检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“审计规则”，进入“审计规则”页面。 在“选择实例”下拉列表框中，选择需要查看会话信息的实例。 选择“SQL白名单”页签，查看所有SQL语句白名单。 对白名单进行管理。 单击目标SQL语句“操作”列的“编辑”，可对描述和应用的数据库进行修改。
Oracle的SCAN IP或VIP信息，并设置本机代理IP地址。 单击“保存”，保存数据资产的配置信息。 添加完成后，您可以在资产列表中查看新添加的数据资产信息。 相关操作 后续您可以根据情况，进行以下数据资产管理操作： 保护数据资产：找到目标资产，打开保护状态开关。 编辑数据资产：单击“编辑”，修改数据资产信息。
容器化部署数据库安全审计Agent 场景说明 添加数据库并导出数据库配置 在CCE集群节点中安装Agent 开启数据库安全审计 查看审计结果
云审计服务支持的关键操作 如何查看云审计日志 云审计服务支持的DBSS操作列表
单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期不续费项”页签查询全部待续费资源，对资源进行手动续费的操作。 图2 续费管理 所有需手动续费的资源都可归置到“手动
审计日志 查看审计日志信息 回放审计日志语句 添加业务字典 启用业务字典功能 父主题： 系统管理员操作指南
DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要查看会话信息的实例。 选择“语句”页签，查看有风险的SQL语句。 添加SQL语句至白名单。 添加单条SQL语句 在需要添加至白名单SQL语句的“操作”列单击“添加到白名单”。
系统管理 手动创建账号 组织架构管理 系统运维 查看消息通知 系统设置 父主题： 系统管理员操作指导
在OBS桶中创建备份文件的目录。 test 单击“确定”，设置完成。 自动备份设置完成后，当数据库新产生数据时，新产生的数据备份会在1小时后完成备份，届时可查看备份情况。 开启备份后通过对接OBS桶的接口实现对接数据库安全服务的审计数据，详情请参见OBS的API概览。 父主题： 数据库安全审计功能类
表2 计费公式 资源类型 计费公式 资源单价 版本规格 版本规格单价 * 购买时长 请参见数据库安全服务器价格详情中的“规格价格”。 图中价格仅供参考，实际计算请以数据库安全服务器价格详情中的价格为准。 变更配置后对计费的影响 DBSS实例当前不支持规格变更。当包年/包月DBSS
敏感数据发现 扫描资产的敏感数据 查看扫描任务执行结果 在结果中创建加密队列 在结果中创建脱敏规则 新增自定义数据类型 新增行业模板 父主题： 系统管理员操作指导
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题： 系统管理员操作指导
关联表个数 查询表个数。 字段 查询资产表的字段。 表组 查询的表组。 访问信息 访问次数 数据库客户端访问资产的次数。 执行时长 执行语句的时长。 请求状态 客户端请求的状态。 存储过程 访问的存储过程。 操作命令 客户端执行的命令类型。 特权操作 客户端特权操作。 查询组 查询语句组。
审计管理员操作指南 系统会保存所有的操作记录，审计管理员可以定期检查系统日志，审查操作的合规性以保障系统的安全性。 查看操作审计日志 父主题： 数据库安全运维管理
支持的数据库 数据库安全审计仅支持对华为云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 部分数据库类型及版本支持免安装Agent方式，如表1所示。
单击页面左侧的审批架构，在成员列表查看到审批人信息，您还可进行如下操作： 修改审批人信息：单击编辑，修改审批人信息。 删除审批人：单击删除，删除审批人。删除前请先确保其下申请人已清理或转移。 批量删除审批人：勾选目标审批人，单击删除。 单击页面左侧的组织架构旁的展开组织架构，单击目标审批人，查看其管理的成员，您还可进行如下操作：
启用禁止ICMP探测：关闭ICMP功能，则其他设备无法ping系统。 启用禁止SSH登录：禁止SSH访问系统。 说明： 禁止SSH登录后，运维人员将不能通过SSH访问服务器后台。 HOST代理白名单 填写HOST代理白名单，支持IP地址或域名。 单击“确定”生效。 父主题： 系统管理
显示图1中输入的SQL语句。 图1 查看SQL语句 相关操作 为了有效的审计数据库，您还可以自定义配置审计规则，并查看审计结果和监控信息，帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全。相关操作请参考配置审计规则、查看审计结果和查看监控信息 。
单击“新增解密测试”。 在“新增解密测试”对话框中，配置测试目标。 图2 新增解密测试 单击“保存”。 测试完成后，用户可以在列表中查看测试结果，单击“详情”查看解密流程中各个节点的完成情况。 如果仿真测试存在问题，请根据页面提示排查问题。 测试完成后，单击“删除”，删除此仿真解密测试。
调用行业模板扫描敏感数据并在敏感数据扫描结果中批量创建脱敏规则时，将使用此处配置的脱敏算法。 单击“保存”，新增行业模板。 相关操作 模板创建完成后，您可以在模板列表页面查看新增加的行业模板。 图2 新增模板成功 关于模板的管理操作如表2所示。 表2 管理操作 操作 说明 单击编辑 修改自定义行业模板。 单击删除
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
