检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在初次使用数据库加密与访问控制时，您需要先完成本章节中的基础配置操作，才能正常使用。 网络配置 升级系统版本 备份与恢复配置信息 查看平台信息 查看高可用信息 父主题： 系统管理员操作指导
查看dbss_audit_agent进程 如果进程不存在，说明Agent安装失败，请尝试重新安装Agent。 相关操作 有关添加Agent的详细操作，请参见步骤二：添加Agent。 有关卸载Agent的详细操作，请参见卸载Agent。 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全
服务，否则部分功能将无法生效。”，单击“确定”完成系统时间修改。 如果需要通过网络获取系统时间，请参考此步骤： 图2 通过网络获取系统时间 在NTP服务器地址输入框填入时间服务器的IP或域名。 单击“保存”，弹出“修改系统时间后请重启服务，否则部分功能将无法生效。”，单击“确定”完成系统时间修改。
Agent时，只需要选择“选择已有Agent”添加方式。 代理端 无法登录到数据库节点，且不能在应用端安装Agent的部署环境（例如，RDS关系型数据库且应用端在云下） 只能审计代理与后端数据库之间的访问记录，无法审计应用端与后端数据库的访问记录。 添加Agent时，需要将该代理
在左侧导航栏，选择“资产管理 > 资产配置 ”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息和反向代理部署模式并开启web认证。 图2 添加数据资产 单击“保存”，保存数据资产的配置信息。 添加账号信息 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理
以正常执行的SQL在数据加密后无法执行。 例如：字符串模糊查询、数值的运算、范围查找等。 在加密前通过业务分析功能将用户使用的SQL语句进行分析，从而判断数据表是否可加密。 解析异常SQL语句：无法解析的SQL语句，例如错误的SQL语句、太复杂而无法解析的SQL语句等。 阻断SQ
数据分析 查询审计告警信息 查询审计SQL语句 查询审计汇总信息 父主题： API
资产配置”，在页面右上角单击“添加”。 在“添加资产”对话框中，配置资产信息。 图2 添加数据资产 记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，完成数据资产的配置信息。 通过代理连接数据库 本文以“DBeaver工具”为例，通过数据库运维管理系统代理连接到数据库。
查看审计结果 查看SQL语句详细信息 查看会话分布 查看审计总览信息 查看审计报表 查看趋势分析
组织架构管理 通过组织管理，管理组织架构信息和部门内成员信息。 创建组织部门 手动创建成员 父主题： 系统管理
审计实例 删除审计实例 包年包月计费模式创建审计实例 查询实例创建任务信息 查询审计实例列表 修改实例安全组 开启审计实例 关闭审计实例 重启审计实例 更新审计实例信息 父主题： API
其他操作 管理数据库安全审计实例 查看实例概览信息 管理添加的数据库和Agent 卸载Agent 管理审计范围 查看SQL注入检测信息 管理风险操作 管理隐私数据保护规则 管理审计报表 管理备份的审计日志 查看操作日志
操作步骤 使用安全管理员secadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 角色管理”。 查看内置角色相关信息，详细信息如图1所示。 图1 查看角色列表 父主题： 系统管理
单击“预览”查看添加索引的SQL语句。 图1 添加索引 单击“保存”。 编辑非加密列 一般情况下，对数据资产中的数据库表进行加密后，用户不能直接在数据库中进行添加新列操作。如需添加新列，需要先对此加密表进行全量解密，然后才能添加新列。此场景需要停止现网业务，对用户业务影响比较大。
账号。 备注说明 填写账号的描述信息。 单击“提交审核”。 操作结果 创建账号后，您可以在账号列表进行查看。 创建的账号通过审批才能使用，详情请参见审核账号。 相关操作 根据需要您还可以进行以下管理操作： 修改账号信息：单击“编辑”，修改账号信息。 删除单个账号：单击“删除”，删除账号。
数据库安全服务实例所属VPC是否可以更改？ 不可以。实例所属的VPC是由私网网段、路由表和至少一个子网组成，拥有独立的安全组和网络ACL来保障云资源安全，详情请参见什么是虚拟私有云。 若有VPC的变更需求，可通过申请退订变更或提交工单提交工单申请VPC对接： 退订变更：对想要变更
在“添加数据源”对话框中，设置资产信息。 主机信息和日志信息为可选操作，数据库服务器需要开启SSH服务。 图2 添加数据源 配置完成后，单击“测试数据库连接”，检查是否能够连上数据库。 单击“测试账号权限”，检查数据库账号权限是否满足加密要求。 单击“保存”，保存数据资产的配置信息。 步骤二：执行敏感数据发现任务
如何设置数据库安全审计的INSERT审计策略？ 如何验证已完成数据库安全审计配置？ 如何对所有数据库设置数据库安全审计规则？ 如何查看数据库安全审计的版本信息？ 如何查看数据库安全审计所有的告警信息？ PC通过内网访问RDS（即应用端在云下）时，如何使用数据库安全审计？ 如何添加Hbase数据库并进行审计？
组织管理”。 在左侧的组织架构区域，单击“添加组织”。 在“添加组织”对话框中，配置组织部门相关信息。 图1 添加组织 表1 添加组织 参数 说明 组织名称 设置部门名称。 组织编码 设置组织的内部编码信息。 上级部门 在下拉框中选择上级部门。 如果不选择，则默认新建部门为一级部门。 单击“确认”。
如果是SQL脚本，可以单击脚本名称，下载到本地进行审批。 图1 审批工单 操作结果 如果审批同意，运维操作员可以进行后续运维操作。如果被驳回，运维操作员无法进行后续运维操作。 父主题： 运维管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
