检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手动备份 配置手动备份，系统会立即创建全量的产品日志备份文件或增量的产品日志备份文件。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志管理 > 备份还原”。 在备份配置区域，设置手动备份方式。
系统支持配置多种维度策略，策略组合种类多达数百种，能够精准实现各种数据级的访问控制。 主体颗粒度可细化至用户、IP、主机、程序、时间、频次等。 客体颗粒度可达针对表、列、行数等。 行为颗粒度可达基本操作、特权操作、SQL语句、异常、存储过程等。 父主题： 策略防护
插件下载后，根据客户应用系统的部署场景，安装插件。 操作结果 安装完成后，插件列表出现插件信息。如果加密设备出现单点故障，插件开始工作。 父主题： 数据加密和解密
执行风险扫描 风险管控支持手动扫描风险信息、查看系统审计的风险问题和配置风险告警接收方式。 通过多个维度为资产进行风险扫描，识别资产的潜在风险，并支持导出风险报表。 背景信息 目前支持资产类型Oracle、SQL Server、DB2、DM7。
配置后结果如下： 如果用户的IP地址为192.168.0.105，通过代理方式，使用wordpress访问数据库，可以查看到明文数据。 如果用户的IP地址为192.168.0.105，通过代理方式，使用非wordpress访问数据库，只能查看到加密数据。
审计ECS自建数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。
相关操作 自定义配置审计规则，并查看审计结果和监控信息。 准备工作 在购买数据库安全服务之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 请保证账户有足够的资金，以免购买数据库安全服务失败。
在左侧导航栏，选择“密钥管理 > 密钥配置”。 在密钥更新区域，配置手动更新或者周期性更新数据源密钥DSK。 图1 密钥更新 如果手动更新数据源密钥DSK，请按照以下步骤进行操作： 单击“立即更新密钥”。 在“口令校验”对话框中，输入安全口令，单击“确定”。
使配置生效，您需要进行以下步骤： 在左侧导航栏，选择“策略防护 > 策略设置”。 在基本配置页的应用的策略栏勾选启用SQL策略。 单击启用SQL策略旁的。 在策略列表页面勾选客户端语句过滤白名单，单击“确定”。 在基本配置页单击策略应用，配置生效。
查看高可用信息 若系统采用高可用部署，您可以在“系统管理 > 高可用管理”页面查看高可用信息，包括主备机IP与VIP、主备机的运行时间以及各项指标的状态。
使配置生效。 在左侧导航栏，选择“策略防护 > 策略设置”。 勾选“启用SQL策略”。 单击编辑图标，勾选目标策略组，单击“确定”。 单击“策略应用”。 更多信息，请参见管理基本配置。
图2 生成报表 如果需要根据报表模板“定时发送报表”，请参考此步骤： 找到目标报表模板，单击“定时报表配置”。 在定时报表配置对话框中，设置定时报表生成。 图3 定时报表配置 表2 定时报表配置 参数 说明 启用计划 勾选启用计划，开启定时生成报表。
图4 审计日志隐私合规配置
配置脱敏规则后，非脱敏白名单用户查询对应的数据库信息时，将只查看到脱敏数据。 如果对敏感数据分布不了解，可使用1.4.6 敏感数据发现功能扫描您的数据库，在识别结果中创建脱敏规则，具体操作请参见1.4.6.4 在结果中创建脱敏规则。
共享VPC 操作场景 购买数据库安全审计实例配置VPC参数，必须与Agent安装节点（应用端或数据库端）所在的VPC保持一致。否则，将导致Agent与审计实例之间的网络不通，无法使用数据库安全审计。 创建VPC 登录管理控制台。
相关操作 配置完成后，运维人员可以通过安全客户端访问资产。具体操作，请参见通过Web安全客户端访问资产。 父主题： 运维管理
有关配置审计规则的详细操作，请参见配置审计规则。 父主题： 开通并使用数据库安全审计（免安装Agent）
容器化部署数据库安全审计Agent 场景说明 添加数据库并导出数据库配置 在CCE集群节点中安装Agent 开启数据库安全审计 查看审计结果
方案架构 数据库安全审计采用旁路部署模式，通过在访问数据库的应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量，Agent将获取的流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对数据库的安全审计。
配置工单信息。 图1 发起审批 表1 发起审批 参数 说明 申请名称 运维工单申请名称。 资产名称 在下拉栏中选择需要运维的数据资产。数据资产需要已经添加到系统。 数据库实例名 设置数据库名称或者实例名称。 客户端工具 设置访问数据库的客户端工具名称。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
