检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Npcap下载链接:https://npcap.com/#download 图1 Npcap not found 父主题: 数据库安全审计Agent相关
在弹出的对话框中,设置审计范围,如图1所示,相关参数说明如表1所示。 图1 “添加审计范围”对话框 表1 审计范围参数说明 参数名称 说明 取值样例 名称 自定义审计范围的名称。 audit00 数据库名称 选择“全部数据库”或选择待添加审计范围的数据库。
图1 首页信息看板 表1 首页信息看板 区域 说明 数据资产统计 统计关系型数据库资产数量、大数据资产数量和资产总数。 网络流量 统计近3分钟所有网卡的网络流量信息。 业务监控 统计各风险级别的业务访问数量。 CPU 统计近3分钟的实时CPU使用率。
图1 查看系统监控信息 父主题: 查看监控信息
图1 修改安全口令 在“口令校验”框中,输入旧的安全口令,单击“确定”。 父主题: 系统管理员操作指导
图1 审批工单 操作结果 如果审批同意,运维操作员可以进行后续运维操作。如果被驳回,运维操作员无法进行后续运维操作。 父主题: 运维管理
如需配置日志集中管理,请参考此步骤操作: 图1 日志配置 勾选“启用集中管理”,同时也可勾选本地继续记录日志。 在集中管理地址输入框中,设置集中管理设备IP。 单击“保存”。 重启服务或者重启设备,使配置生效。 重启设备影响业务运行,建议在业务运行低谷时执行此操作。
图1 网络访问安全设置 表1 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源: 接受所有IP:不限制访问来源。 限制IP:仅支持允许登录IP地址名单中的IP访问数据库加密与访问控制的Web控制台。 允许登录IP地址 填写允许登录的IP地址,多个地址用换行隔开。
图1 添加用户 表1 添加用户 参数 说明 成员名称 建议设置使用人姓名。 成员编号 设置编号数,建议使用员工工号等唯一标识信息。 编号不可和已有人员编号重复。 所属组织 在下拉框中选择组织部门。 绑定账号 在下拉框中选择成员账号。 单击“确认”。
图1 查看设备状态 表1 设备状态 参数 说明 系统概况 展示系统实时的CPU使用率与内存使用率。 CPU使用率 展示最近15分钟系统CPU使用率的变化情况。 内存使用率 展示最近15分钟系统内存使用率的变化情况。 吞吐量 展示最近15分钟系统网卡的吞吐量变化情况。
图1 查看设备状态 表1 查看设备状态 参数 说明 系统概况 展示系统实时的CPU使用率与内存使用率。 CPU使用率 展示最近15分钟系统CPU使用率的变化情况。 内存使用率 展示最近15分钟系统内存使用率的变化情况。 吞吐量 展示最近15分钟系统网卡的吞吐量变化情况。
图1 查询SQL语句 您可以按照以下方法,查询指定的SQL语句。 选择“时间范围”(“全部时间”、“近30分钟”、“近1小时”、“今日”、“近7天”、“近30天”),单击,列表显示该时间段的SQL语句。
图1 新增加密测试 表1 仿真测试 参数 说明 数据源名称 资产的资产名称。 模式名 资产的模式名。 表名 资产的表名。 加密算法 在下拉栏中选择加密的算法。 可以在查看加密算法页面查看支持的算法类型。 校验算法 在下拉栏中选择校验的算法。
购买了一个数据库安全审计服务(性能规格:基础版)购买时长为一个月,并在到期前手动续费1个月,则: 第一个计费周期为:2023/06/30 15:50:04 ~ 2023/07/30 23:59:59 第二个计费周期为:2023/07/30 23:59:59 ~ 2023/08/30 23:59:59 图中价格仅为示例
图1 设置邮件通知 表1 邮件通知参数说明 参数名称 说明 取值样例 邮件通知 开启或关闭邮件通知。数据库安全审计默认开启邮件通知,当数据库发生设置的告警事件或生成报表时,数据库安全审计将发送通知邮件。 :开启 :关闭 收件人 输入收件人的邮箱地址。 - 抄送人 可选参数。
图1 资产链接 相关操作 连接成功后,如果要进行运维操作,请先发起工单申请,详情参见发起运维工单申请。 父主题: 数据库操作员操作指南
图1 平台登录安全设置 表1 平台登录安全设置 参数 说明 安全管理方式 支持使用HTTPS安全模式。 动态验证码 选择登录时是否启用动态验证码。 启用后,系统登录时,输入正确的动态验证码是必要条件之一,可以防暴力破解密码。 空闲超时登出 设置账号超时自动退出时间。
图1 关联数据资产 表1 关联数据资产 参数 说明 授权账号 选择已添加的资产账号。 如果资产没有设置账号,请先添加账号。具体操作,请参见手动添加账号。 授权状态 打开授权状态。 密码代填 打开密码代填。开启后,通过安全客户端无需密码直接访问资产。
图1 下载Agent 请根据安装Agent节点的操作系统类型,选择下载相应的Agent安装包。
图1 上传升级包 升级成功后,在版本变更历史中,查看系统的升级记录。 父主题: 平台管理