信息。 图1 添加用户
审计Agent 查询数据库Agent列表 添加审计数据库Agent 删除数据库Agent 开启关闭Agent 下载审计Agent 父主题： API
未做用途 IP地址 您的设备IP地址。根据您的网络规划决定，需要和数据库等数据资产互通。 子网掩码 设置您的子网掩码。根据您的网络规划决定。 网关地址 您的网关地址。 单击“确定”，完成配置。 如果需要用到域名解析服务，例如数据库地址使用了域名，需要配置DNS服务，配置步骤如下： 在网卡列表右上角，单击“设置DNS”。
根据业务需要选择该集群下设置的命名空间。 default 描述 配置项的描述信息。 - 配置数据 用于存储工作负载所需数据库IP地址。 单击“添加和更多配置数据”。 输入“键”：db_config。 输入“值”：需要被审计的数据库IP，涉及多个IP以“,”分隔。 键：db_config 值：192.168
设置自定义的算法名称，方便后续管理。 关联数据类型 选择脱敏算法关联的敏感数据类型。 算法类型 设置脱敏数据保留的前后字符数。 遮蔽符号 选择脱敏使用的遮蔽符号。 算法说明 描述您的算法类型说明信息。 单击“保存”。 新增完成后，您可以在数据类型列表页面查看新增加的自定义脱敏算法。 图2 自定义数据类型 相关操作
说明： 该防护实例已不再维护。 0/1 0：代理状态异常 1：代理状态正常 数据库审计实例 1分钟 hx_qps 防护实例每秒查询数 该指标用于展示防护实例的每秒查询数。 说明： 该防护实例已不再维护。 ≥0 数据库审计实例 1分钟 hx_rps 防护实例每秒请求数 该指标用于展示防护实例的每秒请求数。
网络中传递记录消息的标准。 请确保在配置前，您的网络环境中已经搭建SYSLOG服务器。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统运维 > 系统设置”。 单击“外发配置”。 配置SYSLOG服务器信息。 图1 配置SYSLOG服务器
审计规则 开启关闭风险规则 查询审计范围策略列表 查询SQL注入规则策略 查询风险规则策略 查询指定风险规则策略 查询隐私数据脱敏规则 父主题： API
手动备份 配置手动备份，系统会立即创建全量的产品日志备份文件或增量的产品日志备份文件。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“日志管理 > 备份还原”。 在备份配置区域，设置手动备份方式。 图1 手动备份 手动备份支持全量备份和增量备份两种方式：
待下线接口 添加RDS数据库 父主题： API
组织架构管理 通过组织管理，管理组织架构信息和部门内成员信息。 创建组织部门 手动创建成员 父主题： 安全管理
动态脱敏 新增自定义脱敏算法 创建脱敏规则 配置脱敏白名单 父主题： 系统管理员操作指导
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
