检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加SQL注入规则 数据库安全审计提供“添加SQL注入规则”，您可根据需要自定义添加对应的SQL规则，添加后可以对成功连接数据库安全审计的所有数据进行安全审计。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。
查看SQL注入检测信息 本章节介绍如何查看数据库安全审计的SQL注入检测信息。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务
开通并使用数据库安全审计（安装Agent） 流程指引 购买数据库安全服务 步骤一：添加数据库 步骤二：添加Agent 步骤三：下载并安装Agent 步骤四：添加安全组规则 步骤五：开启数据库安全审计
添加账号。 授权状态 打开授权状态。 密码代填 打开密码代填。开启后，通过安全客户端无需密码直接访问资产。 相关操作 配置完成后，运维人员可以通过安全客户端访问资产。具体操作，请参见通过Web安全客户端访问资产。 父主题： 运维管理
取值样例 实例名称 自动生成，也可自定义名称。 - 实例类型 当前仅支持主备类型。 主备 备注（可选） 当前实例的备注信息。 - 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。 说明： 设置的登录密码需要满足以下几个条件： 8~26个字符。 至少包含以
请您根据数据库的类型以及部署场景，在数据库端或应用端安装Agent。数据库常见的部署场景说明如下： ECS/BMS自建数据库的常见部署场景如图1和图2所示。 图1 一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。
取值样例 实例名称 自动生成，也可自定义名称。 - 实例类型 当前仅支持主备类型。 主备 备注（可选） 当前实例的备注信息。 - 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。 说明： 设置的登录密码需要满足以下几个条件： 8~26个字符。 至少包含以
选择是否启用登录安全策略，防止账号被暴力破解。 例如，用户账号如果在3分钟内，登录信息连续输入错误3次，则此账号在5分钟内将被锁定，无法登录到系统。 双因子安全认证 设置登录认证方式。 仅密码：登录时只使用密码认证。 密码和USBKey：登录时需要密码且用户需将存储有证书的USBKey插上设备，以实现身份认证。
计的审计数据可以保存多久？。 OBS细粒度授权 DBSS备份和恢复需要OBS授权，没有IAM授权相关权限的用户，需要由有Security Administrator权限的用户手动进行授权。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“管理与监管 > 统一身份认证服务
填写数据库名称或者实例名称。 数据库账号 填写数据库登录用户名。 数据库密码 填写数据库登录密码。 web认证 开启Web认证后，仅通过认证的数据库操作员可以通过Web安全客户端或已认证的数据库客户端访问数据库。 后续操作，请参见通过Web安全客户端访问资产。 误删恢复配置 设置是否开启误删
开通并使用数据库安全审计（免安装Agent） 流程指引 购买数据库安全服务 步骤一：添加数据库 步骤二：开启数据库安全审计
管理数据库安全审计实例 成功购买数据库安全审计实例后，您可以查看实例信息，开启、重启或关闭实例。 前提条件 重启实例和关闭实例前，请确认实例的状态为“运行中”。 开启实例前，请确认实例的状态为“已关闭”。 查看实例信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
审计管理员操作指南 系统会保存所有的操作记录，审计管理员可以定期检查系统日志，审查操作的合规性以保障系统的安全性。 查看操作审计日志 父主题： 数据库安全运维管理
创建解密队列，解密数据。具体操作，请参见配置解密队列。 解密功能典型配置 为数据库资产进行加密后，如果业务变更等影响，不再需要对数据库资产进行加密。此时，您需要通过解密功能和回滚表结构功能恢复数据库表。本举例为用户展示为数据库表进行解密功能。 前提条件 已经为数据库表进行加密，具体操作，请参见场景一：加密操作流程及加密功能典型配置。
审计管理员操作指导 查看系统操作日志 查看系统设备日志 父主题： 数据库安全加密管理
数据库安全服务通过云审计服务（Cloud Trace Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 云审计服务支持的DBSS操作列表如表1所示。 表1 云审计服务支持的数据库安全服务操作列表
添加SQL白名单 可将发现的有风险SQL语句添加为白名单，添加后审计SQL语句时白名单SQL语句将被忽略。 约束限制 数据报表支持已扫描且存在风险的SQL语句加入白名单。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务
在使用前，需要在资产管理中添加目标数据库。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏，选择“资产管理 > 数据源管理”。 单击右上角的“添加数据源”。 在“添加数据源”对话框中，设置资产信息。 主机信息和日志信息为可选操作，数据库服务器需要开启SSH服务。 图2 添加数据源 配置
数据库开启强行加密，数据库安全审计将无法获取文件内容进行分析。 关闭数据库SSL 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类似以下信
管理SQL白名单 可对已添加的SQL语句白名单进行编辑、禁用、删除等操作。 前提条件 需要关联的SQL语句已经添加至白名单。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
