检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置响应动作。 关键字 填写SQL攻击的关键字。 特征 填写SQL攻击的特征。 详细 填写SQL攻击的详细介绍。 单击“虚拟补丁规则例外”页签查看例外规则,并进行设置。 虚拟补丁规则例外在“风险管控 > 风险管理”页面进行添加,详情参见进行风险管理。 执行以下操作使配置生效。 在左侧导航栏,选择“策略防护
到期与欠费 服务到期 若您购买的实例到期后,如果没有按时续费,公有云平台会提供一定的保留期,请参考保留期。 欠费 若您购买的实例已欠费,可以查看欠费详情。为了数据库安全和资产安全,建议您及时进行充值,详细操作请参考欠费还款。 FAQ 更多计费相关FAQ,请参见DBSS常见问题。
定义期限:选中后,设置时间期限,到期停用账号。 备注说明 填写账号的描述信息。 单击“提交审核”。 操作结果 创建账号后,您可以在账号列表进行查看。 创建的账号通过审批才能使用,详情请参见审核账号。 相关操作 根据需要您还可以进行以下管理操作: 修改账号信息:单击“编辑”,修改账号信息。
每天:每天更新一次。 每周:每周更新一次。 每月:每月更新一次。 更换时间 根据更换周期,配置密钥更新的时间点。 单击“保存”。 在备份文件列表中,可以查看备份信息,单击图标,将备份文件下载到本地。 下载的备份文件可以用于恢复系统配置信息。具体操作,请参见恢复配置信息。 恢复配置信息 通过导入
进入解压后的文件夹,双击“install.bat”执行文件。 安装成功,界面如图4所示,按任意键结束安装。 图4 Agent安装成功 安装完成后,在Windows任务管理器中查看“dbss_audit_agent”进程。 如果进程不存在,说明Agent安装失败,请尝试重新安装Agent。 父主题: 数据库安全审计Agent相关
在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数据库安全服务 DBSS”,进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据库安全加密”,查看数据库安全加密实例。 图1 数据库安全加密实例 远程登录 在目标实例“操作”列单击“远程登录”。 图2 远程登录数据库安全加密实例 跳转至
在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数据库安全服务 DBSS”,进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据库安全运维”,查看数据库安全运维实例。 图1 数据库安全运维实例 远程登录 在目标实例“操作”列单击“远程登录”。 图2 远程登录数据库安全运维实例 跳转至
数据库安全服务”,进入数据库安全审计“总览”界面。 在左侧导航树中,选择“数据库列表”,进入数据库列表页面。 在“实例列表”下拉列表框中选择数据库所在的实例。 查看数据库信息。 检查数据库信息是否正确。 如果数据库信息正确,请执行7。 如果数据库信息错误,请先单击“删除”,删除该数据库,再单击“添加数据库”,重新添加该数据库。
配置安全设置 安全管理员可以通过平台登录安全设置、账号密码安全设置、网络访问安全设置三方面保障系统自身的安全性。 操作步骤 使用安全管理员secadmin账号登录实例Web控制台。 在左侧导航栏,选择“系统管理 > 系统设置”。 在平台登录安全设置区域,配置登录安全相关参数。 图1
(13|14|15|17|18)[0-9]{9} 数据类型说明 描述您的数据类型说明信息。 单击“保存”。 新增完成后,您可以在数据类型列表页面查看新增加的自定义数据类型。 图3 自定义数据类型 (可选)单击“测试”,输入测试数据验证自定义类型是否符合预期结果。 相关操作 后续您可以根
FullAccess 数据库安全服务所有权限。 系统策略 DBSS ReadOnlyAccess 数据库安全服务只读权限,拥有该权限的用户仅能查看数据库安全服务,不具备服务配置权限。 系统策略 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予数据库安全服务管理员权限“DBSS
在“选择实例”下拉列表框中,选择需要添加安全组规则的数据库所属的实例。 记录Agent安装节点IP信息。 在数据库所在行的“Agent”列,单击“查看Agent”。在下方的“Agent列表”中,记录“安装节点IP”。 图1 安装节点IP 在数据库列表的上方,单击“添加安全组规则”。 在弹
表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。 表3 请求Body参数 参数 是否必选 参数类型 描述 name
选择“申请线上合同请款后支付”,单击“生成合同”。 在页面中填写合同信息后,单击“创建正式合同”,完成购买操作。 成功付款后,在数据库安全运维实例列表界面,可以查看数据库安全运维实例的创建情况。 父主题: 开通并使用数据库安全运维
操作。需要工单申请菜单权限。 sysadmin:系统管理员,日常维护数据库运维安全管理系统,例如配置数据资产、配置防护策略、审批运维工单、查看审计日志等。需要资产管理、策略防护、工单审批、审计日志等菜单权限。 secadmin:安全管理员,系统管理数据库运维安全管理系统,例如人员
选择“申请线上合同请款后支付”,单击“生成合同”。 在页面中填写合同信息后,单击“创建正式合同”,完成购买操作。 成功付款后,在数据库安全加密实例列表界面,可以查看数据库安全加密实例的创建情况。 父主题: 开通并使用数据库安全加密
数据库安全审计实例参数说明 参数名称 说明 虚拟私有云 您可以选择使用区域中已有的虚拟私有云(Virtual Private Cloud,VPC)网络,或者单击“查看虚拟私有云”,跳转到VPC管理控制台创建新的虚拟私有云。 说明: 请选择Agent安装节点(应用端或数据库端)所在的VPC。数据库安全审计
授权成功后预计15分钟,自动备份才会生效。 勾选 单击“确定”,设置完成。 自动备份设置完成后,当数据库新产生数据时,新产生的数据备份会在1小时后完成备份,届时可查看备份情况。 恢复数据库审计日志 数据库审计日志备份成功后,您可以根据需要恢复数据库的审计日志。 日志数据恢复风险较大,在恢复日志数据前,请您确认备份的日志数据的准确性或完整性。