检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DBSS服务能否对第三方工具执行的SQL语句进行捕捉？ 可以。DBSS服务审计的数据是Agent接入的全量日志和流量数据，与工具无关。 父主题： 数据库安全审计功能类
风险管控 执行风险扫描 进行风险管理 父主题： 系统管理员操作指南
使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。 在扫描任务列表页面，找到目标数据资产，单击“查看”。 在扫描结果列表页面，找到目标数据库表，单击“添加加密队列”。 在添加加密队列对话框中，设置加密信息，配置信息如表1所示。
添加SQL白名单 可将发现的有风险SQL语句添加为白名单，添加后审计SQL语句时白名单SQL语句将被忽略。 约束限制 数据报表支持已扫描且存在风险的SQL语句加入白名单。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务
配置脱敏规则后，非脱敏白名单用户查询对应的数据库信息时，将只查看到脱敏数据。 如果对敏感数据分布不了解，可使用1.4.6 敏感数据发现功能扫描您的数据库，在识别结果中创建脱敏规则，具体操作请参见1.4.6.4 在结果中创建脱敏规则。 对于数据表中的数据既启用加密又启用脱敏的场景，不同配置的效果如下：
添加风险操作 数据库安全审计内置了“数据库拖库检测”和“数据库慢SQL检测”两条检测规则，帮助您及时发现数据库安全风险。同时，您也可以通过添加风险操作，自定义数据库需要审计的风险操作规则。 一条审计数据只能命中风险操作中的一个规则。 前提条件 数据库安全审计实例的状态为“运行中”。
队列管理页面直接添加。配置加密后，未授权用户查询对应的数据库信息时，将只查看到密文内容。 如果对敏感数据分布不了解，可使用敏感数据发现功能扫描您的数据库，在识别结果中创建加密队列，对数据库表进行加密，具体操作请参见在结果中创建加密队列。 前提条件 在配置加密队列之前，建议先进行仿
内置数据类型：系统自带的内置数据类型。 自定义数据类型：用户手动创建的自定义数据类型。 脱敏算法选择 对于勾选的敏感数据，配置对应的脱敏算法。 调用行业模板扫描敏感数据并在敏感数据扫描结果中批量创建脱敏规则时，将使用此处配置的脱敏算法。 单击“保存”，新增行业模板。 相关操作 模板创建完成后，您可以在模板列表页面查看新增加的行业模板。
如何配置数据库安全审计？ 购买数据库安全审计实例后，您需要将待审计的数据库添加到数据库安全审计实例中，并在数据库端、应用端或代理端安装Agent。当待审计的数据库连接到数据库安全审计实例后，数据库安全审计才能对待审计的数据库进行审计。 数据库安全审计还支持批量部署流量采集Agen
服务韧性 DBSS提供四层可靠性架构，通过检测、承受、恢复和适应四个方面保障系统在收到攻击后可以手动、自动恢复服务能力，保障服务和数据的持久性和可靠性。 表1 DBSS可信架构分类 可信架构分类 可信架构能力项 目标 分类 检测 入侵检测 支持主机异常检测，部署主机安全服务，检测率准确率98%以上。检测时长1分钟
如何修改Agent的CPU和内存的阈值？ 数据库安全审计Agent的CPU阈值和内存阈值用户不能直接修改： Agent安装在数据库端的用户，若有需求，请您联系技术支持修改数据库安全审计Agent的阈值。 Agent安装在应用端的用户，您可以按照以下操作步骤在添加Agent时，配置CPU阈值和内存阈值。
发起运维工单申请 数据库操作员在运维操作前，需要先发起工单申请。 前提条件 请确保已设置好审批架构，为数据库操作员设置相应审批人，详情参见设置审批架构。 操作步骤 使用安全管理员datadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理 > 工单申请”。 单击“工
数据库安全审计（旁路模式）是否会影响业务？ 不影响。数据库安全审计是数据库安全服务提供的旁路模式数据库审计功能，只对数据库进行审计，不影响用户业务，与本地审计工具不冲突。 父主题： 数据库安全审计功能类
安装Bypass插件 数据加密后如果出现设备单点故障，在大数据量场景下密文恢复工具解密时间较长。该场景下可使用bypass插件，在加密设备单点故障的情况下利用插件对客户的密文数据实时加解密，保证客户的业务进行快速恢复。 建议提前部署好Bypass插件，以应对加密设备单点故障的情况。
} } } } 到这里为止这个请求需要的内容就具备齐全了，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取用户Token接口，返回的响应消息头中“x-subject-token”就是需要获取的用户Token。有
使用约束 表1 数据库运维支持纳管的数据源及版本 兼容性软件名称 兼容版本情况 功能差异化描述 数据库 版本 协议解析单向 协议解析双向 风险扫描 密码代填 web认证 Oracle 11.1.0.60 √ √ √ √ √ 11.2.0.1 √ √ √ √ √ 12.2.0.1 √ ×
使用前必读 概述 欢迎使用数据库安全服务（Database Security Service，DBSS）。数据库安全服务是一个智能的数据库安全服务，基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 您可以使用本文档提供的API对实
购买并开启数据库安全审计 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 本文介绍购买入门版管理1个数据库为例，开启数据库
在数据源列表“策略配置”列单击，跳转到加密队列配置页面。建议在配置加密队列前进行敏感数据识别，具体操作，请参见扫描资产的敏感数据。 在数据源列表“策略配置”列单击，跳转到脱敏规则配置页面。建议在配置脱敏规则前进行敏感数据识别，具体操作，请参见扫描资产的敏感数据。 在数据源列表“操作”列单击“编辑”，修改数据资产信息。
客户端语句过滤白名单配置举例 此示例中通过配置客户端语句过滤白名单，如果流量匹配策略，则过滤目标审计日志。 本示例组网情况如图1 反向代理组网所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
