-
个人数据保护机制 - 数据库安全服务 DBSS
个人数据保护机制 为了确保网站访问者的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,DBSS通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。 收集范围 DBSS收集及产生的个人数据如表1所示。 表1 个人数据范围列表
-
如何关闭数据库SSL? - 数据库安全服务 DBSS
如何关闭数据库SSL? 操作场景 通过“免安装Agent”方式审计数据库时,不需要执行关闭数据库SSL操作。请跳过本章节。 通过“安装Agent”方式审计数据库时,关闭数据库的SSL是必要操作。如果您开启了数据库SSL,将无法获取审计数据。 如果想一直开启数据库的SSL来保证数据库
-
认证证书 - 数据库安全服务 DBSS
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
-
修订记录 - 数据库安全服务 DBSS
修改权限管理章节,更新界面截图。 修改添加Agent,优化内容描述。 修改安装Agent(Linux操作系统),优化内容描述。 修改如何查看云审计日志,优化内容描述以及更新界面截图。 2019-12-23 第三十三次正式发布。 优化“数据库安全防护使用指导”章节架构。 更新Console界面截图。
-
修订记录 - 数据库安全服务 DBSS
什么是数据库安全服务?,新增支持以下数据库类型版本。 Greenplum V6.0 HighGo V6.0 2021-11-03 第三十八次正式发布。 使用约束,更新MySQL支持的版本。 服务版本规格,“基础版”、“专业版”和“高级版”支持的硬盘规格更改为“500G”、“1000GB”和“2000GB”。
-
构造请求 - 数据库安全服务 DBSS
GET:请求服务器返回指定资源。 PUT:请求服务器更新指定资源。 POST:请求服务器新增资源或执行特殊操作。 DELETE:请求服务器删除指定资源,如删除对象等。 HEAD:请求服务器资源头部。 PATCH:请求服务器更新资源的部分内容。当资源不存在的时候,PATCH可能会去创建一个新的资源。
-
修订记录 - 数据库安全服务 DBSS
新增云服务首页提示DBSS服务预测容量不足如何处理?。 2021-11-03 第四十三次正式发布。 修改部分常见问题的问答描述。 数据库安全服务支持哪些性能规格?,更新支持的硬盘规格。 2021-10-20 第四十二次正式发布。 修改部分常见问题的问答描述。 新增数据库安全审计可以审计不同VPC的数据库吗?。
-
如何验证已完成数据库安全审计配置? - 数据库安全服务 DBSS
如果SQL语句列表中未显示输入的SQL语句,说明数据库安全审计功能无法使用,请按以下方法处理: 关闭数据库的SSL。数据库开启SSL时,将不能使用数据库安全审计功能。请参照如何关闭数据库SSL?章节关闭数据库SSL。 请参照Agent与数据库安全审计实例之间通信异常章节排查处理。 父主题: 数据库安全审计操作类
-
流程指引 - 数据库安全服务 DBSS
数据库必须和购买申请的数据库安全审计实例在同一区域。 数据库开启SSL时,将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能,请关闭数据库的SSL。关闭数据库SSL的详细操作,请参见如何关闭数据库SSL?。 有关审计数据的保存说明,请参见数据库安全审计的审计数据可以保存多久?。
-
查询用户操作日志信息 - 数据库安全服务 DBSS
function String 该条记录的功能类型 action String 该条记录的操作类型 create:创建 update:更新 operate:操作(开关) delete:删除 name String 该条记录对应的用户操作对象 description String
-
数据库安全审计运行正常但无审计记录 - 数据库安全服务 DBSS
XXX-XXX-XXXXXX-XXX 以SSL模式登录MySQL数据库。 执行以下命令,退出MySQL数据库。 exit 以root用户重新登录MySQL数据库。 在登录命令后添加以下参数: --ssl-mode=DISABLED 或 --ssl=0 以SSL模式登录MySQL数据库,只能关闭本次SSL。当需要使用数据库安全审计功能时,请以3
-
创建Agent守护进程集工作负载 - 数据库安全服务 DBSS
单击“确定”。 当数据库配置有变动时,您需要重新挂载云存储并卸载之前配置的云存储。 操作步骤:单击工作负载名称,进入工作负载详细信息界面,选择“更新升级 > 高级设置 > 数据存储 > 云存储 > 添加云存储”,添加云存储。 工作负载访问设置和高级设置不需要配置,单击“下一步:工作负载访问设置
-
数据库安全服务实例审计Postgres的RDS数据库没有审计数据怎么办? - 数据库安全服务 DBSS
没有审计数据 可能原因 DBSS审计实例配置不正确,请重新检查配置 若配置没有问题,还是没有审计数据,那就需要在连接数据库实例的时候用非SSL的方式去连接。 解决办法 使用如下命令,连接数据库: psql -h xxx.xxx.xxx -p 5432 "dbname=postgres
-
流程指引 - 数据库安全服务 DBSS
数据库必须和购买申请的数据库安全审计实例在同一区域。 数据库开启SSL时,将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能,请关闭数据库的SSL。关闭数据库SSL的详细操作,请参见如何关闭数据库SSL?。 有关审计数据的保存说明,请参见数据库安全审计的审计数据可以保存多久?。
-
查看会话分布 - 数据库安全服务 DBSS
间和结束时间,查看指定的时间段的会话信息。 相关操作 数据库开启SSL时,将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能,请关闭数据库的SSL。关闭数据库SSL的详细操作,请参见如何关闭数据库SSL?。 如果审计功能无法正常使用,请参照无法使用数据库安全审计章节进行处理。
-
查看审计总览信息 - 数据库安全服务 DBSS
指定的时间段的总览信息。 图1 SQL分布 相关操作 数据库开启SSL时,将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能,请关闭数据库的SSL。关闭数据库SSL的详细操作,请参见如何关闭数据库SSL?。 如果审计功能无法正常使用,请参照无法使用数据库安全审计章节进行处理。
-
查看SQL语句详细信息 - 数据库安全服务 DBSS
理Agent与数据库安全审计实例之间通信异常?处理。 数据库开启SSL时,将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能,请关闭数据库的SSL。关闭数据库SSL的详细操作,请参见如何关闭数据库SSL?。 父主题: 查看审计结果
-
安装Agent(Windows操作系统) - 数据库安全服务 DBSS
有关卸载Agent的详细操作,请参见卸载Agent。 数据库开启SSL时,将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能,请关闭数据库的SSL。关闭数据库SSL的详细操作,请参见如何关闭数据库SSL?。 父主题: 步骤三:下载并安装Agent
-
安装Agent(Linux操作系统) - 数据库安全服务 DBSS
audit agent is running. 相关操作 数据库开启SSL时,将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能,请关闭数据库的SSL。关闭数据库SSL的详细操作,请参见如何关闭数据库SSL?。 有关添加Agent的详细操作,请参见步骤二:添加Agent。
-
服务韧性 - 数据库安全服务 DBSS
手工重建 系统 系统级恢复 系统级的恢复:自动恢复和系统手工恢复能力。 系统 适应 密钥自动轮转 SCC密钥动态轮转 安全 证书自动轮转 内部微服务通信证书动态轮转 安全 账号口令自动轮转 服务账号口令动态轮转 安全 父主题: 安全