正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全审计实例参数说明 参数 示例 说明 虚拟私有云 default_vpc 您可以选择使用区域中已有的虚拟私有云(Virtual Private Cloud,VPC)网络,或者单击“查看虚拟私有云”,跳转到VPC管理控制台创建新的虚拟私有云。 说明: 请选择Agent安装节点(应用端
虚拟私有云 选择需要绑定的虚拟私有云。 虚拟私有云可以方便的管理、配置内部网络,进行安全、快捷的网络变更,尽量与Agent安装节点所在VPC相同。 - 安全组 安全组用来实现安全组内和组间数据库安全服务的访问控制,加强数据库安全服务的安全保护。 - 子网 子网是虚拟私有云内的IP
虚拟私有云 选择需要绑定的虚拟私有云。 虚拟私有云可以方便的管理、配置内部网络,进行安全、快捷的网络变更,尽量与Agent安装节点所在VPC相同。 - 安全组 安全组用来实现安全组内和组间数据库安全服务的访问控制,加强数据库安全服务的安全保护。 - 子网 子网是虚拟私有云内的IP
PC通过内网访问RDS(即应用端在云下)时,如何使用数据库安全审计? 当PC通过专线内网访问RDS时,您可以将Agent安装到自建的代理端。此时,PC通过代理端访问数据库,数据库安全审计只能审计代理与后端数据库之间的访问记录,无法审计应用端与后端数据库的访问记录。 有关Agent
“选择已有Agent”添加方式。 代理端 无法登录到数据库节点,且不能在应用端安装Agent的部署环境(例如,RDS关系型数据库且应用端在云下) 只能审计代理与后端数据库之间的访问记录,无法审计应用端与后端数据库的访问记录。 添加Agent时,需要将该代理端作为应用端,即“安装节
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望员工拥有DBSS的使用权限,但是不希望员工拥有删除DBSS等高危操作的权限,那么您可以使用IAM
图解数据库安全服务
实例购买查询接口 查询审计实例列表 查询实例创建任务信息 包年包月计费模式创建审计实例 父主题: API
数据库接口 查询数据库列表 添加RDS免agent数据库 父主题: API
续费 续费概述 手动续费 自动续费
管理侧接口 开启关闭风险规则 开启关闭Agent 查询账户配额信息 查询ECS服务器规格信息 查询可用区信息 查询用户操作日志信息 修改安全组 父主题: API
附录 状态码 错误码 获取项目ID
API 管理侧接口 实例购买查询接口 数据库接口 标签相关接口 实例侧规则接口
实例侧规则接口 查询审计范围策略列表 查询SQL注入规则策略 查询风险规则策略 查询指定风险规则策略 查询隐私数据脱敏规则 父主题: API
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
计费模式 计费模式概述 包年/包月
容器化部署数据库安全审计Agent 场景说明 添加数据库并导出数据库配置 在CCE集群节点中安装Agent 开启数据库安全审计 查看审计结果
在CCE集群节点中安装Agent 导入对象存储卷 创建配置项 创建Agent守护进程集工作负载 父主题: 容器化部署数据库安全审计Agent
计费FAQ 购买实例时如何选择“子网”? 同一区域可以购买多少个数据库安全审计实例? 购买实例时提示资源售罄时如何处理? 购买实例时提示配额不足时如何处理? 如何为数据库安全审计续费? 如何退订数据库安全服务? 哪些区域可以使用数据库安全服务?