检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在OBS桶中创建备份文件的目录。 test 单击“确定”，设置完成。 自动备份设置完成后，当数据库新产生数据时，新产生的数据备份会在1小时后完成备份，届时可查看备份情况。 父主题： 日志类
用户名、IP范围、开始时间及结束时间这几个参数设置白名单，各参数之间为“且”的关系，若配置多个参数需同时满足才可生效。满足脱敏白名单时，可查看未脱敏的明文数据。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“动态脱敏 > 脱敏策略”。 选择“数据类型
nt的初始运行状态为“休眠中”。 添加Agent后，您还需要在安装节点上安装Agent，才能使用数据库安全审计。 请您安装Agent后，再查看该Agent的运行状态。有关安装Agent的详细操作，请参见安装Agent。 如果安装Agent后Agent正常运行，则该Agent的运行状态。
wordpress用户支持查询、添加、修改权限。 配置后结果如下： 如果用户的IP地址为192.168.0.105，通过代理方式，使用wordpress访问数据库，可以查看到明文数据。 如果用户的IP地址为192.168.0.105，通过代理方式，使用非wordpress访问数据库，只能查看到加密数据。
管理隐私数据保护规则 您可以查看隐私数据保护规则，启用、编辑、禁用或删除脱敏规则。 前提条件 数据库安全审计实例的状态为“运行中”。 查看隐私数据保护规则信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
图2 设置优先级 查看风险操作信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要查看风险操作的实例。 选择“风险操作”页签。
应用访问记录”进入“访问记录列表”界面。 在访问记录列表中，查看应用的访问记录信息，包含查看资产名称、数据源IP、代理IP、应用IP等信息。 可以通过设置资产类型和资产名称，过滤对应的访问记录。 父主题： 数据加密和解密
在购数据库安全审计页面，您可以选择已启用的企业项目，新购数据库安全将按此企业项目进行成本分配。 通过企业项目维度查看成本分析。 通过企业项目查看成本数据时，建议基于摊销成本进行数据汇总，详细步骤请参见通过企业项目维度查看成本分配。 如果您还想了解更多关于成本相关的介绍，请参见：成本中心。
设置脱敏数据保留的前后字符数。 遮蔽符号 选择脱敏使用的遮蔽符号。 算法说明 描述您的算法类型说明信息。 单击“保存”。 新增完成后，您可以在数据类型列表页面查看新增加的自定义脱敏算法。 图2 自定义脱敏算法 相关操作 后续您可以根据情况，在脱敏算法列表页面进行以下管理操作。 编辑自定义的脱敏算法：单击“编辑”，修改自定义脱敏算法。
脱敏效果，保障数据安全。 如果您已了解数据库表结构，可以在脱敏策略页面直接添加规则脱敏规则。配置脱敏规则后，非脱敏白名单用户查询对应的数据库信息时，将只查看到脱敏数据。 如果对敏感数据分布不了解，可使用1.4.6 敏感数据发现功能扫描您的数据库，在识别结果中创建脱敏规则，具体操作请参见1
规则。 查看审计范围信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要查看审计范围的实例。 查看审计范围信息，相关参数说明如表1所示。
新增加密队列 单击“加密列表”页签，勾选需要加密的列名称，并设置是否启用模糊查询功能。 图2 选择加密列 加密后，默认情况下无法进行模糊查询。如果符合以下情况，勾选“启用模糊查询”后支持模糊查询，模糊查询支持%和_两种符号。 密文编码方式为十六进制，不支持BASE64模式编码。如何配置，请参见设置加密参数。
Oracle的SCAN IP或VIP信息，并设置本机代理IP地址。 单击“保存”，保存数据资产的配置信息。 添加完成后，您可以在资产列表中查看新添加的数据资产信息。 相关操作 后续您可以根据情况，进行以下数据资产管理操作： 保护数据资产：找到目标资产，打开保护状态开关。 编辑数据资产：单击“编辑”，修改数据资产信息。
在OBS桶中创建备份文件的目录。 test 单击“确定”，设置完成。 自动备份设置完成后，当数据库新产生数据时，新产生的数据备份会在1小时后完成备份，届时可查看备份情况。 开启备份后通过对接OBS桶的接口实现对接数据库安全服务的审计数据，详情请参见OBS的API概览。 父主题： 数据库安全审计功能类
管理运维人员 在人员管理页面查看运维人员信息。如果添加资产时开启了Web认证，还需对运维人员进行目标资产授权，授权后才可访问资产。 背景信息 请确保已添加资产账号信息，具体操作请参见添加数据资产。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理
数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“报表”。 在“选择实例”下拉列表框中，选择查看报表信息的实例。 查看报表信息。 图1 查看报表信息 可以在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的报表。 报表类型“实时报表”为系统自动生成，报表格式统一为PDF格式。
调用行业模板扫描敏感数据并在敏感数据扫描结果中批量创建脱敏规则时，将使用此处配置的脱敏算法。 单击“保存”，新增行业模板。 相关操作 模板创建完成后，您可以在模板列表页面查看新增加的行业模板。 图2 新增模板成功 关于模板的管理操作如表2所示。 表2 管理操作 操作 说明 单击编辑 修改自定义行业模板。 单击删除
业务分析”。 在页面左侧数据源处，单击目标数据源。 在列表中可用查看到异常记录数量。 图6 查看阻断SQL语句数量 单击“查看日志”查看阻断SQL语句的异常记录。 图7 查看阻断SQL语句记录 单击“分析报表”，可用查看系统对此表格的加密建议。 如图8所示，如果用户有对数据库表进行
L语句。 图8 异常SQL语句 查看阻断的SQL语句和系统建议。 图9 阻断SQL语句 在异常记录列，查看阻断的SQL语句数量。 单击“查看日志”，查看阻断的具体SQL语句和错误提示。 图10 阻断SQL语句日志 单击“分析报表”，可用查看系统对此表格的加密建议。 图11 分析建议
通过敏感数据发现任务，自动扫描和识别出数据资产中的敏感数据。具体操作，请参见扫描资产的敏感数据。 （可选）查看任务执行结果。 通过查看任务执行结果，查看命中的敏感数据。具体操作，请参见查看扫描任务执行结果。 创建脱敏规则。 您可以在敏感数据发现任务的结果中，根据敏感数据信息创建加密队列。具体操作，请参见在结果中创建脱敏规则。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
