检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
虚拟私有云可以方便的管理、配置内部网络，进行安全、快捷的网络变更，尽量与Agent安装节点所在VPC相同。 - 安全组 安全组用来实现安全组内和组间数据库安全服务的访问控制，加强数据库安全服务的安全保护。 - 子网 子网是虚拟私有云内的IP地址块，虚拟私有云中的所有云资源都必须部署在子网内。 说明：
根据敏感数据发现结果，针对性的创建加密队列，本章节介绍如何在结果中创建加密队列。 在配置加密队列之前，建议先进行仿真加密测试，检验加密过程中是否会存在问题，并解决相应问题。 您也可以在数据加密中创建加密队列。具体操作，请参见配置加密队列。 在加密之前，数据表信息为正常明文信息，示例如图1所示。 图1
请检查该安全组的入方向规则是否已为安装节点IP配置了TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则。 如果该安全组已配置安装节点的入方向规则，请执行下载Agent。 如果该安全组未配置安装节点的入方向规则，请执行13。 为安装节点添加入方向安全规则。 在入方向规则页面，单击“添加规则”。
审计RDS关系型数据库（免安装Agent） 方案概述 本文档介绍了如何对关系型数据库（应用部署于ECS）进行安全审计。对于部分关系型数据库，DBSS服务支持免安装Agent模式，无需安装Agent，即可开启数据库安全审计。 如果您需要安全审计的数据库类型如表1所示，请参见本节内容。
启用业务字典功能 在业务字典页面中配置业务字典信息并开启后，业务字典功能还不能直接生效。您还需要在业务字典设置页面中打开对应业务字典类型的开关，才能正式生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。 在
product_spec_desc 否 String 产品规格的中英文描述，规格包含：主机名称、规格、虚拟私有云、子网。json字符串格式 ：{"specDesc":{"zh-cn":{"主机名称":"value1","规格":"value2","虚拟私有云":"value3","子网":"value4"}
您可以根据业务需求设置数据库审计规则。有关配置审计规则的详细操作，请参见配置审计规则。 容器化部署方式 所有数据库类型及版本均支持使用容器化部署方式，开启DBSS服务。 具体请参见：容器化部署数据库安全审计Agent。 相关操作 如何选择Agent添加方式以及安装Agent的节点的详细介绍，请
查看审计日志信息 审计日志包含审计日志信息和业务字典配置信息。 数据资产开启保护后，系统会对每个数据库操作进行审计，您可以通过查看审计日志信息了解具体信息，方便数据资产管理和事后回溯。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志
如何选择数据库安全审计的Agent安装节点？ 数据库安全审计的Agent可以安装在数据库端、应用端和代理端。建议您按“数据库端 > 应用端 > 代理端”优先级顺序选择Agent的安装节点。 在各节点上安装Agent的详细说明如表1所示。有关安装Agent的详细操作，请参见安装Agent。 表1 数据库安全审计Agent安装说明
使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中，选择“数据加密 > 加密日志”。 配置和下载代理端日志。 在采集代理日志区域，单击“修改”，配置采集的代理端日志级别。 日志级别说明： 1级：关闭表示不采集日志； 其他级别表示采集此级别和以上级别的日志。例
在左侧导航栏，选择“数据加密 > bypass管理”。 单击页面右上角的“插件下载”，下载插件安装包gde-agent.tar.gz。 插件下载后，根据客户应用系统的部署场景，安装插件。 操作结果 安装完成后，插件列表出现插件信息。如果加密设备出现单点故障，插件开始工作。 父主题： 数据加密和解密
数据库安全审计支持审计不同VPC的数据库。当您需要审计不同VPC的数据库时，需要VPC互相通信，可以通过在VPC间建立对等连接的方式实现。请参考创建同一账户下的对等连接进行配置。 父主题： 数据库安全审计功能类
使用安全管理员datadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“运维管理 > 工单申请”。 单击“工单申请”，在“发起审批”对话框中，设置工单信息。 配置工单信息。 图1 发起审批 表1 发起审批 参数 说明 申请名称 运维工单申请名称。 资产名称 在下拉栏中选择需要运维的数据资产。数据资产需要已经添加到系统。
数据库安全审计的Agent提供哪些功能？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent主要提供以下功能： 获取访问数据库流量 将流量数据上传到审计系统 接收审计系统配置命令 上报数据库状态监控数据 父主题： 数据库安全审计Agent相关
每天发送告警总条数与每天收到的邮件数是相同的吗？ 为什么不能在线预览数据库安全审计报表？ 在业务侧使用中间件会影响数据库安全审计功能吗？ DBSS服务能否对第三方工具执行的SQL语句进行捕捉？ DBSS服务是否支持线下部署？ 数据库安全服务实例所属VPC是否可以更改？ 如何对接DBSS服务审计的数据？
检查“default”安全组的入方向规则。 请检查该安全组的入方向规则是否已为1中的安装节点IP配置了TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则。 如果该安全组已配置入方向规则，请执行检查安装节点的Agent程序运行状态。 如果该安全组未配置入方向规则，请执行8。 添加数据库安全审计实例安全组的入方向规则。
在左侧导航树中，选择“审计规则”，进入“审计规则”界面。 在“选择实例”下拉列表框中，选择需要配置数据库拖库检测的实例。 选择“风险操作”页签。 在数据库拖库检测行的“操作”列，单击“编辑”，进入“编辑风险操作”界面。 （可选）配置“客户端IP/IP段”，不配置系统默认检测全部。 “操作类型”：选择“SELECT”。
式，该配置下，DBSS无法正常审计到数据，需将其改为MRS支持的认证方式。 MRS集群kerberos认证场景下认证方式的更改： 前往集群管理页面，在FusionInsight Manager系统中，选择“集群 > 待操作集群的名称 > HBase > 配置 -> 基础配置”，在这里面找到"hbase
后续操作，请参见通过Web安全客户端访问资产。 误删恢复配置 设置是否开启误删恢复配置。开启后，系统将支持对数据库误删操作进行恢复。 误删恢复详细操作请参见误删恢复。 部署模式 显示部署模式，支持反向代理模式。 配置反向代理模式的操作步骤，请参见部署模式设置。 端口 设置代理端口，取值范围：9000~10000。
部署架构 数据库安全审计采用数据库旁路部署方式，支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 图1 数据库安全审计部署架构 图2 组网方式 图3 实现流程 数据库安全审计的Agent部署说明如下： ECS/BMS自建数据库：在数据库端部署Agent RDS关系型数据库：在应用端或代理端部署Agent
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
