检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
隐私数据脱敏 建议开启。开启后，您可以通过配置隐私数据脱敏规则，防止数据库敏感信息泄露。 单击“添加自定义规则”，在弹出“添加自定义规则”对话框中设置数据脱敏规则，如图1所示，相关参数说明如表1所示。 图1 添加自定义规则 表1 自定义规则参数说明 参数名称 说明 取值样例 规则名称 自定义规则的名称。
查询用户操作日志信息 功能介绍 查询用户操作日志信息 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/dbss/audit/operate-log 表1 路径参数 参数 是否必选 参数类型 描述 project_id
行审计。 从风险、会话、SQL注入等多个维度进行分析，帮助您及时了解数据库状况。 提供审计报表模板库，可以生成日报、周报或月报审计报表（可设置报表生成频率）。同时，支持发送报表生成的实时告警通知，帮助您及时获取审计报表。
DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置备份的实例，选择“备份与恢复”页签。 单击“修改自动备份设置”，在弹出的对话框中，设置自动备份参数，相关参数说明如表1所示。 图5 “设置自动备份”对话框 表1 自动备份参数说明 参数名称
在任务配置对话框中，配置敏感数据发现任务。 表1 敏感数据发现任务参数 参数 说明 抽样数量 设置抽样扫描的抽样数量。 抽样扫描，指从数据集合中抽取一定数量的数据进行识别。抽样越多，识别越精准；抽样越少，扫描速度越快。 最大线程数 设置任务使用的最大线程数。 敏感数据发现任务可以使用多线程，线程数越多，扫描效率越高，同时占用的设备资源也越多。
使用安全管理员audadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志管理”。 单击“操作日志”。 可选： 设置过滤条件，单击，查询对应操作审计日志。 图1 设置过滤条件 在列表查看系统各用户的登录登出和各种操作日志信息。 父主题： 审计管理员操作指南
单条账号改密：单击“改密配置”，根据需求设置改密规则。 批量账号改密：选中账号，单击“批量改密”，根据需求设置改密规则。 进行改密设置前，请确认数据库账号拥有改密权限，或已添加管理员账号。 批量关闭周期改密：单击关闭自动改密，选中目标资产，批量关闭已设置的周期改密功能。 添加账号信息后，
使用审计管理员audadmin账号登录实例Web控制台。 在左侧导航栏，选择“日志管理 > 操作日志”。 （可选）设置过滤条件，单击搜索，查询对应操作审计日志。 图1 设置过滤条件 在列表查看系统日志信息。 父主题： 审计管理员操作指导
在左侧的组织架构区域，单击“添加组织”。 在“添加组织”对话框中，配置组织部门相关信息。 图1 添加组织 表1 添加组织 参数 说明 组织名称 设置部门名称。 组织编码 设置组织的内部编码信息。 上级部门 在下拉框中选择上级部门。 如果不选择，则默认新建部门为一级部门。 单击“确认”。 父主题： 组织架构管理
查看加密算法页面查看支持的算法类型。 每批条数 设置加密队列每批处理的数据量。 线程数 设置加密队列占用的线程数量。 启动队列 勾选后，创建队列后自动启动队列。 图1 新增加密队列 单击“加密列表”页签，勾选需要加密的列名称，并设置是否启用模糊查询功能。 图2 选择加密列 加密后
后续操作，请参见通过Web安全客户端访问资产。 误删恢复配置 设置是否开启误删恢复配置。开启后，系统将支持对数据库误删操作进行恢复。 误删恢复详细操作请参见误删恢复。 部署模式 显示部署模式，支持反向代理模式。 端口 设置代理端口，取值范围：9000~10000。 RAC Oracle数据库是否启用RAC部署方式。
查看加密算法页面查看支持的算法类型。 每批条数 设置加密队列每批处理的数据量。 线程数 设置加密队列占用的线程数量。 启动队列 勾选后，创建队列后自动启动队列。 图2 添加加密队列 单击“加密列表”页签，勾选需要加密的列名称，并设置是否启用模糊查询功能。 加密后，默认情况下无法进
数据库安全审计操作类 如何配置数据库安全审计？ 如何关闭数据库SSL？ 如何设置数据库安全审计的INSERT审计策略？ 如何验证已完成数据库安全审计配置？ 如何对所有数据库设置数据库安全审计规则？ 如何查看数据库安全审计的版本信息？ 如何查看数据库安全审计所有的告警信息？ PC通
使用审计管理员audadmin账号登录实例Web控制台 在左侧导航栏，选择“日志管理 > 设备日志”。 （可选）设置过滤条件，单击搜索，查询对应设备日志。 图1 设置过滤条件 在列表查看设备日志信息。 父主题： 审计管理员操作指导
操作”界面。 （可选）配置“客户端IP/IP段”，不配置系统默认检测全部。 “操作类型”：选择“SELECT”。 图1 操作类型 （可选）设置“操作对象”，不配置系统默认检测全部。 单击操作对象后，输入“目标数据库”、“目标表”和“字段”信息。 单击“确定”。 配置“执行结果”区域中的“影响行数”和“执行时长”。
在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看告警信息的实例名称，选择“监控 > 告警监控”，进入告警监控页面。 查看告警信息。 您可以按照以下方法，查询指定的告警信息。 选择“发生时间范围”（“近30分钟”、“近1小时”、“今日”、“近7天”、“近30天”或自定义时间），单击，列表显示该时间段的告警信息。
如果SQL语句列表中显示输入的SQL语句，说明已正确配置数据库安全审计。 如果SQL语句列表中未显示输入的SQL语句，说明数据库安全审计功能无法使用，请按以下方法处理： 关闭数据库的SSL。数据库开启SSL时，将不能使用数据库安全审计功能。请参照如何关闭数据库SSL？章节关闭数据库SSL。 请参照A
使用约束 在使用数据库安全审计前，您需要了解数据库安全审计的使用限制。 支持的数据库类别 数据库安全审计支持对华为云上的以下数据库提供旁路模式的审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal
在左侧导航树中，选择“配置中心 > 配置项”，单击“创建配置项”，如图1所示。 图1 进入创建配置项入口 在“创建配置项”页面中，设置配置参数。如图2所示，相关参数如表1所示。 图2 设置配置参数 表1 配置参数说明 参数 参数说明 取值样例 配置名称 新建的配置名称，同一个命名空间里命名必须唯一。
资产识别与管理 DBSS服务实例创建在用户的弹性云服务器上，用户通过该实例，为RDS、ECS/BMS自建的数据库提供安全审计功能。 DBSS对接了RMS（资源管理服务）、TMS（标签管理服务），用户可通过登录这些服务页面查看DBSS实例信息。 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
