检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
队列。 此处以在“解密队列管理”页面为例，介绍如何创建解密队列。 前提条件 在配置解密队列前，建议先进行仿真解密测试，检验解密过程中是否存在问题，具体操作请参见仿真解密测试。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密 > 解密队列管理”。
系统设置 通用设置 时间设置 告警设置 父主题： 系统管理
日志设置 日志管理包括配置日志保存方式和备份还原日志等。 配置日志保存方式 备份还原日志 父主题： 系统管理员操作指南
购买实例时如何选择“子网”？ 需要选择与数据库同一VPC的子网。 父主题： 购买类
Bypass设置 支持进行系统一键Bypass设置，以便在系统发生故障时，跳过系统以维持业务的正常运行，并在不影响业务的前提下排查系统问题。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“设备管理 > Bypass”。 在Bypass页面，开启Bypass开关。
如何安装Agent（Linux操作系统）？ 安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。 本节介绍如何在Linux系统上安装Agent。 前提条件 已成功购买数据库安全审计实例，且实例的状态为“运行中”。 数据库已成功添加Agent。 已获取Linux操作系统Agent安装包。
设置审批架构 根据业务需求设置合理的审批架构，对数据库操作员申请人设置相应的系统管理员审批人，以增强操作流程的安全性。 请确保已为对应人员创建账号，具体操作请参见手动创建账号。 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“用户管理 >
查看加密算法页面查看支持的算法类型。 每批条数 设置加密队列每批处理的数据量。 线程数 设置加密队列占用的线程数量。 启动队列 勾选后，创建队列后自动启动队列。 图2 添加加密队列 单击“加密列表”页签，勾选需要加密的列名称，并设置是否启用模糊查询功能。 加密后，默认情况下无法进
购买实例时提示资源售罄时如何处理？ 当您在购买数据库安全审计时，界面提示资源售罄，请您单击管理控制台左上角的，选择其他区域后购买或提交工单。 DBSS支持的区域说明，请参见哪些区域可以使用数据库安全服务？。 提交工单的详细操作，请参见：提交工单。 父主题： 计费FAQ
购买实例时提示配额不足时如何处理？ 当您在购买数据库安全审计时，界面提示配额不足，请您提交工单申请配额。 提交工单的详细操作，请参见：提交工单。 父主题： 计费FAQ
和确保符合合规要求。 操作步骤 使用审计管理员audadmin账号登录实例Web控制台。 在左侧导航栏，选择“日志管理 > 操作日志”。 （可选）设置过滤条件，单击搜索，查询对应操作审计日志。 图1 设置过滤条件 在列表查看系统日志信息。 父主题： 审计管理员操作指导
管理基本配置 本章节介绍如何对数据库防护策略进行基本的配置，并应用生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略设置”，并在策略设置页面，单击“基本配置”页签。 在当前已选择资产中，选择目标资产。 勾选需要应用的策略，单击。
安全和确保符合合规要求。 操作步骤 使用审计管理员audadmin账号登录实例Web控制台 在左侧导航栏，选择“日志管理 > 设备日志”。 （可选）设置过滤条件，单击搜索，查询对应设备日志。 图1 设置过滤条件 在列表查看设备日志信息。 父主题： 审计管理员操作指导
购买实例时提示资源售罄时如何处理？ 当您在购买数据库安全审计时，界面提示资源售罄，请您单击管理控制台左上角的，选择其他区域后购买或提交工单。 DBSS支持的区域说明，请参见哪些区域可以使用数据库安全服务？。 提交工单的详细操作，请参见：提交工单。 父主题： 购买类
选择攻击类型。可选SQL注入与缓冲区溢出。 状态 设置规则启用与否。 响应动作 设置响应动作。 关键字 填写SQL攻击的关键字。 特征 填写SQL攻击的特征。 详细 填写SQL攻击的详细介绍。 单击“虚拟补丁规则例外”页签查看例外规则，并进行设置。 虚拟补丁规则例外在“风险管控 > 风险
如何关闭数据库SSL？ 操作场景 通过“免安装Agent”方式审计数据库时，不需要执行关闭数据库SSL操作。请跳过本章节。 通过“安装Agent”方式审计数据库时，关闭数据库的SSL是必要操作。如果您开启了数据库SSL，将无法获取审计数据。 如果想一直开启数据库的SSL来保证数据
购买实例时提示配额不足时如何处理？ 当您在购买数据库安全审计时，界面提示配额不足，请您提交工单申请配额。 提交工单的详细操作，请参见：提交工单。 父主题： 购买类
使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“数据加密 > 应用访问记录”进入“访问记录列表”界面。 在访问记录列表中，查看应用的访问记录信息，包含查看资产名称、数据源IP、代理IP、应用IP等信息。 可以通过设置资产类型和资产名称，过滤对应的访问记录。
使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 组织管理”。 在左侧的组织架构区域，单击“添加组织”。 在“添加组织”对话框中，配置组织部门相关信息。 图1 添加组织 表1 添加组织 参数 说明 组织名称 设置部门名称。 组织编码 设置组织的内部编码信息。 上级部门
如何选择数据库安全审计的Agent安装节点？ 数据库安全审计的Agent可以安装在数据库端、应用端和代理端。建议您按“数据库端 > 应用端 > 代理端”优先级顺序选择Agent的安装节点。 在各节点上安装Agent的详细说明如表1所示。有关安装Agent的详细操作，请参见安装Agent。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
