检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
作，请参见添加数据资产。 （可选）配置行业模板和敏感数据类型。 系统已经内置满足大部分需求的敏感数据类型和通用行业模板。如果您有特殊需求，也可以自定义敏感数据类型和行业模板。具体操作，请参见新增行业模板和新增自定义数据类型。 （可选）执行敏感数据发现。 通过敏感数据发现任务，自动
在“时间范围”下拉栏中选择查询时间，单击“查询”。 单击风险类型名称，在右侧查看具体风险列表。 查看详情：单击“详情”，查看风险的详细信息，包括资产信息、访问信息和SQL执行信息等。 回放信息：单击“回放”，查看SQL执行的请求和应答过程。 （可选）如果判断此风险是误报，您可以选择风
切换到目标策略，例如，单击“SQL策略”页签。 如果需要切换单个策略，请参考此步骤。 图1 切换策略状态 单击目标策略组前面的图标，展开策略。 找到目标策略，单击策略前面的状态图标，启用或禁用策略。 上图中，①部分策略为禁用状态，单击后可以启用策略。 上图中，②部分策略为启用状态，单击后可以禁用策略。
响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。 表12 ErrorDetail 参数 参数类型 描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。 请求示例 /v1/{proj
响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。 表12 ErrorDetail 参数 参数类型 描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。 请求示例 /v1/{proj
/v1/{project_id}/dbss/audit/instances 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用
角色添加成功后，您可在角色列表进行查看。 相关操作 后续您还可以进行以下操作： 搜索角色：在搜索栏输入搜索条件，单击“搜索”。 编辑角色：找到目标角色，单击“编辑”，编辑角色信息。 删除角色：找到目标角色，单击“删除”，删除角色。 批量删除角色：批量勾选角色，单击“批量操作”，在下拉框中选择“删除”，进行批量删除。
响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。 表11 ErrorDetail 参数 参数类型 描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。 请求示例 /v1/{proj
如果数据库不再需要加密，可通过配置解密队列进行解密。配置解密后，对应的数据库列中的信息将变为加密前的明文数据。 您可以在“加密队列管理”页面，找到目标加密队列，单击“添加至解密队列”创建解密队列；也可以在“解密队列管理”页面创建解密队列。 此处以在“解密队列管理”页面为例，介绍如何创建解密队列。
在左侧导航栏，选择“运维管理 > 人员管理”。 在账号列表中，查看数据库操作员相关信息。 授权数据库操作员访问数据资产，请参考此步骤。 找到目标数据库操作员，单击“配置中心”。 在账号设置对话框中，对数据库操作员进行目标资产账号授权。 图1 关联数据资产 表1 关联数据资产 参数
些专业信息翻译成用户容易理解的业务信息。 系统支持配置的业务字典类型包括IP、账号、操作和操作对象。 添加IP类型的业务字典 添加账号类型的业务字典 添加操作类型的业务字典 添加操作对象类型的业务字典 添加IP类型的业务字典 使用系统管理员sysadmin账号登录数据库运维管理系统。
添加数据库并导出数据库配置 在本章节中，您需要将待审计的数据库添加至数据库安全审计实例并开启数据库的审计功能，开启审计功能后再将数据库配置导入OBS桶。 约束与限制 在添加数据库前，您需要梳理集群工作负载中绑定的数据库，并注意以下规则： 相同的数据库不能同时添加在多个不同审计实例上 同
单击右上角的“消息管理”，配置需要接收的消息。 图2 消息管理 ①：消息开关，配置是否需要推送此类型消息。 ②：单击编辑，编辑推送的消息模板。 ③：单击修改，设置消息接收的角色，仅部分消息类型支持配置。 父主题： 安全管理
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏中，选择“报表分析 > 报表查看”。 （可选）在报表类型中选择目标报表类型，单击“查询”，搜索指定类型报表。 找到目标报表，单击“下载”。 解压下载的zip压缩包，查看报表信息。 父主题： 报表分析
在添加数据源对话框中，设置资产信息，详细信息如表3所示。 表3 添加数据源参数配置 参数 说明 数据库信息 数据源名称 自定义设置数据资产名称。 数据源类型 在下拉栏中选择数据库类型。支持的数据库类型及版本请参见使用约束。 数据源版本 在下拉栏中，选择数据库的具体版本号。 读写分离/RAC 如果数据库是读写分离部署
在消息中心页面查看最近的通知告警等信息。 单击右上角的“消息管理”，配置需要接收的消息。 ①：消息开关，配置是否需要推送此类型消息。 ②：单击编辑，编辑推送的消息模板。 ③：单击修改，设置消息接收的角色，仅部分消息类型支持配置。 图2 消息管理 父主题： 安全管理
扫描结果 对于数据库表，单击“编辑”，可以查看表字段信息。 如图2所示，表字段信息中显示列信息和列对应的敏感数据类型。如果扫描结果不匹配真实情况，您可以修改敏感数据类型信息。 图2 编辑表字段信息 父主题： 敏感数据发现
响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。 表10 ErrorDetail 参数 参数类型 描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。 请求示例 /v1/{proj
配置分析的数据表 找到目标表格，单击启动按钮。 步骤三：通过代理执行业务SQL语句 通过代理地址访问数据库，并执行业务SQL语句，检验数据库表和字段加密后是否影响业务。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏选择“资产管理 > 数据源管理”，找到目标数据库并单击编辑查看数据库代理IP和端口号。
响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。 表9 ErrorDetail 参数 参数类型 描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。 请求示例 /v2/{proj
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
