检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
测试通过后,单击“保存”,保存数据资产的账号信息。 相关操作 后续您可以根据情况,在账号管理页面进行以下操作: 编辑账号:单击“编辑”,编辑账号信息。 删除账号:单击“删除”,删除账号。 单条账号改密:单击“改密配置”,根据需求设置改密规则。 批量账号改密:选中账号,单击“批量改密”,根据需求设置改密规则。
相关操作 后续您可以根据情况,在数据类型列表页面进行以下管理操作。 编辑自定义的数据类型:单击“编辑”,修改自定义数据类型。 删除自定义的数据类型:单击“删除”,删除不再使用的自定义数据类型。 父主题: 敏感数据发现
单击启用/停用栏按钮,可以启用/停用脱敏规则。 单击“编辑”,可以修改脱敏规则相关信息。 单击“删除”,可以删除不再使用的脱敏规则。 单击“批量操作”,可以在下拉框中批量启用/停用、删除脱敏规则。 父主题: 动态脱敏
审计Agent 查询数据库Agent列表 添加审计数据库Agent 删除数据库Agent 开启关闭Agent 下载审计Agent 父主题: API
TMS标签 查询项目标签 根据标签查询资源实例列表 根据标签查询资源实例数量 批量添加资源标签 批量删除资源标签 父主题: API
审计数据库 查询数据库列表 查询RDS数据库列表 添加自建数据库 添加RDS数据库 删除数据库 开启关闭数据库 父主题: API
审计实例 删除审计实例 包年包月计费模式创建审计实例 查询实例创建任务信息 查询审计实例列表 修改实例安全组 开启审计实例 关闭审计实例 重启审计实例 更新审计实例信息 父主题: API
"ip" : "192.168.0.204", "port" : "3306", "os" : "LINUX64", "status" : "OFF", "instance_name" : "", "audit_status"
阻断:如果访问命中开启的策略,则直接阻断。 相关操作 除了新增操作外,系统还支持对策略进行以下管理操作: 编辑策略:鼠标移动到策略,单击,修改策略名称。 删除策略:鼠标移动到策略,单击,删除策略。 父主题: 自定义策略
该数据库慢SQL检测规则。禁用数据库慢SQL检测规则后,该规则将不在审计中执行。 删除 在数据库慢SQL检测规则所在行的“操作”列,单击“删除”,在弹出的对话框中,单击“确定”,可以删除该规则。删除数据库慢SQL检测规则后,如果需要对该规则进行安全审计,请重新添加数据库慢SQL检
增加的行业模板。 图2 新增模板成功 关于模板的管理操作如表2所示。 表2 管理操作 操作 说明 单击编辑 修改自定义行业模板。 单击删除 删除不再使用的自定义行业模板。 单击复制 快速复制修改新的行业模板。 父主题: 敏感数据发现
账号。 相关操作 后续您可以根据情况,在账号列表页面进行以下管理操作。 表2 批量管理操作 操作 说明 单击编辑 修改账号信息。 单击删除 删除不再使用的账号。 单击启用 启用账号。 单击停用 停用账号,停用后将不能使用此账号登录系统。 单击重置密码 系统自动为账号修改密码,重置后的密码与账号相同。
可以禁用该数据库脏表检测规则。禁用数据库脏表检测规则后,该规则将不在审计中执行。 删除 在数据库脏表检测规则所在行的“操作”列,单击“删除”,在弹出的对话框中,单击“确定”,可以删除该规则。删除数据库脏表检测规则后,如果需要对该规则进行安全审计,请重新添加数据库脏表检测规则。详细操作步骤,请参见:添加风险操作。
可以禁用该数据库拖库检测规则。禁用数据库拖库检测规则后,该规则将不在审计中执行。 删除 在数据库拖库检测规则所在行的“操作”列,单击“删除”,在弹出的对话框中,单击“确定”,可以删除该规则。删除数据库拖库检测规则后,如果需要对该规则进行安全审计,请重新添加数据库拖库检测规则。详细操作步骤,请参见:添加风险操作。
云审计服务支持的DBSS操作列表如表1所示。 表1 云审计服务支持的数据库安全服务操作列表 操作名称 资源类型 事件名称 创建实例 dbss createInstance 删除实例 dbss deleteInstance 开启实例 dbss startInstance 关闭实例 dbss stopInstance
数据库安全审计运行正常但无审计记录 故障现象 数据库安全审计实例功能正常,当触发数据库流量后,在SQL语句列表页面搜索执行的语句,不能搜索到相关的审计信息。 可能原因 数据库已开启SSL。 数据库SQL SERVER协议已开启强行加密。 数据量过大,造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。
dbss:defendInstance:list 绑定或解绑EIP dbss:defendInstance:eipOperate 删除数据库安全防护实例 dbss:defendInstance:delete 删除数据库安全审计实例 dbss:auditInstance:delete 按需购买数据库安全防护实例
Administrator”权限的用户才可以设置邮箱通知,且用户只能查看自己业务的邮箱信息。 日志记录 用户个人数据的所有非查询类操作,包括创建、删除实例等,DBSS都会记录审计日志并上传至云审计服务(CTS),用户仅可以查看自己的审计日志。
DBSS.10020118 Failed to add database, exceeding the limit 添加数据库失败,超出数量限制 删除不需要的数据库或购买新实例 400 DBSS.10020140 Illegal order ID 订单ID不符合要求 检查订单ID 400
SQL注入检测的风险等级,包括: 高 中 低 无风险 状态 SQL注入检测的状态,包括: 已启用 已禁用 操作 SQL注入规则的操作,包括: 设置优先级 禁用 编辑 删除 父主题: 其他操作