-
返回结果 - 数据库安全服务 DBSS
Content-type”。 对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体(可选) 响应消息体
-
添加Agent时,在什么场景下需要选择“选择已有Agent”添加方式? - 数据库安全服务 DBSS
添加Agent时,在什么场景下需要选择“选择已有Agent”添加方式? 当某个应用端连接了多个数据库时,如图1所示。如果连接该应用端的某个数据库(例如“DB1”),已在应用端添加了Agent(即“DB1”数据库在添加Agent时,“安装节点类型”选择“应用端”)。则连接该应用端的
-
数据库安全审计等保最佳实践 - 数据库安全服务 DBSS
审计报表的合规配置 为了能够更及时、准确的了解合规状况,建议开启审计报表计划任务。 建议您优先设置如图2所示的报表计划任务。 图2 报表合规设置项 单击“设置任务”可对计划任务的参数进行设置,参数说明如表1所示。 图3 选择计划任务参数 表1 计划任务参数说明 参数名称 参数说明 取值样例 启动任务
-
责任共担 - 数据库安全服务 DBSS
基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安
-
与其他云服务的关系 - 数据库安全服务 DBSS
与其他云服务的关系 数据库安全服务与其他云服务的关系的依赖关系如图1所示。 图1 数据库安全服务与其他云服务的关系示意图 与弹性云服务器的关系 数据库安全服务实例创建在弹性云服务器上,用户可以通过该实例,为弹性云服务器上的自建数据库提供安全审计功能。 与关系型数据库的关系 数据库
-
安装Agent(Windows操作系统) - 数据库安全服务 DBSS
ECS/BMS自建数据库的常见部署场景如图1和图2所示。 图1 一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。 图3 一个应用端连接多个RDS 图4 多个应用端连接同一个RDS 安装Agent节点的详细说明如表1所示。
-
查看审计结果 - 数据库安全服务 DBSS
配置审计规则。 查看审计总览信息。 进入总览入口,如图2所示,查看总览信息。 图2 进入总览入口 选择“语句”或“会话”页签,分别查看SQL语句详细信息和会话分布图情况。 查看审计报表。 进入报表管理入口,如图3所示。 图3 进入报表管理入口 在需要生成报表的模板所在行的“操作”列,单击“立即生成报表”。
-
审计RDS关系型数据库(免安装Agent) - 数据库安全服务 DBSS
数,如图2所示。 图2 添加数据库 单击“确定”,该数据库添加到数据库列表中,且“审计状态”为“已关闭”。 图3 数据库列表 在数据库列表栏,查看“Agent”列的提示信息: 如果提示“无需添加agent”,表示该数据库版本支持免安装Agent模式。此时,请直接执行8。 图4 无需添加Agent
-
创建Agent守护进程集工作负载 - 数据库安全服务 DBSS
创建Agent守护进程集 在左侧导航树中,选择“工作负载 > 守护进程集”,单击“创建守护进程集”,如图1所示。 图1 创建守护进程集工作负载 设置工作负载基本信息,如图2所示,参数说明如表1所示。 图2 工作负载基本信息 表1 工作负载基本信息参数说明 参数 说明 取值样例 工作负载名称 新建工作负载的名称,命名必须唯一。
-
审计RDS关系型数据库(安装Agent) - 数据库安全服务 DBSS
面。 选择“入方向规则”页签,单击“添加规则”,如图7所示。 图7 添加规则 在弹出的“添加入方向规则”对话框中,为表2中的安装节点IP添加TCP协议(端口为8000)和UDP协议(端口为7000-7100)规则,如图8所示。 图8 “添加入方向规则”对话框 单击“确定”,完成添加入方向规则。
-
如何安装Agent(Windows操作系统)? - 数据库安全服务 DBSS
org/npcap/下载Npcap最新软件安装包。 图1 下载npcap 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。 双击npcap软件安装包。 在弹出的对话框中,单击“I Agree”,如图2所示。 图2 同意安装“Npcap” 在弹出的对话框中
-
认证证书 - 数据库安全服务 DBSS
下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书
-
数据库拖库检测 - 数据库安全服务 DBSS
“操作类型”:选择“SELECT”,如图1所示。 图1 操作类型 (可选)设置“操作对象”,不配置系统默认检测全部。 单击操作对象后,输入“目标数据库”、“目标表”和“字段”信息。 单击“确定”。 配置“执行结果”区域中的“影响行数”和“执行时长”,如图2所示。 图2 执行结果 当您的应用程
-
总览 - 数据库安全服务 DBSS
展示10条,超过数量分页显示。 数据分析图展示 按照语句总量、风险总量、今日语句、今日风险、今日会话的维度分别统计展示全量实例的审计情况。 单击右上角可切换统计图展示样式。 TOP5语句总量 展示历史审计中使用语句最多排列前5的实例。 图2 TOP5语句总量 风险级别总体分析 统
-
创建配置项 - 数据库安全服务 DBSS
用。 操作步骤 在左侧导航树中,选择“配置中心 > 配置项”,单击“创建配置项”,如图1所示。 图1 进入创建配置项入口 在“创建配置项”页面中,设置配置参数。如图2所示,相关参数如表1所示。 图2 设置配置参数 表1 配置参数说明 参数 参数说明 取值样例 配置名称 新建的配置名称,同一个命名空间里命名必须唯一。
-
备份和恢复数据库审计日志 - 数据库安全服务 DBSS
] } 如图1所示。配置完成后单击“确定”。 图1 创建自定义策略 选择左侧导航树上的“委托”,单击右上角“创建委托”。 填写委托参数。委托名称为“dbss_depend_obs_trust”,委托类型选择“云服务”,云服务选择“DBSS”。如图2所示。 图2 创建委托 单
-
手动续费 - 数据库安全服务 DBSS
询全部待续费资源,对资源进行手动续费的操作。 图2 续费管理 所有需手动续费的资源都可归置到“手动续费项”页签,具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费:在资源页面找到需要续费的资源,单击“操作”列的“续费。” 图3 单个续费 批量续费:在资源页面勾选需要续费的资源,单击列表左上角的“批量续费”。
-
导入对象存储卷 - 数据库安全服务 DBSS
储前先配置密钥。 本章节操作适配云容器引擎 CCE服务旧版Console,请您在控制台切换至旧版CCE Console,具体切换步骤如图所示。 图1 切换云容器引擎服务至旧版Console 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击,选择“容器 > 云容器引擎”,进入云容器引擎“总览”界面。
-
如何查看云审计日志 - 数据库安全服务 DBSS
单击“查询”,查看对应的操作事件。 在需要查看的记录左侧,单击展开该记录的详细信息,展开记录如图1所示。 图1 展开记录 在需要查看的记录右侧,单击“查看事件”,弹出一个窗口,如图2所示,显示了该操作事件结构的详细信息。 图2 查看事件 父主题: 云审计服务支持的关键操作
-
安装Agent(Linux操作系统) - 数据库安全服务 DBSS
ECS/BMS自建数据库的常见部署场景如图1和图2所示。 图1 一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。 图3 一个应用端连接多个RDS 图4 多个应用端连接同一个RDS 安装Agent节点的详细说明如表1所示。