检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
测规则。 基本信息中将“风险等级”配置为“高”。 (可选)配置“客户端IP/IP段”,不配置系统默认检测全部。 配置操作类型,选择“操作”和“全部操作”。配置操作对象填写实例中添加无用的数据库、表或字段,如图1所示。 图1 添加脏表检测规则 单击“保存”。 查看数据库脏表检测结果
单击“default”,进入“入方向规则”页面。 检查安全组的入方向规则。 请检查该安全组的入方向规则是否已为4中的安装节点IP配置了TCP协议(端口为8000)和UDP协议(端口为7000-7100)规则。 如果该安全组已配置安装节点的入方向规则,请执行效果验证。 如果该安全组未配置安装节点的入方向规则,请执行11。
15亿条在线SQL语句存储 600亿条归档SQL语句存储 配置流程 通过添加数据库和Agent即可完成RAC集群的审计配置。 前提条件 已购买DBSS实例。 需要准备好集群内所有节点的Public-IP和VIP两个字段值。 示例:准备开启DBSS的Oracle RAC集群有三个节点。
选择需要执行目标任务的数据库,可选择全部数据库,也可选择具体的单个数据库。 全部数据库 审计日志隐私的合规配置 由于审计日志中的SQL请求语句和结果集中可能包含用户的隐私数据,建议对审计日志开启隐私数据保护,以防止违反隐私保护相关合规要求。 通过配置如下可满足隐私数据的合规要求: 开
数据库安全审计采用旁路部署模式,通过在数据库或应用系统服务器上部署数据库安全审计Agent,获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据,实现对ECS/BMS自建数据库的安全审计。 审计RDS关系型数据库(安装Agent方式) 审计RDS关系型数据库(免Agent方式)
如果数据库账号权限不满足加密要求,请参考表2,配置数据库账号权限。 (可选)如果配置主机信息,单击“测试主机连接”,检查是否能连上主机,并自动获取字符集和主机操作系统。 单击“保存”,保存数据资产的配置信息。 资产添加完成后,您可以在数据源列表中查看新添加的数据资产信息,如图1所示。 图1 数据源列表