检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全审计的Agent可以安装在哪些Windows操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在以下Windows操作系统上： Windows Server 2008 R2(64bit) Windows Server
可以。 数据库安全审计支持手动和自动两种备份方式。备份日志后，审计日志将备份到对象存储服务上，并自动为您创建桶，桶按用量需要单独收费。 您可以使用对象存储服务的OBS Browser，将备份的审计日志下载到本地，详细操作请参见快速通过OBS Browser下载文件。 父主题： 日志类
DBSS审计实例配置不正确，请重新检查配置 若配置没有问题，还是没有审计数据，那就需要在连接数据库实例的时候用非SSL的方式去连接。 解决办法 使用如下命令，连接数据库： psql -h xxx.xxx.xxx -p 5432 "dbname=postgres user=root sslmode=disable"
密码最小长度为6个字符，且需要同时包含数字、字符、大写字母、小写字母。 使用人 填写使用人员姓名。 角色 在下拉栏中选中角色。支持系统管理员、审计管理员、安全管理员和数据库操作员。 电话 使用人员联系电话。 邮箱 使用人员联系邮箱。 使用期限 配置账号的有效期限。支持以下选项： 永久：账号不会过期停用。
数据库安全审计的Agent可以安装在哪些Linux操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在Linux64位操作系统，系统版本说明如表1所示。 表1 Agent支持的Linux系统版本说明 系统名称 系统版本
105，通过代理方式，使用wordpress访问数据库，可以查看到明文数据。 如果用户的IP地址为192.168.0.105，通过代理方式，使用非wordpress访问数据库，只能查看到加密数据。 如果用户的IP地址为192.168.3.105，通过代理方式，使用wordpress访问数据库，只能查看到加密数据。
中有负责软件开发的人员，您希望员工拥有DBSS的使用权限，但是不希望员工拥有删除DBSS等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用DBSS，但是不允许删除DBSS的权限，控制员工对DBSS资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建
ent-{projectid}），用于Agent容器工作负载的云存储中，实现批量部署数据库安全审计Agent。 准备工作 为了确保挂载方式使用对象存储桶的可靠性和稳定性，请在创建对象存储前先配置密钥。 本章节操作适配云容器引擎 CCE服务旧版Console，请您在控制台切换至旧版CCE
从而降低信息泄漏风险。 使用人 设置使用人。 角色 在下拉栏选择角色。 安全管理员 审计管理员 系统管理员 电话 设置电话号码。 邮箱 设置邮箱地址。 使用期限 选择使用期限。 永久：账号永久有效。 定义期限：账号在使用期限前有效。 时间期限 当您选择使用期限为定义期限时，请设置时间期限。
欠费说明 欠费影响 对于包年/包月DBSS资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月DBSS资源仍可正常使用。然而，对于涉及费用的操作，如新购DBSS、升级DBSS规格、续费订单等，用户将无法正常进行。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。
查看系统监控信息 通过查看数据库安全审计的系统监控信息，您可以了解系统资源和流量使用情况等信息。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
新增自定义脱敏算法 系统内置多种针对敏感数据的脱敏算法，如果默认脱敏算法不能满足业务需求，您可以创建自定义的脱敏算法。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“动态脱敏 > 脱敏算法”。 在“脱敏算法列表”页面，单击右上角的“添加自定义算法”。
如果您已了解数据库表结构，可以在脱敏策略页面直接添加规则脱敏规则。配置脱敏规则后，非脱敏白名单用户查询对应的数据库信息时，将只查看到脱敏数据。 如果对敏感数据分布不了解，可使用1.4.6 敏感数据发现功能扫描您的数据库，在识别结果中创建脱敏规则，具体操作请参见1.4.6.4 在结果中创建脱敏规则。 对于数据表中的
通过Web安全客户端访问资产 数据库操作员可以通过Web安全客户端访问资产。 在使用Web安全客户端前，需要系统管理员已经将数据库操作员和资产关联起来。具体操作，请参见管理运维人员。 操作步骤 使用安全管理员datadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理
是 如不涉及权限使用场景，可以不配置该权限。 如涉及，可以提前使用有权限的账号创建要使用的obs桶即可。 obs:object:PutObject agent在CCE场景部署时，将实例配置信息上传到obs桶。 是 如不涉及权限使用场景，可以不配置该权限。 如需使用，必须配置该权限才能将实例信息正常导出，无规避措施。
或优化审计规则以减少数据量。 数据库开启SSL时，将不能使用数据库安全审计功能。 数据库开启强行加密，数据库安全审计将无法获取文件内容进行分析。 关闭数据库SSL 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。
品配置的效率，降低配置的复杂度，减少运维人员的日常维护压力。 假设您的数据库信息和容器集群信息如表1所示，您需要审计该集群连接的数据库，并使用购买的数据库安全审计帮助您满足等保合规要求，对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。本手册详细介绍该场景下，开启数据库安全审计功能和查看审计结果的操作。
数据加密后如果出现设备单点故障，在大数据量场景下密文恢复工具解密时间较长。该场景下可使用bypass插件，在加密设备单点故障的情况下利用插件对客户的密文数据实时加解密，保证客户的业务进行快速恢复。 建议提前部署好Bypass插件，以应对加密设备单点故障的情况。 使用约束 支持的数据库类型为MySQL。 逃生插件的安
在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要编辑SQL注入规则的实例。 选择“SQL注入”页签。 仅自定义创建的SQL注入规则可以使用编辑功能，默认的规则仅可使用启用和禁用功能。 单击“操作”列的“编辑”，可对目标规则的参数进行编辑，参数说明如表1所示。 图4 编辑SQL注入规则 表1
时，存储在审计实例上，原则上保存时间为180天，这取决于日志量大小。如果日志量较大，会以滚动删除的方式删除存放时间最久的日志以保证磁盘空间使用率。开启备份时，会同时保存在obs桶里，此时保存的时间会对应着obs存储的时间。 由于审计数据存放在日志数据库中，而日志数据库的硬盘容量可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
