检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加SQL白名单 可将发现的有风险SQL语句添加为白名单，添加后审计SQL语句时白名单SQL语句将被忽略。 约束限制 数据报表支持已扫描且存在风险的SQL语句加入白名单。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务
库。 全部数据库 审计日志隐私的合规配置 由于审计日志中的SQL请求语句和结果集中可能包含用户的隐私数据，建议对审计日志开启隐私数据保护，以防止违反隐私保护相关合规要求。 通过配置如下可满足隐私数据的合规要求： 开启“隐私数据脱敏”开关：开启后会对审计日志中的隐私数据进行脱敏存储。
在左侧导航栏，选择“系统管理 > 系统设置”。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 单击“确定”。 父主题： 启用安全配置
DBSS服务是否支持线下部署？ 不支持。数据库安全服务需要部署在您所使用的云上的服务器中，您需要将相关的业务迁移至目标云上。 父主题： 数据库安全审计功能类
步骤三：系统功能配置及使用场景举例 场景一：加密操作流程及加密功能典型配置 场景二：解密操作流程及解密功能典型配置 场景三：业务测试典型配置举例 场景四：动态脱敏典型配置举例 父主题： 开通并使用数据库安全加密
管理SQL白名单 可对已添加的SQL语句白名单进行编辑、禁用、删除等操作。 前提条件 需要关联的SQL语句已经添加至白名单。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
步骤三：系统功能配置及使用场景举例 快速使用指南 反向代理部署配置举例 自定义策略阻断举例 客户端语句过滤白名单配置举例 虚拟补丁防护配置举例 业务字典配置举例 Web安全客户端配置举例 工单审批配置举例 父主题： 开通并使用数据库安全运维
使用 在开启数据库安全审计后，您可以根据业务需求配置数据库审计规则。除此之外，您还可以通过查看数据库的审计报表，及时了解云上数据库的安全状况。 数据库安全审计常用操作 添加数据库并开启审计 添加Agent 安装Agent 查看审计结果 数据库安全审计规则 添加审计范围 启用或禁用SQL注入检测
路模式的审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 支持免安装Agent数据库类型及版本 部分数据库类型及版本支持免安装Agent方式，如表1所示。 表1
请参见添加数据资产。 进行防护策略设置，包括策略基本配置、集合配置、自定义策略（SQL策略、包过滤策略、客户端语句过滤白名单）、设置虚拟补丁。具体说明请参见策略设置。 勾选要启用的策略并应用使之生效。具体说明请参见管理基本配置。 在后续操作中，您可在审计日志中查看到命中策略的记录。具体说明请参见查看审计日志信息。
Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict
开启和关闭此业务字典。 开启状态：添加业务字典后直接为开启状态。 关闭状态：配置完成后不生效，需要手动开启。 在左侧导航栏，选择“审计日志 > 业务字典设置”，打开业务字典开关。 添加账号类型的业务字典 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。
如何查看云审计日志 开启了云审计服务后，系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看DBSS的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
新增的账号需先经安全管理员审核通过。具体说明请参见审核账号。 安全管理员设置审批架构，设置审批人与申请人。具体说明请参见设置审批架构。 系统管理员需给目标资产开启Web认证，以便后续能给数据库操作员进行资产认证授权。具体说明请参见添加数据资产。 系统管理员添加数据资产账号信息，用于给数据库操作员资产认证授权。具体说明请参见手动添加账号。
快速使用指南 运维人员操作管理体系流程 策略应用流程 父主题： 步骤三：系统功能配置及使用场景举例
产安全。本手册详细介绍该场景下，开启数据库安全审计功能和查看审计结果的操作。 每个连接数据库的CCE集群，都需要在集群节点上安装Agent，当您有多个集群时，导出数据库配置后，请参见在CCE集群节点中安装Agent为每个连接数据库的CCE集群安装Agent。 当“数据库类别”为“
数据库安全审计Agent的CPU阈值和内存阈值用户不能直接修改： Agent安装在数据库端的用户，若有需求，请您联系技术支持修改数据库安全审计Agent的阈值。 Agent安装在应用端的用户，您可以按照以下操作步骤在添加Agent时，配置CPU阈值和内存阈值。 登录安装Agent的节点，卸载Agent程序。 登录数据库安全服务控制台。
对于部分关系型数据库，DBSS服务支持免安装Agent模式，无需安装Agent，即可开启数据库安全审计。 容器化部署数据库安全审计Agent 数据库安全审计支持批量部署流量采集Agent，针对大规模业务场景（容器化部署应用、数据库（RDS关系型数据库）数量多），能够显著提升产品配置的效率，降低配置的复杂度，减少运维人员的日常维护压力。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，权限的最小粒度为API授权项（action
数据库安全审计暂不支持审计云下数据库和非华为云上数据库，支持对云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 数据库安全审计支持的数据库类型及版
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
