检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何关闭数据库SSL？ 操作场景 通过“免安装Agent”方式审计数据库时，不需要执行关闭数据库SSL操作。请跳过本章节。 通过“安装Agent”方式审计数据库时，关闭数据库的SSL是必要操作。如果您开启了数据库SSL，将无法获取审计数据。 如果想一直开启数据库的SSL来保证数据
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
数据类型。 正则表达式（RegularExpression）描述了一种字符串匹配的模式，可以用来检查一个串是否含有某种子串、将匹配的子串做替换或者从某个串中取出符合某个条件的子串等。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现
数据库安全服务实例审计Postgres的RDS数据库没有审计数据怎么办？ 故障现象 DBSS实例审计Postgres的RDS数据库没有审计数据 可能原因 DBSS审计实例配置不正确，请重新检查配置 若配置没有问题，还是没有审计数据，那就需要在连接数据库实例的时候用非SSL的方式去连接。
如何验证已完成数据库安全审计配置？ 开启数据库安全审计功能后，请参考以下操作步骤验证已正确配置数据库安全审计。 在安装Agent的节点输入一条SQL语句（例如“show databases”）。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 >
脱敏规则信息参数说明 参数名称 说明 规则名称 该规则的名称。 规则类型 该规则的类型，包括 默认 自定义 正则表达式 该规则的正则表达式。 替换值 正则表达式脱敏后对应的替换值。 状态 该规则的启用状态，包括： 已启用 已禁用 根据需要，您还可以对规则执行以下操作： 禁用 在需要禁用的规则所在行的
安装Agent（Windows操作系统） 安装Agent后，您才能开启数据库安全审计。通过本节介绍，您将了解如何在Windows操作系统的节点上安装Agent。Linux操作系统的Agent安装请参见安装Agent（Linux操作系统）。 前提条件 数据库安全审计实例的状态为“运行中”。
自定义规则参数说明 参数名称 说明 取值样例 规则名称 自定义规则的名称。 test 正则表达式 输入需要配置的正则表达式。 - 替换值 输入正则表达式脱敏后的替换值。 ### 单击“确定”。 规则列表中新增一条状态为“已启用”的脱敏规则。 效果验证 以脱敏“护照号”信息，且审计的数据库
安装Agent（Linux操作系统） 安装Agent后，您才能开启数据库安全审计。通过本节介绍，您将了解如何在Linux操作系统的节点上安装Agent。Windows操作系统的Agent安装请参见安装Agent（Windows操作系统）。 前提条件 安装Agent节点的运行系统满
数据库安全审计运行正常但无审计记录 无法使用数据库安全审计 告警邮件异常 无法进入数据库安全服务购买页 数据库安全服务实例审计Postgres的RDS数据库没有审计数据怎么办？ 数据库安全服务自动备份失败，失败码：Export backup file failed。
查看SQL语句详细信息 添加的数据库连接到数据库安全审计实例后，您可以查看该数据库详细的SQL语句信息。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
name String 规则名称 type String 规则类型 regex String 规则正则表达式 mask_value String 替换值 status String 规则状态 operate_time String 操作时间 状态码： 400 表6 响应Body参数 参数
添加数据库并导出数据库配置 在本章节中，您需要将待审计的数据库添加至数据库安全审计实例并开启数据库的审计功能，开启审计功能后再将数据库配置导入OBS桶。 约束与限制 在添加数据库前，您需要梳理集群工作负载中绑定的数据库，并注意以下规则： 相同的数据库不能同时添加在多个不同审计实例上
服务韧性 DBSS提供四层可靠性架构，通过检测、承受、恢复和适应四个方面保障系统在收到攻击后可以手动、自动恢复服务能力，保障服务和数据的持久性和可靠性。 表1 DBSS可信架构分类 可信架构分类 可信架构能力项 目标 分类 检测 入侵检测 支持主机异常检测，部署主机安全服务，检测率准确率98%以上。检测时长1分钟
数据库安全审计运行正常但无审计记录 故障现象 数据库安全审计实例功能正常，当触发数据库流量后，在SQL语句列表页面搜索执行的语句，不能搜索到相关的审计信息。 可能原因 数据库已开启SSL。 数据库SQL SERVER协议已开启强行加密。 数据量过大，造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。
设置用户登录安全 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统设置”。 在用户登录安全设置区域，设置用户登录的安全性。 图1 平台登录安全设置 表1 平台登录安全设置 参数 说明 安全管理方式 支持使用HTTPS安全模式。
查看会话分布 添加的数据库连接到数据库安全审计实例后，您可以查看该数据库的会话分布情况。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
流程指引 本节内容指引您快速启用数据库安全审计服务DBSS。 背景信息 数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计。 数据库安全审计不支持跨区域（Region）使用。待审计的数据库必须和购买申请的数据库安全审计实例在同一区域。 数据库开启S
查看审计总览信息 添加的数据库连接到数据库安全审计实例后，您可以查看数据库的审计总览信息，包括数据库的审计信息、实例信息、数据分析情况。 前提条件 添加的数据库实例版本须在23.05.23.193055及以上版本。 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。
查看平台信息 初次使用产品时，请联系技术支持工程师进行系统授权，授权后方可使用产品的各项功能。 授权后，您可以在“系统管理 > 平台信息”区域查看授权到期的剩余时间以及授权期限时间，授权到期后请联系技术支持工程师进行重新授权。 表1 平台信息 区域 参数 说明 基本信息 产品名称
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
