检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
验证配置效果 使用系统管理员sysadmin账号登录数据库运维管理系统。 在“审计日志 > 日志检索”页面，查看到业务字典翻译后的审计日志。 图8 查看日志 单击目标审计日志栏的详情，查看到业务字典翻译后的日志详情。 图9 查看日志详情 父主题： 步骤三：系统功能配置及使用场景举例
始时间及结束时间这几个参数设置白名单，各参数之间为“且”的关系，若配置多个参数需同时满足才可生效。满足脱敏白名单时，可查看未脱敏的明文数据。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“动态脱敏 > 脱敏策略”。 选择“数据类型 > 数据源名称”。
Bypass设置 支持进行系统一键Bypass设置，以便在系统发生故障时，跳过系统以维持业务的正常运行，并在不影响业务的前提下排查系统问题。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“设备管理 > Bypass”。 在Bypass页面，开启Bypass开关。
wordpress用户支持查询、添加、修改权限。 配置后结果如下： 如果用户的IP地址为192.168.0.105，通过代理方式，使用wordpress访问数据库，可以查看到明文数据。 如果用户的IP地址为192.168.0.105，通过代理方式，使用非wordpress访问数据库，只能查看到加密数据。
一资产一密：资产下DEK相同，支持连接查询，支持跨库查询。 一列一密：资产下DEK不同，不支持连接查询，不支持跨库查询。 无权限缺省显示 设置用户没有权限访问数据库时看到结果。可选项如下： 密文：查看到密文信息，编码格式为BASE64或者十六进制，具体请参见设置加密参数。 缺省数据：查看到缺省数据，同时需要设置字符串类型的缺省数据。
等）。用户可以根据行业特点，设置自定义的行业模板，在执行敏感数据发现任务时直接引用此行业模板，避免每次都需要选择数据类型。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 行业模板”。 在“模板列表”页面，单击右上角的“添加行业模板”。
sysadmin：系统管理员，日常维护数据库运维安全管理系统，例如配置数据资产、配置防护策略、审批运维工单、查看审计日志等。需要资产管理、策略防护、工单审批、审计日志等菜单权限。 secadmin：安全管理员，系统管理数据库运维安全管理系统，例如人员管理、系统配置等。需要审批架构的菜单权限。
新增自定义脱敏算法 系统内置多种针对敏感数据的脱敏算法，如果默认脱敏算法不能满足业务需求，您可以创建自定义的脱敏算法。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“动态脱敏 > 脱敏算法”。 在“脱敏算法列表”页面，单击右上角的“添加自定义算法”。
配置KMS对接 密钥管理的密钥源支持从KMS系统中获取。目前支持华为云。 KMS系统(Key Management Service)作为一种密码平台产品，可以为第三方密码应用提供密钥管理服务。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“密钥管理
加密操作流程 （首次）初始化密钥。 首次使用系统时，根据密钥来源初始化密钥。具体操作，请参见初始化密钥。 添加数据源。 在使用数据脱敏功能前，您需要将数据资产添加到系统中。具体操作，请参见添加数据资产。 （可选）配置行业模板和敏感数据类型。 系统已经内置满足大部分需求的敏感数据类型和通
库信息，对命中策略的攻击进行虚拟补丁拦截防护。虚拟补丁规则例外能防止正常业务运行下误报情况的发生。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 虚拟补丁”，进入虚拟补丁页面后，单击“虚拟补丁规则”页签。 单击右上角的“添加”按钮，新增虚拟补丁规则。
查看阻断的SQL语句和系统建议。 图9 阻断SQL语句 在异常记录列，查看阻断的SQL语句数量。 单击“查看日志”，查看阻断的具体SQL语句和错误提示。 图10 阻断SQL语句日志 单击“分析报表”，可用查看系统对此表格的加密建议。 图11 分析建议 业务测试结果表明此数据库表如果加密的话将
数据库安全审计支持数据库部署在哪些操作系统上？ 您需要在数据库端、应用端或代理端安装Agent，将添加的数据库连接到数据库安全审计实例。 数据库安全审计的Agent可运行在Linux64位和Windows64位操作系统上，安装节点的操作系统说明如下所示。 数据库安全审计的Agent支持的Linux系统版本如表1所示。
IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 添加数据资产 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置
在DBeaver工具上连接数据资产。 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 日志检索”。 单击“SQL日志”页签，单击最新日志，查看最新的审计日志信息，连接数据库时审计12条日志。 图4 查看日志 单击“详情”，查看第一个SET操作日志信息，
添加并生成报表 在配置报表页面，您可以执行添加报表模板，生成报表，设置定时生成报表等操作。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏中，选择“报表分析 > 报表配置”。 添加“报表模板”。 单击“添加”，在添加报表对话框中，设置报表信息。
关联表个数 查询表个数。 字段 查询资产表的字段。 表组 查询的表组。 访问信息 访问次数 数据库客户端访问资产的次数。 执行时长 执行语句的时长。 请求状态 客户端请求的状态。 存储过程 访问的存储过程。 操作命令 客户端执行的命令类型。 特权操作 客户端特权操作。 查询组 查询语句组。
策略应用流程 数据库运维安全管理系统支持多种策略的设置与应用，以实现各种数据级的访问控制，策略应用流程如图1所示。 图1 策略应用流程 系统管理员添加数据资产，并进行相应设置。具体说明请参见添加数据资产。 进行防护策略设置，包括策略基本配置、集合配置、自定义策略（SQL策略、包过
策略防护 概述 策略设置 自定义策略 设置虚拟补丁 父主题： 系统管理员操作指南
动态脱敏 新增自定义脱敏算法 创建脱敏规则 配置脱敏白名单 父主题： 系统管理员操作指导
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
