检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置审批架构 根据业务需求设置合理的审批架构，对数据库操作员申请人设置相应的系统管理员审批人，以增强操作流程的安全性。 请确保已为对应人员创建账号，具体操作请参见手动创建账号。 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“用户管理 >
计应用端与后端数据库的访问记录。 添加Agent时，需要将该代理端作为应用端，即“安装节点类型”选择“应用端”，且“安装节点IP”需要配置为该代理的IP地址。 添加Agent方式说明 数据库端 应用端 当某个应用端连接了多个数据库时，如果该应用端的一个数据库已经在应用端添加了Ag
如何退订数据库安全服务？ 数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
选择攻击类型。可选SQL注入与缓冲区溢出。 状态 设置规则启用与否。 响应动作 设置响应动作。 关键字 填写SQL攻击的关键字。 特征 填写SQL攻击的特征。 详细 填写SQL攻击的详细介绍。 单击“虚拟补丁规则例外”页签查看例外规则，并进行设置。 虚拟补丁规则例外在“风险管控 > 风险
如何为数据库安全审计续费？ 在数据库安全审计到期前，用户可以通过续费操作继续使用数据库安全服务。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Admini
如何查看云审计日志 开启了云审计服务后，系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看DBSS的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
表1 数据库信息参数说明 参数名称 说明 数据库信息 数据库的名称、类型以及版本信息。 选择字符集 数据库的编码字符集。 IP地址/端口 数据库的IP地址和端口。 实例名 数据库的实例名称。 操作系统 数据库运行的操作系统。 审计状态 数据库的审计状态，包括： 已开启 已关闭 Agent
如何为数据库安全审计续费？ 在数据库安全审计到期前，用户可以通过续费操作继续使用数据库安全服务。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Admini
如何关闭数据库SSL？ 操作场景 通过“免安装Agent”方式审计数据库时，不需要执行关闭数据库SSL操作。请跳过本章节。 通过“安装Agent”方式审计数据库时，关闭数据库的SSL是必要操作。如果您开启了数据库SSL，将无法获取审计数据。 如果想一直开启数据库的SSL来保证数据
结果的具体操作。 表2 数据库示例信息说明 数据库类型 POSTGRESQL 数据库版本 7.4 数据库IP地址 192.168.1.31 应用端IP地址 （安装节点IP地址） 192.168.1.132 端口 8000 操作系统 LINUX64 约束与限制 使用数据库安全审计需要关闭数据库的SSL。
问该资产。 组网需求 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 添加数据资产 使
设置加密参数 配置加密后密文的编码方式，支持十六进制和BASE64等。如果您需要支持模糊查询功能，则加密参数必须配置为十六进制。 使用约束 仅在系统中没有配置资产时可以修改密文编码方式。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“数据加密
执行SQL语句的数据库用户。 客户端MAC地址 执行SQL语句所在客户端MAC地址。 数据库MAC地址 执行SQL语句所在数据库MAC地址。 客户端IP 执行SQL语句所在客户端的IP地址。 数据库IP/域名 执行SQL语句所在的数据库的IP地址/域名。 客户端端口 执行SQL语句所在的客户端的端口。
管理基本配置 本章节介绍如何对数据库防护策略进行基本的配置，并应用生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略设置”，并在策略设置页面，单击“基本配置”页签。 在当前已选择资产中，选择目标资产。 勾选需要应用的策略，单击。
设置自动清理 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”，单击“系统清理”。 设置自动清理配置。 图1 设置自动清理 单击“保存”。 父主题： 系统运维
单权限。 组网需求 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：172.16.197.57 数据库运维安全管理系统 IP地址：172.16.35.212 MySQL数据库 IP地址：172.16.47.63 数据库版本：MySQL 5.7 添加数据资产 使用
待审计的RDS如果连接了多台ECS，如何部署Agent？ 当待审计的RDS连接了多台ECS，即多个应用端（ECS）连接同一个RDS时，所有的应用端都需要部署Agent，如图1所示。 图1 多个应用端连接同一个RDS 在完成添加数据库操作后，请您参照以下步骤部署Agent： 添加Agent。
远程登录”或“本地登录”。 方式二：通过方式一进入的数据库加密与访问控制页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。 访问地址：https://服务器弹性IP地址:端口，例如https://100.xx.xx.54:9595。 （可选）在安全告警页面，单击“高级”。
如何安装Agent（Linux操作系统）？ 安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。 本节介绍如何在Linux系统上安装Agent。 前提条件 已成功购买数据库安全审计实例，且实例的状态为“运行中”。 数据库已成功添加Agent。 已获取Linux操作系统Agent安装包。
设置用户登录安全 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统设置”。 在用户登录安全设置区域，设置用户登录的安全性。 图1 平台登录安全设置 表1 平台登录安全设置 参数 说明 安全管理方式 支持使用HTTPS安全模式。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
