检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
义里的响应动作为阻断,则阻断。 阻断:如果访问命中开启的策略,则直接阻断。 相关操作 除了新增操作外,系统还支持对策略进行以下管理操作: 编辑策略:鼠标移动到策略,单击,修改策略名称。 删除策略:鼠标移动到策略,单击,删除策略。 父主题: 自定义策略
数据库慢SQL检测 启用 在数据库慢SQL检测规则所在行的“操作”列,单击“启用”,数据库安全审计将对该规则进行审计。 编辑 在数据库慢SQL检测规则所在行的“操作”列,单击“编辑”,在风险操作界面,您可以修改数据库慢SQL检测规则。 禁用 在数据库慢SQL检测规则所在行的“操作”列,单击
统。 在左侧导航栏,选择“策略防护 > 策略设置”。 单击“基本配置”页签。 在当前已选择资产中,选择目标资产。 勾选启用虚拟补丁。 单击编辑图标。 选择风险等级。 单击“确定”。 单击右上角的“策略应用”,使配置生效。 验证配置效果 通过代理方式连接数据库。具体操作,请参见通过代理连接数据库。
入库速率:120万条/小时 在线SQL语句存储:1亿条 基础版 最多支持3个数据库实例 吞吐量峰值:3,000条/秒 入库速率:360万条/小时 在线SQL语句存储:4亿条 专业版 最多支持6个数据库实例 吞吐量峰值:6,000条/秒 入库速率:720万条/小时 在线SQL语句存储:6亿条
入库速率:120万条/小时 在线SQL语句存储:1亿条 基础版 最多支持3个数据库实例 吞吐量峰值:3,000条/秒 入库速率:360万条/小时 在线SQL语句存储:4亿条 专业版 最多支持6个数据库实例 吞吐量峰值:6,000条/秒 入库速率:720万条/小时 在线SQL语句存储:6亿条
创建账号后,您可以在账号列表进行查看。 创建的账号通过审批才能使用,详情请参见审核账号。 相关操作 根据需要您还可以进行以下管理操作: 修改账号信息:单击“编辑”,修改账号信息。 删除单个账号:单击“删除”,删除账号。 批量删除账号:选中账号后,单击“批量操作”,在下拉框中选择“删除”。 初始化密
执行以下操作: 启用 在数据库脏表检测规则所在行的“操作”列,单击“启用”,数据库安全审计将对该规则进行审计。 编辑 在数据库脏表检测规则所在行的“操作”列,单击“编辑”,在风险操作界面,您可以修改数据库脏表检测规则。 禁用 在数据库脏表检测规则所在行的“操作”列,单击“禁用”,
统。 在左侧导航栏,选择“策略防护 > 策略配置”。 单击基本配置页签。 在当前已选择资产下拉栏中,选择目标资产。 勾选SQL策略。 单击编辑图标。 勾选策略组名称。 单击“确定”。 单击右上角的策略应用,使配置生效。 每次修改策略组,都需要在策略设置中单击策略应用,使策略修改生效。
以登录系统。具体操作请参见审核账号。 相关操作 后续您可以根据情况,在账号列表页面进行以下管理操作。 表2 批量管理操作 操作 说明 单击编辑 修改账号信息。 单击删除 删除不再使用的账号。 单击启用 启用账号。 单击停用 停用账号,停用后将不能使用此账号登录系统。 单击重置密码
的是脱敏数据。 图4 脱敏后数据 相关操作 在脱敏规则列表中,您可以管理脱敏规则。 单击启用/停用栏按钮,可以启用/停用脱敏规则。 单击“编辑”,可以修改脱敏规则相关信息。 单击“删除”,可以删除不再使用的脱敏规则。 单击“批量操作”,可以在下拉框中批量启用/停用、删除脱敏规则。
数据库安全审计的审计数据可以保存多久? 数据库安全审计发生异常,多长时间用户可以收到告警通知? 每天发送告警总条数与每天收到的邮件数是相同的吗? 为什么不能在线预览数据库安全审计报表? 在业务侧使用中间件会影响数据库安全审计功能吗? DBSS服务能否对第三方工具执行的SQL语句进行捕捉? DBSS服务是否支持线下部署?
在任务队列的列表中,您可以管理加密队列。 单击“详情”,可以查看“加密队列状态”、“队列名”、“被加密表名”、“被加密列名”、“加密算法”等信息。 单击“编辑”,可以修改“加密的数据库列”等信息。 父主题: 数据加密和解密
系统。 在左侧导航栏,选择“策略防护 > 策略设置”。 单击“基本配置”页签。在当前已选择资产中,选择目标资产并勾选“SQL策略”。 单击编辑图标,勾选客户端语句过滤白名单。 单击“确定”,单击右上角“策略应用”,使配置生效。 验证配置效果 在DBeaver工具上重新连接数据资产。
段加密后是否影响业务。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏选择“资产管理 > 数据源管理”,找到目标数据库并单击编辑查看数据库代理IP和端口号。 图6 查看代理IP和端口号 在数据库连接工具上,使用代理IP和端口访问数据库。 图7 访问数据库 IP和端口
在左侧导航栏,选择“策略防护 > 策略设置”。 单击“基本配置”页签。进入页面后,在当前已选择资产下拉栏中,选择目标资产后,勾选“SQL策略”。 单击编辑图标,勾选“策略组名称”,单击“确定”。 单击页面右上角“策略应用”,使配置生效。 每次修改策略组,都需要在策略设置中单击策略应用,使策略修改生效。
000条/秒 入库速率:360万条/小时 4亿条在线SQL语句存储 50亿条归档SQL语句存储 专业版 最多支持6个数据库实例 CPU:8U 内存:32GB 硬盘:1000GB 吞吐量峰值:6,000条/秒 入库速率:720万条/小时 6亿条在线SQL语句存储 100亿条归档SQL语句存储
单击“确定”。 系统跳转到“报表结果”页面,您可以查看报表的生成进度。报表生成后,您可以“预览”或“下载”报表,如图4所示。 如果您需要在线预览报表,请使用Google Chrome或Mozilla FireFox浏览器。 图4 预览或下载报表 父主题: 容器化部署数据库安全审计Agent
据库安全审计的所有数据库进行安全审计。您也可以通过添加审计范围,设置需要审计的数据库范围。 添加审计范围后,您可以查看审计范围信息,启用、编辑、禁用或删除审计范围。 发布区域:华北-北京四,华北-乌兰察布一,华东-上海一,华南-广州,华南-广州-友好用户环境,西南-贵阳一,华东-
在“详情”页面,阅读《数据库安全服务声明》后,勾选“我已阅读并同意《数据库安全服务声明》” ,单击“提交”。 在购买页面,请选择付款方式进行付款。 余额/在线支付 您可以通过账户的余额进行支付,余额不足时,单击“充值”进行充值。 选择“余额支付”。 单击“确认付款”,完成购买操作。 申请线上合同请款后支付
在“详情”页面,阅读《数据库安全服务声明》后,勾选“我已阅读并同意《数据库安全服务声明》” ,单击“提交”。 在购买页面,请选择付款方式进行付款。 余额/在线支付 您可以通过账户的余额进行支付,余额不足时,单击“充值”进行充值。 选择“余额支付”。 单击“确认付款”,完成购买操作。 申请线上合同请款后支付