-
添加Agent时,在什么场景下需要选择“选择已有Agent”添加方式? - 数据库安全服务 DBSS
添加Agent时,在什么场景下需要选择“选择已有Agent”添加方式? 当某个应用端连接了多个数据库时,如图1所示。如果连接该应用端的某个数据库(例如“DB1”),已在应用端添加了Agent(即“DB1”数据库在添加Agent时,“安装节点类型”选择“应用端”)。则连接该应用端的
-
步骤二:添加Agent - 数据库安全服务 DBSS
参数名称 说明 取值样例 添加方式 您可以选择Agent的添加方式。 选择已有Agent 当某个应用端连接了多个数据库时,如果该应用端的一个数据库已经添加了Agent。其他数据库在添加Agent时,只需要选择“选择已有Agent”添加方式。 创建Agent 如果待添加Agent的数据库需
-
添加审计范围 - 数据库安全服务 DBSS
添加审计范围 数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计的所有数据库进行安全审计。您也可以通过添加审计范围,设置需要审计的数据库范围。 全审计规则大于自定义添加的审计范围规则,若您需要重新添加审计范围规则,请禁用“全审计规则”。 前提条件 已
-
添加SQL白名单 - 数据库安全服务 DBSS
选择“语句”页签,查看有风险的SQL语句。 添加SQL语句至白名单。 添加单条SQL语句 在需要添加至白名单SQL语句的“操作”列单击“添加至白名单”。 在弹窗中选择目标SQL语句添加白名单的数据库和描述说明。 确认无误,单击“确定”,完成添加。 批量添加SQL语句 勾选需要添加白名单的SQL语句,单击上方的“一键加白”。
-
步骤四:添加安全组规则 - 数据库安全服务 DBSS
步骤四:添加安全组规则 Agent添加完成后,您需要为数据库安全审计实例所在的安全组添加入方向规则TCP协议(8000端口)和UDP协议(7000-7100端口),使Agent与审计实例之间的网络连通,数据库安全审计才能对添加的数据库进行审计。 本章节介绍如何为数据库安全审计实例
-
添加风险操作 - 数据库安全服务 DBSS
数据库安全服务”,进入数据库安全审计“总览”界面。 在左侧导航树中,选择“审计规则”。 在“选择实例”下拉列表框中,选择需要添加风险操作的实例。选择“风险操作”页签。在风险操作列表左上方,单击“添加风险操作”。 在“添加风险操作”界面,设置基本信息和客户端IP地址,相关参数说明如表1所示。 图1 设置基本信息和客户端IP地址
-
管理添加的数据库和Agent - 数据库安全服务 DBSS
管理添加的数据库和Agent 成功添加数据库后,您可以查看数据库信息、关闭、删除数据库。如果数据库添加了Agent,您还可以查看Agent信息、关闭或删除Agent。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 已成功添加数据库。 关闭数据库前,请确认数据库的“审计状态”为“已开启”。
-
批量添加资源标签 - 数据库安全服务 DBSS
批量添加资源标签 功能介绍 批量添加资源标签 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{resource_type}/{resource_id}/tags/create 表1 路径参数 参数 是否必选 参数类型 描述 project_id
-
添加SQL注入规则 - 数据库安全服务 DBSS
添加SQL注入规则 数据库安全审计提供“添加SQL注入规则”,您可根据需要自定义添加对应的SQL规则,添加后可以对成功连接数据库安全审计的所有数据进行安全审计。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 已成功添加数据库并开启审计功能。 已成功添加数据库。
-
Oracle RAC集群审计配置最佳实践 - 数据库安全服务 DBSS
示例:为test02数据库添加Agent。 test02数据库添加的Agent需与test01数据库添加的Agent保持一致,直接选择test01数据库已添加的Agent即可。 图6 添加已有的Agent 表4 添加已有Agent的参数说明 参数名称 参数说明 取值样例 添加方式 添加Agent的方式
-
如何设置数据库安全审计的INSERT审计策略? - 数据库安全服务 DBSS
如何设置数据库安全审计的INSERT审计策略? 在添加风险操作时,您可以添加INSERT审计策略。 有关添加风险操作的详细操作,请参见添加风险操作。 父主题: 数据库安全审计操作类
-
添加数据库并导出数据库配置 - 数据库安全服务 DBSS
同一个工作负载所访问的数据库,必须添加在同一个审计实例中 多个工作负载所访问的数据库有交集时,这些工作负载所访问的所有数据库必须添加在同一个审计实例中。 数据库安全审计实例配置有如下变动时,您必须重新“导出数据库配置”并重新“导入对象存储卷”和“添加云存储”。 变动包括:购买数据库安全审计实例、添加数据库、删除数据库。
-
步骤一:添加数据库 - 数据库安全服务 DBSS
在数据库列表框左上方,单击“添加数据库”。 在弹出的对话框中,配置数据库的信息。 表1 数据库参数说明 参数名称 说明 取值样例 数据库类别 选择添加的数据库类别,“RDS数据库”或“自建数据库”。 说明: 当您选择“RDS数据库”类型时,可以直接选择您需要添加至数据库安全服务防护的数据库。
-
步骤一:添加数据库 - 数据库安全服务 DBSS
在数据库列表框左上方,单击“添加数据库”。 在弹出的对话框中,配置数据库的信息。 表1 数据库参数说明 参数名称 说明 取值样例 数据库类别 选择添加的数据库类别,“RDS数据库”或“自建数据库”。 说明: 当您选择“RDS数据库”类型时,可以直接选择您需要添加至数据库安全服务防护的数据库。
-
购买实例时为何要选择VPC? - 数据库安全服务 DBSS
购买实例时为何要选择VPC? 对于非云上的数据库,Agent和DBSS实例之间的网络需要通过VPC互通。DBSS实例的VPC和安装Agent的节点如果在不同VPC,将导致无法审计。 父主题: 购买类
-
添加RDS免agent数据库 - 数据库安全服务 DBSS
添加RDS免agent数据库 功能介绍 添加RDS免agent数据库 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/dbss/audit/databases/rds 表1 路径参数 参数 是否必选 参数类型 描述
-
如何添加Hbase数据库并进行审计? - 数据库安全服务 DBSS
如何添加Hbase数据库并进行审计? Hbase数据库包含一个主Master节点,一个备Master节点和多个RegionServer节点。 添加Hbase数据库审计时,需将Master节点和RegionServer节点看做独立的数据库进行添加。 约束条件 仅支持hbase(pr
-
(Linux操作系统)安装Agent时没有安装脚本执行权限,如何处理? - 数据库安全服务 DBSS
(Linux操作系统)安装Agent时没有安装脚本执行权限,如何处理? 如果在安装Agent时,没有安装脚本的执行权限,请在安装Agent的节点上执行以下命令,添加安装脚本的执行权限: chmod +x install.sh 父主题: 数据库安全审计Agent相关
-
待审计的RDS如果连接了多台ECS,如何部署Agent? - 数据库安全服务 DBSS
连接同一个RDS时,所有的应用端都需要部署Agent,如图1所示。 图1 多个应用端连接同一个RDS 在完成添加数据库操作后,请您参照以下步骤部署Agent: 添加Agent。 所有连接RDS的ECS都需要添加Agent。 有关添加Agent的详细操作,请参见添加Agent。 安装Agent。
-
购买DBSS服务后添加的数据库不在同一子网有什么影响? - 数据库安全服务 DBSS
购买DBSS服务后添加的数据库不在同一子网有什么影响? 购买DBSS服务后添加的多个数据库不在同一子网,但只要在同一VPC,添加的所有数据库可进行正常审计,不受子网影响。 父主题: 产品咨询类