-
数据库安全审计的Agent可以安装在哪些Linux操作系统上? - 数据库安全服务 DBSS
数据库安全审计的Agent可以安装在哪些Linux操作系统上? 使用数据库安全审计功能,必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在Linux64位操作系统,系统版本说明如表1所示。 表1 Agent支持的Linux系统版本说明 系统名称 系统版本
-
购买数据库安全审计 - 数据库安全服务 DBSS
购买数据库安全审计实例配置VPC参数,必须与Agent安装节点(应用端或数据库端)所在的VPC保持一致。否则,将导致Agent与审计实例之间的网络不通,无法使用数据库安全审计。 数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。 系统影响 数
-
购买数据库安全审计 - 数据库安全服务 DBSS
购买数据库安全审计实例配置VPC参数,必须与Agent安装节点(应用端或数据库端)所在的VPC保持一致。否则,将导致Agent与审计实例之间的网络不通,无法使用数据库安全审计。 数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。 系统影响 数
-
步骤一:添加数据库 - 数据库安全服务 DBSS
8.0.30 8.0.35 8.1.0 8.2.0 当“数据库类别”为“RDS数据库”时,自动关联获取数据库列表,按需选择实例,Agent免安装。 当“数据库类型”选择“ORACLE”时,您可以选择以下版本: 11g 12c 19c 当“数据库类型”选择“POSTGRESQL”时,您可以选择以下版本:
-
步骤一:添加数据库 - 数据库安全服务 DBSS
8.0.30 8.0.35 8.1.0 8.2.0 当“数据库类别”为“RDS数据库”时,自动关联获取数据库列表,按需选择实例,Agent免安装。 当“数据库类型”选择“ORACLE”时,您可以选择以下版本: 11g 12c 19c 当“数据库类型”选择“POSTGRESQL”时,您可以选择以下版本:
-
步骤五:开启数据库安全审计 - 数据库安全服务 DBSS
的所有数据库进行安全审计。开启数据库安全审计后,您可以查看被添加的数据库的审计结果。详细操作,请参见查看审计结果。 前提条件 已成功添加并安装Agent,且Agent的运行状态为“正在运行”。 数据库安全审计实例已成功添加安全组规则。 开启审计 登录管理控制台。 在页面上方选择“
-
创建配置项 - 数据库安全服务 DBSS
创建配置项 用于存储工作负载所需待审计的数据库信息,在Agent容器工作负载中作为文件使用。 操作步骤 在左侧导航树中,选择“配置中心 > 配置项”,单击“创建配置项”,如图1所示。 图1 进入创建配置项入口 在“创建配置项”页面中,设置配置参数。如图2所示,相关参数如表1所示。
-
步骤二:开启数据库安全审计 - 数据库安全服务 DBSS
的所有数据库进行安全审计。开启数据库安全审计后,您可以查看被添加的数据库的审计结果。详细操作,请参见查看审计结果。 前提条件 已成功添加并安装Agent,且Agent的运行状态为“正在运行”。 数据库安全审计实例已成功添加安全组规则。 开启审计 登录管理控制台。 在页面上方选择“
-
Agent运行时会消耗安装节点多少资源? - 数据库安全服务 DBSS
Agent运行时会消耗安装节点多少资源? Agent在运行时会消耗一定的系统资源(CPU不超过5%,内存不超过300MB),并有以下两个监控措施: 监控系统整体的CPU和内存。当CPU或内存超过设定的阈值(默认80%),Agent将停止运行,不进行流量获取。 监控Agent进程本身的CPU和内存。
-
Agent安装报错“unsupport this Linux version, please check your Linux version with install document!”如何解决? - 数据库安全服务 DBSS
Agent安装报错“unsupport this Linux version, please check your Linux version with install document!”如何解决? 由于在添加Agent时,“安装节点IP”所填写的IP地址为公网IP地址,因此,
-
导入对象存储卷 - 数据库安全服务 DBSS
在弹出的“导入对象存储”对话框中,从列表里选择要导入的对象存储(dbss-audit-agent-{projectid})。 图2 “导入对象存储”对话框 按表1所示信息选择导入对象存储的集群和命名空间,如图2所示。 单击“确定”。 在对象存储卷列表中,会新创建一条对象存储卷。 当数据库配置有变动时,您
-
数据库安全审计的Agent可以安装在哪些Windows操作系统上? - 数据库安全服务 DBSS
数据库安全审计的Agent可以安装在哪些Windows操作系统上? 使用数据库安全审计功能,必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在以下Windows操作系统上: Windows Server 2008 R2(64bit) Windows Server
-
创建Agent守护进程集工作负载 - 数据库安全服务 DBSS
选择“本地磁盘”页签,单击“添加本地磁盘”,在弹出的对话框中,输入以下参数,其他保持默认,如图5所示。 存储类型:配置项。 配置项:创建配置项中创建的配置项名称。 挂载路径:挂载配置文件到指定容器目录(/tmp/dbss/db)。 图5 “添加本地磁盘”对话框 单击“确定”。 选择“云存
-
当数据库安全审计Agent的运行状态为“休眠中”时,如何处理? - 数据库安全服务 DBSS
添加Agent后,您还需要在安装节点上安装Agent,才能使用数据库安全审计。 请您安装Agent后,再查看该Agent的运行状态。有关安装Agent的详细操作,请参见安装Agent。 如果安装Agent后Agent正常运行,则该Agent的运行状态。 如果安装Agent后,该Agen
-
服务韧性 - 数据库安全服务 DBSS
服务解耦 微服务化,微服务独立部署和启停 系统 恢复 虚机级恢复 虚机级恢复:单虚拟机故障,支持自动重建和手工重建 系统 系统级恢复 系统级的恢复:自动恢复和系统手工恢复能力。 系统 适应 密钥自动轮转 SCC密钥动态轮转 安全 证书自动轮转 内部微服务通信证书动态轮转 安全 账号口令自动轮转
-
如何卸载数据库安全审计Agent程序? - 数据库安全服务 DBSS
在数据库端或应用端的节点安装Agent后,当不需要停止审计数据库时,您可以在安装Agent的节点卸载Agent。 前提条件 已在安装节点安装了Agent程序。 在Linux操作系统上卸载Agent 使用跨平台远程访问工具(例如PuTTY)以root用户通过SSH方式,登录已安装Agent的节点。
-
卸载Agent - 数据库安全服务 DBSS
在数据库端或应用端的节点安装Agent后,当不需要停止审计数据库时,您可以在安装Agent的节点卸载Agent。 前提条件 已在安装节点安装了Agent程序。 在Linux操作系统上卸载Agent 使用跨平台远程访问工具(例如PuTTY)以root用户通过SSH方式,登录已安装Agent的节点。
-
如何运行数据库安全审计Agent程序? - 数据库安全服务 DBSS
单击数据库左侧的展开Agent的详细信息,在Agent所在行的“操作”列,单击“下载agent”,将Agent安装包下载到本地。 安装Agent。 有关安装Agent的详细操作,请参见安装Agent。 父主题: 数据库安全审计Agent相关
-
安全 - 数据库安全服务 DBSS
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
-
PC通过内网访问RDS(即应用端在云下)时,如何使用数据库安全审计? - 数据库安全服务 DBSS
当PC通过专线内网访问RDS时,您可以将Agent安装到自建的代理端。此时,PC通过代理端访问数据库,数据库安全审计只能审计代理与后端数据库之间的访问记录,无法审计应用端与后端数据库的访问记录。 有关Agent安装节点的详细介绍,请参见如何选择数据库安全审计的Agent安装节点?。 父主题: 数据库安全审计操作类