检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DBSS监控指标说明 功能说明 本节定义了数据库安全服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索数据库安全服务的监控指标和告警信息。 命名空间 SYS.DBSS 命名空间是对一组资源和对象的抽象整合。在同一
前提条件 已在安装节点安装了Agent程序。 在Linux操作系统上卸载Agent 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。 执行以下命令，进入Agent安装包“xxx.tar.gz”解压后所在目录。 cd Agent安装包解压后所在目录
开通并使用数据库运维 步骤一：购买数据库运维实例 步骤二：登录实例web控制台 步骤三：系统功能配置及使用场景举例
云审计服务支持的关键操作 如何查看云审计日志 云审计服务支持的DBSS操作列表
数据库加密与访问控制 数据库安全加密管理 系统管理员操作指导 安全管理员操作指导 审计管理员操作指导
概述 策略防护功能包括策略设置、自定义策略、虚拟补丁策略模块。 系统支持配置多种维度策略，策略组合种类多达数百种，能够精准实现各种数据级的访问控制。 主体颗粒度可细化至用户、IP、主机、程序、时间、频次等。 客体颗粒度可达针对表、列、行数等。 行为颗粒度可达基本操作、特权操作、SQL语句、异常、存储过程等。
该审计范围内的白名单IP。 源IP 访问数据库的IP地址或IP地址段。 源端口 审计的IP地址端口。 数据库名称 审计范围的数据库。 数据库账户 数据库的用户名。 状态 审计范围的状态，包括： 已启用 已禁用 根据需要，您还可以对审计范围执行以下操作： 启用 在需要启用的审计范围所在行的“操作”
策略防护 概述 策略设置 自定义策略 设置虚拟补丁 父主题： 系统管理员操作指南
资产管理 添加数据资产 设置记录结果集 设置模糊化日志 手动添加账号 误删恢复 父主题： 系统管理员操作指南
默认的规则仅可使用启用和禁用功能。 查看规则信息，相关参数说明如表1所示。 存储结果集 建议关闭。关闭后，数据库安全审计分析平台将不会存储用户SQL语句的结果集。 如果用于PCI DSS/PCI 3DS CSS认证，禁止开启。 注：结果集存储只支持agent方式审计数据库。 隐私数据脱敏
网络配置 您可在“平台管理 > 网络设置”页面配置设备的网卡信息、DNS和路由信息。 配置网卡信息 配置路由信息 父主题： 平台管理
使用安全管理员audadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“日志管理”。 单击“操作日志”。 可选： 设置过滤条件，单击，查询对应操作审计日志。 图1 设置过滤条件 在列表查看系统各用户的登录登出和各种操作日志信息。 父主题： 审计管理员操作指南
无法获取数据库访问时客户端的端口号。 由于GaussDB(DWS)服务具有日志审计开关的权限控制策略，只有华为云账号或拥有Security Administrator权限的用户才能开启或者关闭DWS数据库审计开关。 GaussDB默认不开启ddl，用户需要需按GaussDB用户手册开启（audit_system_object
开通并使用数据库安全加密 步骤一：购买数据库安全加密 步骤二：登录实例Web控制台 步骤三：系统功能配置及使用场景举例
} 示例2：拒绝用户删除数据库审计实例 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予“DBSS FullAccess”的系统策略，但不希望用户拥有“DBSS F
业务字典功能还不能直接生效。您还需要在业务字典设置页面中打开对应业务字典类型的开关，才能正式生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。 在业务字典设置列表中，打开对应业务字典类型的开关，在弹出的确认提示框中单击“确定”。
其转化为防护特征攻击的特征策略，对命中策略的攻击进行虚拟补丁拦截防护。 组网需求 图1 反向代理组网示例 表1 组网参数说明 设备 说明 客户端 IP地址：172.16.196.33 数据库运维安全管理系统 IP地址：172.16.47.58 Oracle数据库 IP地址：172
自定义策略 添加SQL策略 添加包过滤策略 启用或禁用策略 添加客户端语句过滤白名单 父主题： 策略防护
计通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。数据库加密与访问控制将系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。数据库运维安全管理通过统一登录、权限管控、多因素认证、
查看实例概览信息 通过查看数据库安全审计实例的概览信息，您可以查看实例的基本信息、网络配置信息和关联数据库信息。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
