检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 角色管理”。 查看内置角色相关信息，详细信息如图1所示。 图1 查看角色列表 父主题： 系统管理
建议您按照本章节的操作步骤进行处理： 检查添加的数据库信息以及审计状态 检查数据库安全审计实例的安全组规则 检查安装节点的Agent程序运行状态 检查添加的数据库信息以及审计状态 登录管理控制台。
启用安全配置 安全管理员可以通过用户登录安全设置、账号密码安全设置以及网络访问安全配置三方面保障系统自身的安全性。 设置用户登录安全 设置账号密码安全 启用网络访问安全配置 父主题： 系统管理
安全组规则添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent，将添加的数据库连接到数据库安全审计实例，才能开启数据库安全审计功能。 安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。
添加账号类型的业务字典 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。 选择“账号”页签。 单击“添加”，配置业务字典信息，单击“确定”。
操作步骤 使用安全管理员secadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 找到需要审核的账号，单击“通过”。 在提示框中，单击“确定”。 父主题： 系统管理
误删恢复 系统支持对数据库的DROP与TRUNCATE操作影响的数据进行恢复，以应对误删情况的发生。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 误删恢复”。
审计管理员操作指导 查看系统操作日志 查看系统设备日志 父主题： 数据库安全加密管理
根据您的网络规划决定，需要和数据库等数据资产互通。 子网掩码：设置您的子网掩码。根据您的网络规划决定。 网关地址 您的网关地址。 DNS 设置您需使用的域名服务器。 单击“确定”，完成配置。 配置路由信息 使用系统管理员sysadmin账号登录实例Web控制台。
操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密 > 算法查看”。 在“算法查看”页面，查看算法具体信息。 父主题： 数据加密和解密
审批运维工单 数据库操作员对资产进行运维操作时，需要提交运维工单。管理员在工单审批页面审批后，数据库操作员才能进行相关操作。 前提条件 在审批前数据库操作员已经发起运维工单，具体操作请参见发起运维工单申请。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
本章节介绍如何为数据库安全审计实例所在的安全组添加TCP协议（8000端口）和UDP协议（7000-7100端口）。 安全组规则也可以在安装Agent前进行添加。 前提条件 数据库安全审计实例的状态为“运行中”。 添加安全组规则 请参见步骤二添加Agent。 登录管理控制台。
导入对象存储卷 导出数据库配置后，您需要为待审计数据库连接的集群在对象存储卷中导入数据库配置（dbss-audit-agent-{projectid}），用于Agent容器工作负载的云存储中，实现批量部署数据库安全审计Agent。
插件已检测到加密系统异常，插件开始工作，修改应用连接从网关代理到直连数据库，并对jdbc请求中的数据进行加解密。 当应用配置连接的是网关加密代理地址且应用到网关加密代理地址不通时，插件将切换到bypass状态。 操作步骤 登录实例Web控制台。
操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。 找到目标数据资产，单击“任务配置”。 在任务配置对话框中，配置敏感数据发现任务。
手动续费 包年/包月数据库安全服务从购买到被自动删除之前，您可以随时在DBSS控制台为数据库安全服务续费，以延长数据库安全服务的使用时间。 在云服务控制台续费 登录管理控制台。 单击左侧导航栏的图标，选择“安全与合规 > 数据库安全服务 DBSS”。
查询应用访问记录 应用通过代理访问数据库后，系统会自动记录到访问记录列表中。管理员可以通过访问记录列表，定期检查和审计。 前提条件 设备仅记录应用通过代理访问数据库的记录信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理 > 人员管理”。 在账号列表中，查看数据库操作员相关信息。 授权数据库操作员访问数据资产，请参考此步骤。 找到目标数据库操作员，单击“配置中心”。
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志设置 > 日志配置”。 如需配置日志集中管理，请参考此步骤操作： 图1 日志配置 勾选“启用集中管理”，同时也可勾选本地继续记录日志。 在集中管理地址输入框中，设置集中管理设备IP。
“全审计规则”的审计范围，可以对成功连接数据库安全审计的所有数据库进行审计。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
