检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Bypass”。 在Bypass页面,开启Bypass开关。 系统一键Bypass:开启启动按钮,系统进入Bypass状态。所有策略将自动失效,直至手动关闭。 父主题: 设备管理
已用列数/建议最大脱敏列数 显示最大脱敏列数以及当前已用的脱敏列数。 bypass数 显示可用的bypass总服务量。 授权信息 SM2国密证书 显示SM2国密证书支持情况。 父主题: 平台管理
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
在下拉栏中选择IP地址类型,包括服务器端IP、客户端IP和应用端IP。 业务名称 IP地址对应的业务名称。 状态 开启和关闭此业务字典。 开启状态:添加业务字典后直接为开启状态。 关闭状态:配置完成后不生效,需要手动开启。 在左侧导航栏,选择“审计日志 > 业务字典设置”,打开业务字典开关。
MySQL 数据库版本 5.7 数据库IP地址 192.168.1.5 端口 3306 操作系统 LINUX64 约束与限制 使用数据库安全审计需要关闭数据库的SSL。 待审计数据库与数据库安全审计需要在同一区域。 购买数据库安全审计配置“VPC”参数时,需与Agent安装节点所在VPC相同。
状态 说明 正在运行 该安装节点的Agent程序正在运行。 已关闭 该安装节点的Agent程序已关闭。单击右侧操作栏的“开启”,可运行该Agent。 说明: Agent程序在CPU占用过高时将休眠,运行状态显示“已关闭”。请检查CPU使用率是否超过Agent配置的CPU阈值,更改
图3 选择计划任务参数 表1 计划任务参数说明 参数名称 参数说明 取值样例 启动任务 启动当前任务的开关。 关闭: 开启: 消息通知 生成报表后是否发送通知。 关闭: 开启: 消息通知主题 “消息通知”选择开启时在此项选择预设的消息通知主题。 - 报表类型 选择报表生成的周期类型。
设置邮件通知 表1 邮件通知参数说明 参数名称 说明 取值样例 邮件通知 开启或关闭邮件通知。数据库安全审计默认开启邮件通知,当数据库发生设置的告警事件或生成报表时,数据库安全审计将发送通知邮件。 :开启 :关闭 收件人 输入收件人的邮箱地址。 - 抄送人 可选参数。输入抄送人的邮箱地址。
若HA配置时VIP地址填写原单机物理IP地址,则无需修改每个数据源的代理地址。 双机高可用场景下升级时,需先进入“平台管理 > 高可用管理”页面关闭数据同步按钮,然后停止备机B的高可用(若为双主模式则关闭一台主机的高可用),先对设备B进行升级,升级成功后,开启设备B的高可用,停止设备A的高可用,对设备A进行升级,
审计规则 开启关闭风险规则 查询审计范围策略列表 查询SQL注入规则策略 查询风险规则策略 查询指定风险规则策略 查询隐私数据脱敏规则 父主题: API
批量账号改密:选中账号,单击“批量改密”,根据需求设置改密规则。 进行改密设置前,请确认数据库账号拥有改密权限,或已添加管理员账号。 批量关闭周期改密:单击关闭自动改密,选中目标资产,批量关闭已设置的周期改密功能。 添加账号信息后,您可以将数据库操作员和数据库账号进行关联,以实现Web认证授权和密码代填。具体操作,请参见管理运维人员。
审计Agent 查询数据库Agent列表 添加审计数据库Agent 删除数据库Agent 开启关闭Agent 下载审计Agent 父主题: API
审计数据库 查询数据库列表 查询RDS数据库列表 添加自建数据库 添加RDS数据库 删除数据库 开启关闭数据库 父主题: API
审计实例 删除审计实例 包年包月计费模式创建审计实例 查询实例创建任务信息 查询审计实例列表 修改实例安全组 开启审计实例 关闭审计实例 重启审计实例 更新审计实例信息 父主题: API
实例ID。可在查询实例列表接口的ID字段获取。 表2 Query参数 参数 是否必选 参数类型 描述 status 否 String 实例状态 ON :开启 OFF : 关闭 offset 否 String 偏移量,从第一条数据偏移offset条数据后开始查询,默认为0。 limit 否 String 查询记录数,默认为100。
应用端IP地址 (安装节点IP地址) 192.168.1.132 端口 8000 操作系统 LINUX64 约束与限制 使用数据库安全审计需要关闭数据库的SSL。 待审计数据库与数据库安全审计需要在同一区域。 购买数据库安全审计配置“VPC”参数时,需与Agent安装节点所在VPC相同。
相关参数说明如表1所示。 图1 “设置自动备份”对话框 表1 自动备份参数说明 参数名称 说明 取值样例 自动备份 开启或关闭自动备份。 :开启 :关闭 备份周期 选择自动备份的周期,可以选择: 每天 每小时 每天 开始时间 单击,选择开始备份的时间。 2020/01/14 20:27:08
户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能,为避免继续产生费用,请在自动续费扣款日(默认为到期前7日)之前关闭自动续费。
表1 告警通知参数说明 参数名称 说明 取值样例 消息通知 开启或关闭消息通知。数据库安全审计的告警基础功能免费,触发产生的告警消息由消息通知发送,可能会产生少量费用,具体的收费详情,请参见SMN价格详情。 :关闭 :开启 消息通知主题 通过下拉框选择已有的主题,或者单击“查看消
时,您可以收到告警或报表生成的消息通知。 在“告警通知”界面,您可以根据运维计划开启告警消息通知或关闭告警消息通知。 在“报表管理”界面,您可以根据运维计划开启报表生成消息通知或关闭报表生成消息通知。 关于SMN的详细内容,请参见《消息通知服务用户指南》。 与云监控服务的关系 云监控服务(Cloud