检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
success install dbss audit agent done! 步骤六:验证Agent与数据库安全审计实例之间的网络通信正常 待审计的数据库与数据库安全审计实例连接成功后,您需要验证Agent与数据库安全审计实例之间的网络通信是否正常。 在安装Agent的节点执行一条
单击“测试链接”,测试是否能够连接到数据库。 测试通过后,单击“下一步”,按照界面提示完成操作。 步骤六:验证脱敏结果 参考步骤五(通过代理连接数据库)操作连接数据库,验证脱敏规则及脱敏白名单是否配置成功: 用户的IP地址为172.16.215.108(非脱敏白名单中的地址),通
在Windows操作系统上卸载Agent 进入Agent安装文件的目录。 双击“uninstall.bat”执行文件,卸载Agent。 验证Agent已卸载成功。 打开任务管理器,查看“dbss_audit_agent”进程已停止。 查看Agent安装目录,安装目录内容已经全部删除。
在Windows操作系统上卸载Agent 进入Agent安装文件的目录。 双击“uninstall.bat”执行文件,卸载Agent。 验证Agent已卸载成功。 打开任务管理器,查看“dbss_audit_agent”进程已停止。 查看Agent安装目录,安装目录内容已经全部删除。
填写脱敏规则的名称。 模式名 资产的模式名。 表名 资产的表名。 脱敏列表 在脱敏列表中配置脱敏算法。 图2 添加脱敏规则 单击“保存”。 结果验证 脱敏规则创建完成后,在“动态脱敏 > 脱敏策略”中查看和管理新建的脱敏规则。 再次使用代理查询数据库表,查询结果是已被脱敏的数据,示例如图3所示。
在当前已选择资产中,选择目标资产。 勾选启用虚拟补丁。 单击编辑图标。 选择风险等级。 单击“确定”。 单击右上角的“策略应用”,使配置生效。 验证配置效果 通过代理方式连接数据库。具体操作,请参见通过代理连接数据库。 执行以下命令,注入SQL语句。 select SYS.KUPP$PROC
详细介绍,请参见如何选择数据库安全审计的Agent安装节点?。 如果审计功能无法正常使用,请参照无法使用数据库安全审计章节进行处理。 效果验证 当您将添加的数据库连接到数据库安全审计实例后,数据库安全审计将记录被添加的数据库的操作行为。您可以在数据库安全审计界面查看被添加的数据库的审计结果。
单击“测试链接”,测试是否能够连接到数据库。 测试通过后,单击“下一步”,按照界面提示完成操作。 步骤七:验证加密结果 参考步骤六(通过代理连接数据库)操作连接数据库,验证授权是否配置成功: 用户的IP地址为192.168.0.105(授权地址),通过代理方式,使用授权用户(例如
单击“添加”,配置操作的业务字典,单击“确定”。 图6 服务器IP业务字典 在左侧导航栏,选择“审计日志 > 业务字典”设置。 开启业务IP和业务操作开关。 图7 开启开关 验证配置效果 使用系统管理员sysadmin账号登录数据库运维管理系统。 在“审计日志 > 日志检索”页面,查看到业务字典翻译后的审计日志。 图8
包括资产名称、模式名和表名。 图3 新增解密队列 勾选“启动队列”,创建完成后自动启动解密队列。 单击“完成”,创建解密队列。 步骤三:验证配置效果 解密后,通过原数据库地址或者通过代理地址,查询数据库表内容,示例如下图4所示,表示数据库表已经恢复。 图4 通过代理查询结果 父主题:
端口:使用代理端口,例如9587。 图3 通过代理连接数据库 单击“测试链接”,测试是否能够连接到数据库。 测试通过后,单击“下一步”,按照界面提示完成操作。 验证配置效果 使用系统管理员账号登录数据库运维管理系统,您可以查看到审计日志信息。 使用系统管理员sysadmin账号登录数据库运维管理系统。
在左侧导航栏,选择“运维管理 > 人员管理”。 找到目标数据库操作员,单击“配置中心”。 在账号设置对话框中,开启授权状态、密码代填并选择账号。 验证配置效果 数据库操作员未登录数据库运维安全管理系统,使用本机上的DBeaver通过代理服务器访问数据资产,此时被阻断。操作详情请参见通过代理连接数据库。
单击“保存”。 新增完成后,您可以在数据类型列表页面查看新增加的自定义数据类型。 图3 自定义数据类型 (可选)单击“测试”,输入测试数据验证自定义类型是否符合预期结果。 相关操作 后续您可以根据情况,在数据类型列表页面进行以下管理操作。 编辑自定义的数据类型:单击“编辑”,修改自定义数据类型。
字段为字符串类型(varcha)。其它类型不支持。 图3 选择加密列 单击“初始化表”,开始对数据表进行初始化。 单击“完成”,创建加密队列。 结果验证 加密队列创建完成后,在“数据加密 > 加密队列管理”中查看和管理新建的加密队列。 加密队列完成存量数据加密后会自动移出。此时队列为已移出状态,但系统还会继续进行正常加密数据。
(可选)在安全告警页面,单击“高级”。 图1 安全告警 (可选)在详情说明中,单击继续前往xx.xx.xx.xx(不安全)。 图2 继续前往 输入用户名、密码和验证码,单击“登录”。 首次登录后,需要修改默认密码,详细操作请参见修改登录密码。 在后续使用过程中,建议您定期修改密码,确保登录安全。 修改登录密码
单击“基本配置”页签。在当前已选择资产中,选择目标资产并勾选“SQL策略”。 单击编辑图标,勾选客户端语句过滤白名单。 单击“确定”,单击右上角“策略应用”,使配置生效。 验证配置效果 在DBeaver工具上重新连接数据资产。 在日志检索页面查看审计日志,如所示,登录审计信息为11条,有一条SET操作已经被过滤。
59。 端口:使用代理端口,例如9587。 单击“测试链接”,测试是否能够连接到数据库。 测试通过后,单击“下一步”,按照界面提示完成操作。 验证配置效果 在DBeaver工具上,通过以下命令查询数据库mysql的user表信息。 select user,host from mysql
数据库安全审计运行正常但无审计记录 故障现象 数据库安全审计实例功能正常,当触发数据库流量后,在SQL语句列表页面搜索执行的语句,不能搜索到相关的审计信息。 可能原因 数据库已开启SSL。 数据库SQL SERVER协议已开启强行加密。 数据量过大,造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。
数据库安全服务可以对华为云上的哪些数据库提供保护? 数据库安全审计可以跨区域使用吗? 哪些区域可以使用数据库安全服务? 数据库安全审计运行正常但无审计记录 如何验证已完成数据库安全审计配置? 更多 数据库安全审计功能 数据库安全审计是否会影响业务? 数据库安全审计支持多个账号共享使用吗? 数据库安全审计支持哪些数据库?
“同意”(或驳回)。 如果审批同意,运维操作员可以进行后续运维操作。如果被驳回,运维操作员无法进行后续运维操作。 图8 登录Web控制台 验证配置效果 使用数据库操作员datadmin账号登录数据库运维管理系统。 使用本机上的DBeaver通过代理服务器访问数据资产中test表,如果审批通过此时可正常访问。