检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请参见购买数据库安全服务成功购买数据库安全审计。 操作步骤 登录管理控制台。 单击页面左上方的，选择“管理与监管 > 云监控服务 CES”。 在左侧导航树栏，选择“告警 > 告警规则”，进入“告警规则”页面。 在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。 设置告警规则名称。
登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看告警信息的实例名称，选择“监控 > 告警监控”，进入告警监控页面。 查看告警信息。
（数据库安全服务审计管理员，拥有审核数据库安全服务日志信息的权限） 数据库安全审计操作权限： 获取实例列表。 获取基本信息。 获取审计概况。 获取报表结果。 获取规则信息。 获取语句信息。 获取会话信息。 获取监控信息。 获取操作日志。 获取数据库列表。 报表管理。 无 DBSS Security Administrator
如果仿真测试存在问题，请根据页面提示排查问题。 如果测试后需要配置加密队列，需要先删除此仿真加密测试。 步骤四：在发现结果中创建加密队列 使用sysadmin用户登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。 在扫描任务列表页面，找到目标数据资产，单击“查看”。
创建VPC 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理 RAM”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 单击页面右上角的“创建共享”，进入“创建共享”页面。 选择资源类型为“vpc：subnet
ow databases”）。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要验证的数据库所属的实例。
登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”。 单击需要查看操作日志的实例名称，进入实例概览页面。 选择“操作日志”页签，进入操作日志列表页面。 查看操作日志，相关参数说明如表1所示。
SQL注入规则默认开启，您可以根据使用需要禁用SQL注入规则。禁用SQL注入规则后，该审计规则在审计中将不生效。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。
操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 选择“趋势分析”页签，进入“趋势分析”页面。 在“选择实例”下拉列表框中，选择需要查看审计总览信息的实例。
ow databases”）。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要验证的数据库所属的实例。
需要关联的SQL语句已经添加至白名单。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“审计规则”，进入“审计规则”页面。 在“选择实例”下拉列表框中，选择需要查看会话信息的实例。
数据报表支持已扫描且存在风险的SQL语句加入白名单。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要查看会话信息的实例。
前提条件 已成功购买数据库安全审计实例，且实例的状态为“运行中”。 数据库已成功添加Agent。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。
操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看信息的实例名称，进入实例概览页面。 查看实例的“基本信息”
请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要查看会话信息的实例。
请参考开启数据库安全审计成功开启数据库安全审计功能。 请参见步骤一：生成报表成功生成审计报表。 查看报表信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“报表”。
策略设置”，并在策略设置页面，单击“集合配置”页签。 将鼠标移动到资产客户端IP集，单击右侧显示的。 设置开始IP和结束IP，单击“确定”。 图2 添加资产客户端IP集 配置完成后，您可以在配置策略时选择对应的集合。例如，在“策略防护 > 策略定义”页面配置自定义策略时，可选择资产客户端IP集，如图3所示。
启用风险操作前，请确认风险操作的状态为“已禁用”。 禁用风险操作前，请确认风险操作的状态为“已启用”。 设置优先级 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。
使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。 在扫描任务列表页面，找到目标数据资产，单击“查看”。 在扫描结果列表页面，找到目标数据库表，单击“添加加密队列”。 在添加加密队列对话框中，设置加密信息，配置信息如表1所示。 表1 添加加密队列
如何运行数据库安全审计Agent程序？ 成功添加数据库且开启审计后，请参照以下操作步骤，运行Agent程序。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
