检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
org/npcap/下载Npcap最新软件安装包。 图1 下载npcap 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。 双击npcap软件安装包。 在弹出的对话框中,单击“I Agree”,如图2所示。 图2 同意安装“Npcap” 在弹出的对话框中,
如何查看数据库安全审计Agent的运行状态? 安装节点安装Agent程序后,请参照以下操作步骤,查看Agent程序的运行状态。Agent程序的运行状态如表1所示。 Linux操作系统 使用跨平台远程访问工具(例如PuTTY)以root用户通过SSH方式,登录已安装Agent的节点。 执行以下命令,查看Agent程序的运行状态。
板批量生成脱敏规则。如何配置行业模板,请参见新增行业模板。 在添加脱敏规则对话框中,设置脱敏信息,配置信息如表1所示。 表1 添加脱敏规则 参数 说明 规则名称 填写脱敏规则的名称。 模式名 资产的模式名。 表名 资产的表名。 脱敏列表 在脱敏列表中配置脱敏算法。 图2 添加脱敏规则
如果新版本更新了加密算法或者密钥,直接升级可能导致数据解密问题。建议在升级前解密所有表。 建议在升级之前,手动备份系统的配置信息。具体操作,请参见备份与恢复配置信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏,选择“系统管理 > 系统运维”。
风险管理”页面进行添加,详情参见进行风险管理。 执行以下操作使配置生效。 在左侧导航栏,选择“策略防护 > 策略设置”。 勾选启用虚拟补丁。 单击编辑图标,选择风险等级,单击“确定”。 单击“策略应用”。 更多信息,请参见管理基本配置。 父主题: 策略防护
t时,“安装节点类型”选择“应用端”)。则连接该应用端的其他数据库在添加Agent时,只需要选择“选择已有Agent”添加方式(即选择“DB1”已添加的Agent)。 如果您已在该应用端安装了Agent,则该数据库添加Agent后,数据库安全审计即可对其进行审计。有关安装节点的详
的详细操作,请参见如何关闭数据库SSL?。 如果审计功能无法正常使用,请参照无法使用数据库安全审计章节进行处理。 您可以配置数据库的审计规则,详细操作请参见配置审计规则。 父主题: 查看审计结果
提供包年和包月的购买模式。 计费模式 数据库安全服务提供包年/包月的计费模式,暂不支持按需计费。详细的服务资费和费率标准,请参见产品价格详情。 变更配置 DBSS实例当前不支持规格变更。如果您需要变更DBSS实例规格,可以先退订当前DBSS实例后,再根据您的业务需要重新购买新实例。 退订:
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏,选择“系统管理 > 账号管理”。 单击右上角的“新建账号”,配置账号参数。 图1 新建账号 表1 新建账号 参数 说明 账号 填写自定义账号名称。 密码/密码确认 填写账号登录密码。 说明: 密码最小长
列,单击“下载agent”,将Agent安装包下载到本地。 图1 下载Agent 请根据安装Agent节点的操作系统类型,选择下载相应的Agent安装包。 Linux操作系统 在“操作系统”为“LINUX64”的数据库中下载Agent安装包 Windows操作系统 在“操作系统”
使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏,选择“系统管理 > 组织管理”。 在左侧的组织架构区域,单击“添加组织”。 在“添加组织”对话框中,配置组织部门相关信息。 图1 添加组织 表1 添加组织 参数 说明 组织名称 设置部门名称。 组织编码 设置组织的内部编码信息。 上级部门 在下拉框中选择上级部门。
DSS/PCI 3DS CSS认证,禁止开启。 注:结果集存储只支持agent方式审计数据库。 隐私数据脱敏 建议开启。开启后,您可以通过配置隐私数据脱敏规则,防止数据库敏感信息泄露。 图1 查看脱敏规则信息 表1 脱敏规则信息参数说明 参数名称 说明 规则名称 该规则的名称。 规则类型
选择左侧导航树的“权限管理 > 权限”,单击右上角的“创建自定义策略”。 填写策略参数。策略名称为“DBSS OBS Agency Access”,策略配置方式选择“JSON视图”。填写策略内容如下: { "Version": "1.1", "Statement": [
环境,帮助用户灵活、高效地开发和集成复杂的应用软件。 数据库安全审计采用旁路模式部署,通过Agent(数据库节点或应用节点安装Agent)获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据,从而实现数据库安全审计功能。 因此,您在业务侧使用
(Linux操作系统)安装Agent时没有安装脚本执行权限,如何处理? 如果在安装Agent时,没有安装脚本的执行权限,请在安装Agent的节点上执行以下命令,添加安装脚本的执行权限: chmod +x install.sh 父主题: 数据库安全审计Agent相关
使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏,选择“系统管理 > 组织管理”。 单击“添加成员”。 在添加成员对话框中,配置人员相关信息。 图1 添加用户 表1 添加用户 参数 说明 成员名称 建议设置使用人姓名。 成员编号 设置编号数,建议使用员工工号等唯一标识信息。
已关联数据库/数据库总数 实例的已关联的数据库和实例可以支持关联的数据库总数。 企业项目 该实例的企业项目名称。 操作 对该实例进行相关操作: 配置审计规则 续费 开启 关闭 重启 查看详情 查看监控指标 开启自动续费 退订 释放 删除 根据需要,您还可以对实例执行以下操作: 重启 在
台。 在左侧导航栏,选择“动态脱敏 > 脱敏算法”。 在“脱敏算法列表”页面,单击右上角的“添加自定义算法”。 在添加自定义算法对话框中,配置自定义脱敏算法。 图1 添加自定义算法 表1 添加自定义算法 参数 说明 算法名称 设置自定义的算法名称,方便后续管理。 关联数据类型 选择脱敏算法关联的敏感数据类型。
云原生版仅支持在RDS控制台购买。 本表中的系统资源要求,是指购买数据库安全审计实例时会消耗的系统资源。购买时,用户的系统需要满足审计版本对应的配置。 本表中在线SQL语句的条数,是按照每条SQL语句的容量为1KB来计算的。 父主题: 数据库安全审计功能类
Agent安装失败如何处理? 如果Agent安装失败,请先检查选择的Agent ID是否正确。如果Agent ID设置无误,请按下方指导,先卸载再重装Agent: 在目标数据库卸载Agent。 参照添加Agent进行重新添加。 添加后下载Agent。 重新安装Agent(Linu