检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一个应用端连接多个RDS 图4 多个应用端连接同一个RDS 安装Agent节点的详细说明如表1所示。 当您的应用和数据库（ECS/BMS自建数据库）都部署在同一个节点上时，Agent需在数据库端安装。 表1 安装Agent场景说明 使用场景 Agent安装节点 审计功能说明 注意事项 ECS/BMS自建数据库
单击数据库左侧的展开Agent的详细信息，并记录“安装节点IP”。 在数据库列表的上方，单击“添加安全组规则”。 在弹出的弹框中，记录数据库安全审计实例的“安全组名称”（例如default），如图1所示。 图1 添加安全组规则 单击“前往处理”，进入“安全组”列表界面。 在列表右上方的搜索框中输入安全组“defaul
定义期限：选中后，设置时间期限，到期停用账号。 备注说明 填写账号的描述信息。 单击“提交审核”。 操作结果 创建账号后，您可以在账号列表进行查看。 创建的账号通过审批才能使用，详情请参见审核账号。 相关操作 根据需要您还可以进行以下管理操作： 修改账号信息：单击“编辑”，修改账号信息。
在左侧导航树中，选择“数据库列表”，进入“数据库列表”界面。 在“选择实例”下拉列表框中，选择需要添加安全组规则的数据库所属的实例。 记录Agent安装节点IP信息。 在数据库所在行的“Agent”列，单击“查看Agent”。在下方的“Agent列表”中，记录“安装节点IP”。 图1
云原生版仅支持在RDS控制台购买。 本表中的系统资源要求，是指购买数据库安全审计实例时会消耗的系统资源。购买时，用户的系统需要满足审计版本对应的配置。 本表中在线SQL语句的条数，是按照每条SQL语句的容量为1KB来计算的。 选择数据库安全审计的虚拟私有云及子网，相关参数说明如表3所示。 图6 设置数据库安全审计参数
示，相关参数说明如表1所示。 图1 添加自定义规则 表1 自定义规则参数说明 参数名称 说明 取值样例 规则名称 自定义规则的名称。 test 正则表达式 输入需要配置的正则表达式。 - 替换值 输入正则表达式脱敏后的替换值。 ### 单击“确定”。 规则列表中新增一条状态为“已启用”的脱敏规则。
您需要为每个计费周期预先付费，各项DBSS资源单独计费，计费公式如表2所示。 表2 计费公式 资源类型 计费公式 资源单价 版本规格 版本规格单价 * 购买时长 请参见数据库安全服务器价格详情中的“规格价格”。 图中价格仅供参考，实际计算请以数据库安全服务器价格详情中的价格为准。 变更配置后对计费的影响 DBSS实
tances 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token
执行以下命令，解压缩“xxx.tar.gz”安装包。 tar -xvf xxx.tar.gz 执行以下命令，进入解压后的目录。 cd 解压后的目录 执行以下命令，查看是否有安装脚本“install.sh”的执行权限。 ll 如果有安装脚本的执行权限，请执行7。 如果没有安装脚本的执行权限，请执行以下操作：
假设您的数据库信息和容器集群信息如表1所示，您需要审计该集群连接的数据库，并使用购买的数据库安全审计帮助您满足等保合规要求，对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。本手册详细介绍该场景下，开启数据库安全审计功能和查看审计结果的操作。 每个连接数据库的CC
在左侧导航栏，选择“策略防护 > 虚拟补丁”，进入虚拟补丁页面后，单击“虚拟补丁规则”页签。 单击右上角的“添加”按钮，新增虚拟补丁规则。 图1 添加SQL攻击策略 表1 添加SQL攻击策略 参数 说明 名称 自定义虚拟补丁规则名称。 攻击类型 选择攻击类型。可选SQL注入与缓冲区溢出。 状态 设置规则启用与否。
为“/v3/auth/tokens”。 query-string： 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取IAM在“华北-北京四”区域的To
Metal Server，BMS）的自建数据库 支持免安装Agent数据库类型及版本 部分数据库类型及版本支持免安装Agent方式，如表1所示。 表1 支持免Agent安装的关系型数据库 数据库类型 支持的版本 GaussDB for MySQL 默认都支持 RDS for SQLServer
it/rule/risk/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。 请求参数 表2 请求Header参数 参数 是否必选
待加密系统故障后切换到激活状态。 bypass：激活状态，插件状态正常。插件已检测到加密系统异常，插件开始工作，修改应用连接从网关代理到直连数据库，并对jdbc请求中的数据进行加解密。 当应用配置连接的是网关加密代理地址且应用到网关加密代理地址不通时，插件将切换到bypass状态。
-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。 securitygroup_ids 是 Array of strings 安全组ID列表(目前只支持传一个ID)
系统管理 查看平台信息 手动创建账号 诊断系统实时情况 升级系统版本 时间配置 查看设备状态 网络配置 查看和配置消息中心 父主题： 系统管理员操作指南
数据库安全审计支持入门版、基础版、专业版和高级版四种服务版本。您可以根据业务需求选择相应的服务版本。 数据库安全审计各版本的性能规格说明如表1所示。 表1 数据库安全服务版本规格说明 版本 支持的数据库实例 性能参数 入门版 最多支持1个数据库实例 吞吐量峰值：1,000条/秒 入库速率：120万条/小时
在初次使用数据库加密与访问控制时，您需要先完成本章节中的基础配置操作，才能正常使用。 网络配置 升级系统版本 备份与恢复配置信息 查看平台信息 查看高可用信息 父主题： 系统管理员操作指导
审计管理员操作指导 查看系统操作日志 查看系统设备日志 父主题： 数据库安全加密管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
