检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全审计的日志处理机制是什么？ 数据库安全审计的审计日志存放在日志数据库中，日志的处理机制说明如下： 当日志数据库的磁盘空间使用率达到85%及以上时，系统将自动循环删除存放时间最久的审计日志（每次删除一天的审计日志），直至磁盘空间使用率为85%以下。 当日志数据库的磁盘空间
能登录管理控制台自行查看，无法收到告警信息。 告警通知信息可能会被误拦截，若您未收到相关告警信息，请在信息拦截中查看。 系统每5分钟进行一次告警统计，并触发告警通知。 数据库安全审计告警基础功能免费，触发产生的告警消息由消息通知服务发送，消息通知服务为付费服务，价格详情请参见SMN价格详情。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
请您根据数据库的类型以及部署场景，在数据库端或应用端安装Agent。数据库常见的部署场景说明如下： ECS/BMS自建数据库的常见部署场景如图1和图2所示。 图1 一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。
据库运维管理系统。 在左侧导航栏，选择“资产管理 > 误删恢复”。 在当前已选择资产栏选择目标资产，并设置操作类型或状态查询相应误删操作。 找到目标误删记录，可进行如下操作： 查看误删详情：单击“详情”，查看误删操作详情记录。 恢复误删数据：单击“恢复”，将数据恢复到资产原位，恢复状态变为已恢复。
流程指引 本节内容指引您快速启用数据库安全审计服务DBSS。 背景信息 数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计。 数据库安全审计不支持跨区域（Region）使用。待审计的数据库必须和购买申请的数据库安全审计实例在同一区域。 数据库开启S
成功购买数据库安全审计实例后，您可以查看实例信息，开启、重启或关闭实例。 前提条件 重启实例和关闭实例前，请确认实例的状态为“运行中”。 开启实例前，请确认实例的状态为“已关闭”。 查看实例信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
图1 风险管理 在“时间范围”下拉栏中选择查询时间，单击“查询”。 单击风险类型名称，在右侧查看具体风险列表。 查看详情：单击“详情”，查看风险的详细信息，包括资产信息、访问信息和SQL执行信息等。 回放信息：单击“回放”，查看SQL执行的请求和应答过程。 （可选）如果判断此
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在界面右上角，单击“购买数据库安全服务”。 选填购买相关信息。 图1 基础配置 表1 基础配置参数说明 参数名称 参数说明 服务类型 选择购买的实例类型。 计费模式 选择购买实例的计费模式。
统。 系统 服务解耦 微服务化，微服务独立部署和启停 系统 恢复 虚机级恢复 虚机级恢复：单虚拟机故障，支持自动重建和手工重建 系统 系统级恢复 系统级的恢复：自动恢复和系统手工恢复能力。 系统 适应 密钥自动轮转 SCC密钥动态轮转 安全 证书自动轮转 内部微服务通信证书动态轮转
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在界面右上角，单击“购买数据库安全服务”。 选填购买相关信息。 图1 基础配置 表1 基础配置参数说明 参数名称 参数说明 取值样例 服务类型 选择购买的实例类型。 数据库安全加密 计费模式
如何对接DBSS服务审计的数据？ 您可在数据库安全服务中开启自动备份，将审计数据备份至OBS桶。 自动备份前，您需要完成OBS细粒度授权，详情请参见备份和恢复数据库审计日志。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。
如何为数据库安全审计续费？ 在数据库安全审计到期前，用户可以通过续费操作继续使用数据库安全服务。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Adminis
如何为数据库安全审计续费？ 在数据库安全审计到期前，用户可以通过续费操作继续使用数据库安全服务。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Adminis
免插件、免改造方案，适合新旧应用零改造上线。 支持密文模糊查询 加密后的模糊查询可以正常执行，无需业务适配，提升业务兼容性。 精细化授权 基于数据库的权控加设二级访问授权，防止高危操作。 密文索引加速 通过密文索引加速技术，1000万量级数据表的密文列随机查询时间由21.7s提速达到6ms。 高可靠性保证
在备份配置区域，设置手动备份方式。 图1 手动备份 手动备份支持全量备份和增量备份两种方式： 单击“备份全部”，手动备份当前零点以前的所有的日志。 单击“增量备份”，手动备份从上次备份后时间节点到当前零点前的所有日志备份。 父主题： 备份还原日志
称，单击“开始扫描”。 在扫描进程中可以查看具体扫描项和风险等级。 图3 风险扫描 执行“弱口令检查”。 在“扫描管理”页签，单击“弱口令检测”。 在弱口令检测对话框中，单击“开始检测”，查看资产是否存在弱口令账号。 图4 风险扫描 查看“风险扫描结果”。 单击“风险报告”页签。
org/npcap/下载Npcap最新软件安装包。 图1 下载npcap 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。 双击npcap软件安装包。 在弹出的对话框中，单击“I Agree”，如图2所示。 图2 同意安装“Npcap” 在弹出的对话框中，单
from dual; 使用系统管理员sysadmin账号登录数据库运维管理系统。 在“审计日志 > 日志检索”页面，查看审计日志。 图3 查看审计日志 图4 查看日志详情 父主题： 步骤三：系统功能配置及使用场景举例
请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要添加审计范围的实例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
