检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手动创建账号 系统默认已经创建系统管理员（sysadmin）、审计管理员（audadmin）和安全管理员（secadmin）账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 账号的权限由角色决定，系统默认创建系统管理员、审计管理员和安全管理员角色。 操作步骤
数据源名称 敏感信息所在的数据资产名称。 模式 敏感信息所在的模式。 表名 敏感信息所在的表名/视图名。 表列数 数据库表的表列数。 是否可加密 数据库表是否支持加密。 不可加密原因 如果表不可加密，提示不可加密的原因。 敏感数据发现时间 敏感数据发现时间。 图1 扫描结果 对于数据库表，单击“编辑”，可以查看表字段信息。
（例如车架号、军队证件、三证合一码等）。用户可以根据行业特点，设置自定义的行业模板，在执行敏感数据发现任务时直接引用此行业模板，避免每次都需要选择数据类型。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 行业模板”。 在
请参照以下操作步骤查看数据库安全审计的告警信息。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看告警信息的实例名称，选择“监控 > 告警监控”，进入告警监控页面。
如何运行数据库安全审计Agent程序？ 成功添加数据库且开启审计后，请参照以下操作步骤，运行Agent程序。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。
version, please check your Linux version with install document!”的错误信息，您需要对目标Agent进行卸载重装。详细步骤如下： 在目标数据库卸载Agent。 参照添加Agent进行重新添加，在“安装节点IP”一栏填写能正常使用的内网IP地址。
{9} 数据类型说明 描述您的数据类型说明信息。 单击“保存”。 新增完成后，您可以在数据类型列表页面查看新增加的自定义数据类型。 图3 自定义数据类型 （可选）单击“测试”，输入测试数据验证自定义类型是否符合预期结果。 相关操作 后续您可以根据情况，在数据类型列表页面进行以下管理操作。
168.0.120 192.168.1.100~192.168.1.120 用户授权 wordpress用户支持查询、添加、修改权限。 配置后结果如下： 如果用户的IP地址为192.168.0.105，通过代理方式，使用wordpress访问数据库，可以查看到明文数据。 如果用户的IP地址为192
ent时，只需要选择“选择已有Agent”添加方式。 代理端 无法登录到数据库节点，且不能在应用端安装Agent的部署环境（例如，RDS关系型数据库且应用端在云下） 只能审计代理与后端数据库之间的访问记录，无法审计应用端与后端数据库的访问记录。 添加Agent时，需要将该代理端作
使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”，单击“系统诊断”。 单击“诊断命令”的下拉框，选择您需要诊断的服务。 诊断项目包括内核版本、CPU&MEM、磁盘、网卡、磁盘IO和PING。 单击“执行”，进行系统诊断。 图1 系统诊断 父主题： 系统运维
单击“保存”，创建脱敏规则。 操作结果 脱敏规则创建完成后，可以在列表中查看和管理新建的脱敏规则。添加的脱敏规则自动处于开启状态。 图3 脱敏规则 脱敏完成后，非白名单用户查询数据库的明文数据，显示的是脱敏数据。 图4 脱敏后数据 相关操作 在脱敏规则列表中，您可以管理脱敏规则。
高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停止设备A的高可用，对设备A进行升级，升级完成后，开启设备A的高可用，再开启数据同步，此步骤可保障双机 HA 升级时业务影响最低。 父主题： 平台管理
恢复配置信息 通过导入配置文件，可以将配置信息恢复到某一个备份时间点。一般用于故障恢复或者设备迁移。 前提条件 待恢复的数据库加密与访问控制服务器需要为重新安装后的初始化状态，即无任何数据资产配置。 已生成并下载配置备份文件，具体操作，请参见备份配置信息。 登录数据库加密与访问控制。 在左侧导航栏，选择“系统管理
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统诊断”。 单击实时诊断的下拉框，选择您需要诊断的服务。 诊断项目包括内核、cpu&mem、磁盘、网卡、端口、ping。 单击“执行”，进行系统诊断。 图1 系统诊断 父主题： 系统管理
添加客户端语句过滤白名单 在客户端操作SQL语句时，会固定产生一些不需要记录的语句。这些语句可能会干扰您识别正常的SQL操作语句。通过添加客户端语句过滤白名单，审计日志将不记录这些客户端语句，避免因匹配到特定策略后产生误报。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
参数 说明 基本信息 风险等级 命中策略告警的级别。 响应动作 命中策略动作设置阻断或通过。 记录日志 命中策略是否记录日志。 锁定访问 响应动作为阻断时，可选择是否根据IP或用户锁定访问。 资产信息（源） 资产客户端IP 数据库客户端的IP。 主机名 数据库客户端的主机名。 操作系统用户
实例，选择服务版本规格时需要大于或等于4个数据库实例，即选用专业版（最多支持审计6个数据库实例）。 不支持修改规格。若要修改，请退订后重购。 云原生版仅支持在RDS控制台购买。 本表中的系统资源要求，是指购买数据库安全审计实例时会消耗的系统资源。购买时，用户的系统需要满足审计版本对应的配置。
数据库安全审计支持数据库部署在哪些操作系统上？ 您需要在数据库端、应用端或代理端安装Agent，将添加的数据库连接到数据库安全审计实例。 数据库安全审计的Agent可运行在Linux64位和Windows64位操作系统上，安装节点的操作系统说明如下所示。 数据库安全审计的Agent支持的Linux系统版本如表1所示。
单击“确定”，创建报表模板。 如果需要根据报表模板“直接生成报表”，请参考此步骤： 找到目标报表模板，单击生“成报表”。 在左侧导航栏中，选择“报表分析 > 报表查看”。 单击“下载”，将报表下载到本地。具体操作，请参见下载并查看报表。 图2 生成报表 如果需要根据报表模板“定时发送报表”，请参考此步骤：
理系统。 在左侧导航栏，选择“策略防护 > 策略设置”，并在策略设置页面，单击“基本配置”页签。 在当前已选择资产中，选择目标资产。 勾选需要应用的策略，单击。 配置具体策略选项。 图1 启用策略 在策略默认动作中选择通过或者阻断。 通过（默认）：如果访问操作命中开启的策略，默认
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
