检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理风险操作 成功添加风险操作后，您可以查看风险操作信息，也可以启用、编辑、禁用、删除风险操作，或设置风险操作优先级。 前提条件 数据库安全审计实例的状态为“运行中”。 请参见添加风险操作成功添加风险操作。 启用风险操作前，请确认风险操作的状态为“已禁用”。 禁用风险操作前，请确认风险操作的状态为“已启用”。
在“选择实例”下拉列表框中，选择需要添加风险操作的实例。 选择“风险操作”页签。 在风险操作列表左上方，单击“添加风险操作”。 在“添加风险操作”界面，设置基本信息和客户端IP地址，相关参数说明如表1所示。 图1 设置基本信息和客户端IP地址 表1 风险操作参数说明 参数名称 说明 取值样例 风险操作名称 您可以自定义风险操作的名称。
风险管控 执行风险扫描 进行风险管理 父主题： 系统管理员操作指南
rules objects 风险规则列表 total Integer 总数 表5 rules 参数 参数类型 描述 id String 风险规则ID name String 风险规则名称 type String 风险规则类型 feature String 风险规则特征 status String
策略名称 设置风险扫描策略名称。 类型 显示数据库类型，根据当前所选资产确定。 策略标签 设置风险扫描策略，支持对每个策略标签进行设置： CVE风险 授权风险 系统风险 认证风险 单击标签后，在类型详情中勾选需要扫描的具体风险项。 类型详情 勾选需要扫描的具体风险项。 执行“风险扫描任务”。
开启关闭风险规则 功能介绍 开启关闭风险规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/audit/rule/risk/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
进行风险管理 风险管理提供风险日志查询统计、风险日志处理功能。对绑定资产进行风险日志信息检索，并可以将误报的风险操作加入虚拟补丁例外规则。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“风险管控 > 风险管理”。 在顶部的“当前已选择资产”下拉栏中，选择目标资产。
监控安全风险 DBSS提供基于云监控服务CES的资源和操作监控能力，帮助用户查看DBSS的相关指标，及时了解数据库安全状况。用户可以实时掌握DBSS实例的CPU使用率、内存使用率和磁盘使用率等信息。 关于DBSS支持的监控指标，如何设置监控告警规则以及查看监控指标等内容，请参见监控章节。
状态码： 200 表3 响应Body参数 参数 参数类型 描述 rule_id String 风险规则ID rule_name String 风险名称 status String 风险规则状态 OFF ON action String 操作集合, 中间逗号分隔。LOGIN,CREATE_TABLE
选择“发生时间范围”（“近30分钟”、“近1小时”、“今日”、“近7天”、“近30天”或自定义时间），单击，列表显示该时间段的告警信息。 选择“告警风险等级”（“全选”、“高”、“中”或“低”），列表显示该级别的告警信息。 选择“告警类型”，列表显示该类型的告警信息。 父主题： 数据库安全审计操作类
SQL注入检测信息参数说明 参数名称 说明 名称 SQL注入检测的名称。 SQL命令特征 SQL注入检测的命令特征。 风险等级 SQL注入检测的风险等级，包括： 高 中 低 无风险 状态 SQL注入检测的状态，包括： 已启用 已禁用 操作 SQL注入规则的操作，包括： 设置优先级 禁用 编辑
如何设置数据库安全审计的INSERT审计策略？ 在添加风险操作时，您可以添加INSERT审计策略。 有关添加风险操作的详细操作，请参见添加风险操作。 父主题： 数据库安全审计操作类
选择“时间范围”（“全部时间”、“近30分钟”、“近1小时”、“今日”、“近7天”、“近30天”），单击，列表显示该时间段的SQL语句。 选择“风险等级”（“（全选）”、“高”、“中”、“低”或“无风险”），单击，列表显示该级别的SQL语句。 一次查询最多可查询10,000条记录。 单击需要查看语句详情信息的SQL语句。
支持审计时长、语句总量、风险总量、风险分布、会话统计、SQL分布等多维度的快速分析。 会话线索 支持根据时间、数据库用户、客户端等多角度进行分析。 语句线索 提供时间、风险等级、数据用户、客户端IP、数据库IP、操作类型、规则等多种语句搜索条件。 风险操作、SQL注入实时告警 风险操作 支持通
告警的类型，包括： 审计流量超限 CPU异常 内存异常 磁盘异常 审计容量不足 日志备份OBS失败 Agent异常 风险规则告警 告警风险等级 告警的风险等级，包括： 高风险 中风险 低风险 恢复时间 恢复告警的时间。 确认状态 告警的确认状态。 描述 告警的相关描述信息。 操作 告警支持的操作，包括：
全审计实例的所有数据库。该审计规则默认开启，您只能禁用或启用该审计规则。 在添加风险操作时，您也可以将添加的风险操作应用到连接数据库审计实例的所有数据库。 有关添加风险操作的详细操作，请参见添加风险操作。 父主题： 数据库安全审计操作类
如果每天的告警数超出该参数值，超出部分的告警信息将不会发送通知。 告警通知无固定时间，系统每5分钟统计一次，并发送告警通知。 30 告警风险等级 选择产生告警通知的风险日志告警风险等级，可以选择： 高 中 低 高 CPU告警阈值(%) 设置审计实例系统资源CPU告警的阈值。当超过该阈值时，产生告警通知。
单击“虚拟补丁规则例外”页签查看例外规则，并进行设置。 虚拟补丁规则例外在“风险管控 > 风险管理”页面进行添加，详情参见进行风险管理。 执行以下操作使配置生效。 在左侧导航栏，选择“策略防护 > 策略设置”。 勾选启用虚拟补丁。 单击编辑图标，选择风险等级，单击“确定”。 单击“策略应用”。 更多信息，请参见管理基本配置。
a库的TABLES表。 配置操作 进入风险操作页面。 图8 进入风险操作 单击添加风险操作，填写规则信息。 图9 填写规则信息 如图9所示，填写的规则表示：在information_schema库的TABLES表执行的SELECT语句为无风险。 添加“操作对象”时，单击“添加操作
从高至低排列风险等级命中次数最高的三个实例。 支持自定义时间段查看总体风险，单击右上角的图标选择时间区间。 风险规则总体分析 统计所有风险规则命中的次数，并且在右侧从高至低排列风险规则命中次数最高的五个规则。 其他风险角度分析 可以从以下三个方向查看分析报告： 风险级别：高、中、低风险
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
