检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
费管理。 到期与欠费 服务到期 若您购买的实例到期后,如果没有按时续费,公有云平台会提供一定的保留期,请参考保留期。 欠费 若您购买的实例已欠费,可以查看欠费详情。为了数据库安全和资产安全,建议您及时进行充值,详细操作请参考欠费还款。 FAQ 更多计费相关FAQ,请参见DBSS常见问题。
Agent异常 AUDIT_BACKUP_FAILED: 实例备份失败(运维侧) status 否 String 告警确认状态 DONE: 已确认 UNDO: 未确认 page 否 Integer 页码 size 否 Integer 每页条数 表4 time 参数 是否必选 参数类型
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏,选择“策略防护 > 策略设置”。 单击“基本配置”页签。 在当前已选择资产中,选择目标资产。 勾选启用虚拟补丁。 单击编辑图标。 选择风险等级。 单击“确定”。 单击右上角的“策略应用”,使配置生效。 验证配置效果
数据库名称 可选参数。当“添加方式”选择“选择已有Agent”时,可以选择实例下已添加Agent的数据库。 test1 Agent ID 当“添加方式”选择“选择已有Agent”时,需配置该参数。 您可以选择实例下已添加的Agent ID,Agent ID由系统自动生成。 - 安装节点类型
gent可以安装在哪些Windows操作系统上?。 安装Agent 在Windows主机安装“Npcap”软件。 如果该Windows主机已安装“Npcap”,请执行2。 如果该Windows主机未安装“Npcap”,请执行以下步骤: 请前往https://nmap.org/npcap/下载Npcap最新软件安装包。
时间点。一般用于故障恢复或者设备迁移。 前提条件 待恢复的数据库加密与访问控制服务器需要为重新安装后的初始化状态,即无任何数据资产配置。 已生成并下载配置备份文件,具体操作,请参见备份配置信息。 登录数据库加密与访问控制。 在左侧导航栏,选择“系统管理 > 备份恢复”进入“备份恢复”界面。
源状态为“运行中”。 到期后,资源状态变为“已过期”。 到期未续费时,数据库安全服务首先会进入宽限期,宽限期到期后仍未续费,资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期,如果保留期内仍未续费,资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。
网络配置信息 虚拟私有云 实例所在的虚拟私有云。 安全组 实例所在的安全组。 子网 实例所在的子网。 内网IP 实例的IP地址。 关联数据库 - 实例已关联的数据库信息。 单击“管理数据库”,跳转到数据库列表页面。有关添加数据库的详细操作,请参见步骤一:添加数据库。 父主题: 其他操作
验证方式(参考):您可以尝试开启或关闭实例,此时如果提示“您的权限不足”,则表示设置的“DBSS Security Administrator”数据库安全服务安全管理员角色已生效。 父主题: 权限管理
每个消息通知主题可添加多个订阅,并可选择多种订阅终端(例如短信、邮件等),详细订阅说明请参见添加订阅。 说明: 在选择主题前,请确保您主题中订阅状态为“已确认”,即当前订阅终端可用,否则可能不能收到告警通知。 更多关于主题和订阅的信息,请参见《消息通知服务用户指南》。 - 每天发送告警总条数 每天允许发送的告警总条数。
请检查该安全组的入方向规则是否已为安装节点IP配置了TCP协议(端口为8000)和UDP协议(端口为7000-7100)规则。 如果该安全组已配置安装节点的入方向规则,请执行开启数据库安全审计。 如果该安全组未配置安装节点的入方向规则,请执行20。 为安装节点添加入方向安全规则。 在入方向规则页面,单击“添加规则”。
SHUTOFF :已关闭 ACTIVE: 运行中,允许任何操作 DELETING: 删除中,不允许任何操作 BUILD: 创建中,不允许任何操作 DELETED: 已删除,不需要展示 ERROR: 故障,只允许删除 HAWAIT: 等待备机创建成功,不允许任何操作 FROZEN: 已冻结,只允许续费、绑定/解绑
IP必须为内网IP地址,支持IPv4和IPv6格式。 - 源端口 可选参数。输入访问待审计数据库的端口。 - 单击“确定”。 添加成功,审计范围列表新增一条状态为“已启用”的审计范围。 相关操作 除了添加数据库安全审计的审计范围,您还可以通过启用或禁用SQL注入检测,以及添加风险操作,设置数据库安全审计的审计规则。
String 错误码 fail_reason String 失败原因 ha_id String 防护实例ID,该字段已废弃 ha_name String 防护实例名称,该字段已废弃 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。
库字符集的编码格式,请根据业务情况选择编码格式。 图1 “添加数据库”对话框 单击“确定”,该数据库添加到数据库列表中,且“审计状态”为“已关闭”。 在该数据库所在行的“操作”列,单击“开启”,开启审计功能。 导出数据库配置 开启审计功能后,您需要将数据库配置导入OBS桶。 在左
test 正则表达式 输入需要配置的正则表达式。 - 替换值 输入正则表达式脱敏后的替换值。 ### 单击“确定”。 规则列表中新增一条状态为“已启用”的脱敏规则。 效果验证 以脱敏“护照号”信息,且审计的数据库为MySQL为例说明,请参考以下操作步骤验证隐私数据脱敏功能是否生效: 开
在代理端安装Agent。 安装Agent 请参见步骤二添加Agent。 在Windows主机安装“Npcap”软件。 如果该Windows主机已安装“Npcap”,请执行4。 如果该Windows主机未安装“Npcap”,请执行以下步骤: 请前往https://nmap.org/npcap/下载Npcap最新软件安装包。
变为“已过期”。宽限期内您可以正常使用数据库安全服务。 如果您在宽限期内仍未续费包年/包月DBSS资源,那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后,若包年/包月DBSS资源仍未续费,那么数据库安全审计实例将被释放,数据无法恢复。
使自定义策略生效 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏,选择“策略防护 > 策略配置”。 单击基本配置页签。 在当前已选择资产下拉栏中,选择目标资产。 勾选SQL策略。 单击编辑图标。 勾选策略组名称。 单击“确定”。 单击右上角的策略应用,使配置生效。 每
选择实例的安全组后,该实例将受到该安全组访问规则的保护。 更多有关安全组的信息,请参见《虚拟私有云用户指南》。 子网 您可以选择VPC中已配置的子网,或者在VPC管理控制台为VPC创建新的子网。 实例名称 您可以自定义实例的名称。