检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Server、Oracle、DB2、PostgreSQL、GaussDB协议类型。云堡垒机支持数据库协议类型、版本,以及支持调用的数据库客户端软件版本,请参见表1。 表1 支持数据库协议类型、版本和数据库客户端 数据库类型 版本 支持调用客户端 MySQL 5.5,5.6,5.7,8
据。 在“详细数据”区域,可查看用户登录时间、用户登录名、来源IP、操作、操作结果等信息。 图4 异常登录趋势图 会话控制 呈现用户中断和监控会话的次数,默认按小时呈现当天系统数据变化趋势。 在“详细数据”区域,可查看用户登录时间、用户登录名、来源IP、操作、操作结果等信息。 用户状态
到混合/异构云、线下IDC等不同网络环境,以实现跨云跨VPC线上线下统一运维。 CentOS8配置代理示例 执行如下命令,安装3proxy软件包 yum install -y epel-release yum install -y 3proxy 执行如下命令,进行极简配置 nscache
系统登录和操作全程记录 支持导出系统日志、生成系统报表,以及配置告警通知。 √ √ 资源运维操作全程审计 支持多种审计技术和审计形式,会话实时监控,历史会话可生成视频、导出文本报表的双重审计,并支持日志远程备份。 √ √ 数据库行为审计 基于操作命令审计数据库运维全程。 × √ 高效运维
用户角色需获取“实时会话”模块管理权限,以及开启角色管理权限,即可查看当前活动会话统计信息。 单击不同类型实时会话,跳转到实时会话列表页面,可实时监控相应会话。 今日新增会话 呈现当前用户管理范围内的历史会话统计数据。 用户角色需获取“历史会话”模块管理权限,以及开启角色管理权限,即可查看今日新增会话统计信息。
POST /v2/{project_id}/cbs/instance/reboot cbh:instance:reboot √ × 升级云堡垒机软件版本 POST /v2/{project_id}/cbs/instance/upgrade cbh:instance:upgrade √ ×
审计,审计覆盖到每个用户,对重要的用户行为和重要安全事件进行审计; 本条款主要考察:是否有进行安全审计。云堡垒机支持对云服务器运维操作进行监控和审计。 使用有审计模块权限的账号登录云堡垒机,单击“审计 > 历史会话”,进入“历史会话”页面。 图1 查看历史会话 在历史会话页面可分
商用 升级系统版本 2 数据库运维审计 通过纳管DB2、MySQL、SQL Server、Oracle类型数据库资源,支持对数据库运维操作全程监控和审计。 商用 添加数据库资源 3 数据库关键操作复核审计 通过创建数据库控制策略,动态授权数据库敏感操作,确保数据库敏感信息的安全,避免关键信息的丢失和泄露。