检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
平台管理 查看平台信息 手动创建账号 网络配置 父主题: 安全管理员操作指南
日志管理 日志管理包括配置日志保存方式和备份还原日志等。 配置日志保存方式 备份还原日志 父主题: 安全管理员操作指南
开通并使用数据库安全审计(免安装Agent) 流程指引 购买数据库安全审计 步骤一:添加数据库 步骤二:开启数据库安全审计
安全管理员操作指南 平台管理 设备管理 日志管理 设置审批架构 系统运维 父主题: 数据库运维管理
选择资源ID时,还需选择或者手动输入某个具体的资源ID。 选择资源名称时,还需选择或手动输入某个具体的资源名称。 “操作用户”:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。 “事件级别”:可选项为“所有事件级别”、“normal”、“warning”、“incident”,只可选择其中一项。
管理添加的数据库和Agent 成功添加数据库后,您可以查看数据库信息、关闭、删除数据库。如果数据库添加了Agent,您还可以查看Agent信息、关闭或删除Agent。 前提条件 数据库安全审计实例的状态为“运行中”。 请参见添加数据库成功添加数据库。 关闭数据库前,请确认数据库的“审计状态”为“已开启”。
当数据库类型选择ORACLE时,待审计的应用程序需重启,重新登录数据库。 若需要使用Hive数据库审计MRS集群,需要在服务端关闭SSL加密加密能(具体参考客户端SSL加密功能使用说明),并且在集群购买页关闭Kerberos认证。 MYSQL 端口 添加的数据库的端口。 3306 数据库版本 支持的数据库版本。
反向代理模式,数据库运维安全管理系统通过代理资产进行安全防护。本示例组网情况如图1 反向代理组网所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址:192.168.1.10 数据库运维安全管理系统 IP地址:192.168.12.59 MySQL数据库 IP地址:192.168
系统运维 在系统运维模块可对系统基本的运维操作,包括查看设备状况、诊断系统、升级系统、安全配置、外发与邮件配置等。 启用安全配置 查看设备状态 诊断系统实时情况 升级系统版本 配置SYSLOG服务器 父主题: 安全管理员操作指南
安全管理 创建角色 组织架构管理 账号管理 查看消息 父主题: 安全管理员操作指导
系统管理员操作指南 首页信息 资产管理 策略防护 审计日志 风险管控 报表分析 运维管理 安全管理 父主题: 数据库运维管理
设备管理 时间配置 部署模式设置 Bypass设置 父主题: 安全管理员操作指南
实例类型 当前仅支持主备类型。 主备 备注 当前实例的备注信息。 - 购买时长 根据需要选择购买的周期,1年及以上可享受优惠。 1年 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。 说明: 密码需包含大写字母、小写字母、数字和特殊字符(!@$%^-_=+[{}]:
安全管理员操作指导 安全管理 系统运维 父主题: 数据库加密与访问控制
审计管理员操作指导 查看系统操作日志 父主题: 数据库加密与访问控制
添加SQL白名单 可将发现的有风险SQL语句添加为白名单,添加后审计SQL语句时白名单SQL语句将被忽略。 约束限制 数据报表支持已扫描且存在风险的SQL语句加入白名单。 添加已扫描SQL语句 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数
实例类型 当前仅支持主备类型。 主备 备注 当前实例的备注信息。 - 购买时长 根据需要选择购买的周期,1年及以上可享受优惠。 1年 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。 说明: 密码需包含大写字母、小写字母、数字和特殊字符(!@$%^-_=+[{}]:
系统管理员操作指导 平台管理 修改安全口令 初始化密钥 添加数据资产 业务测试和分析 敏感数据发现 数据加密和解密 动态脱敏 密钥管理 父主题: 数据库加密与访问控制
系统运维 查看设备状态 系统诊断 配置系统访问安全 父主题: 安全管理员操作指导
网络配置 您可在“平台管理 > 网络设置”页面配置设备的网卡信息、DNS和路由信息。 配置网卡信息 配置路由信息 父主题: 平台管理