检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全审计实例的状态为“运行中”。 安装Agent节点的运行系统满足Windows系统版本要求。有关Windows系统版本的要求，请参见Agent可以安装在哪些Windows操作系统上？。 常见安装场景 请您根据数据库的类型以及部署场景，在数据库端或应用端安装Agent。数据库常见的部署场景说明如下： E
系统内置：系统内置的固定密钥，仅限于测试使用。 密钥平台：系统对接的密钥平台。 如何配置密钥平台，请参见配置KMS对接。 配置后，在密钥平台中选择平台厂商。 说明： KMS需要的权限：KMS CMKFullAccess。 DSK密钥来源 配置DSK密钥来源，支持以下来源： 系统内置：系统内置的固定密钥，仅限于测试使用。
/v1/{project_id}/dbss/audit/quota 响应示例 状态码： 200 成功 { "project_id" : "0250cb8a80c24c0b9f20f557cb159aad", "cpu" : 796, "ram" : 1622016, "audit_quota"
如何选择数据库安全审计的Agent安装节点？ 数据库安全审计的Agent可以安装在数据库端、应用端和代理端。建议您按“数据库端 > 应用端 > 代理端”优先级顺序选择Agent的安装节点。 在各节点上安装Agent的详细说明如表1所示。有关安装Agent的详细操作，请参见安装Agent。 表1 数据库安全审计Agent安装说明
系统运维 在系统运维模块可对系统基本的运维操作，包括查看设备状况、诊断系统、升级系统、安全配置、外发与邮件配置等。 启用安全配置 查看设备状态 诊断系统实时情况 升级系统版本 配置SYSLOG服务器 父主题： 安全管理员操作指南
平台管理 在初次使用数据库加密与访问控制时，您需要先完成本章节中的基础配置操作，才能正常使用。 网络配置 升级系统版本 查询应用访问记录 备份与恢复配置信息 查看平台信息 查看高可用信息 父主题： 系统管理员操作指导
在左侧导航栏，选择“敏感数据发现 > 行业模板”。 在“模板列表”页面，单击右上角的“添加行业模板”。 在添加行业模板对话框中，配置模板信息，配置信息如表1所示。 图1 添加模板 表1 配置模板参数表 参数 说明 行业模板名称 设置行业模板的名称。 备注说明 描述行业模板的信息。 安全策略 勾选脱敏
是 String 数据库ID db_name 是 String 数据库名称 status 是 String 数据库状态 port 是 String 数据库端口 ip 是 String 数据库IP instance_name 是 String 数据库实例名称 version 是 String
策略设置 管理基本配置 管理集合配置 父主题： 策略防护
日志管理 日志管理包括配置日志保存方式和备份还原日志等。 配置日志保存方式 备份还原日志 父主题： 安全管理员操作指南
为进行实时告警。同时，通过生成满足数据安全标准的合规报告，可以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。 部署简单 采用数据库旁路部署方式，操作简单，快速上手。 全量审计 支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 快速识别 实现99%+的应
购买数据库安全审计配置VPC时，需与Agent安装节点（应用端或数据库端）所在的VPC保持一致。否则，将导致Agent与审计实例之间的网络不通，无法使用数据库安全审计。数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？ 部分SQLser
价格详情中的价格为准。 变更配置后对计费的影响 当前包年/包月DBSS资源的规格不满足您的业务需要时，您可以在数据库安全服务控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 资源升配：新配置价格高于老配置价格，此时您需要支付新老配置的差价。 资源降配：暂不支持降配
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 查看和下载日志 安装Bypass插件 父主题： 系统管理员操作指导
称搜索目标被加密表。 找到目标被加密表，单击“编辑索引”，进入“添加索引”界面。 单击“添加索引”。 在“添加索引”对话框，配置索引参数。选择加密列，并配置索引名称和索引长度，单击“预览”查看添加索引的SQL语句。 图1 添加索引 单击“保存”。 编辑非加密列 一般情况下，对数据
String 审计范围例外IP source_ips String 审计范围规则源IP source_ports String 审计范围源端口 db_ids String 数据库ID db_names String 数据库名称 db_users String 数据库用户 all_audit
个参数都需要填写。 其他资产无需配置“服务名/Tenant”。 管理员账号 针对改密功能，数据库账号没有修改密码权限时才可以填该选项。 管理员密码 针对改密功能，数据库账号没有修改密码权限时才可以填该选项。 配置完成后，单击“测试连接”，检查配置是否正确和数据库是否能够连接。 测
板批量生成脱敏规则。如何配置行业模板，请参见新增行业模板。 在添加脱敏规则对话框中，设置脱敏信息，配置信息如表1所示。 表1 添加脱敏规则 参数 说明 规则名称 填写脱敏规则的名称。 模式名 资产的模式名。 表名 资产的表名。 脱敏列表 在脱敏列表中配置脱敏算法。 图2 添加脱敏规则
记录结果集存在信息泄露风险，不建议开启。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置”。 在资产配置页面，找到目标数据资产，单击“高级选项”。 打开记录结果集开关，并单击“保存”。 设置完成后，系统有日志记录时，可在“审计日志 >
参见设置记录结果集。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置”。 在资产配置页面，找到目标数据资产，单击“高级选项”。 打开是否模糊化日志开关，并单击“添加”，新增模糊化规则。 图1 设置模糊化规则 单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
