检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统运维 查看系统监控 系统诊断 日志采集 设置自动清理 父主题: 系统管理
运维管理 审批运维工单 管理运维人员 父主题: 系统管理员操作指南
管理运维人员 在人员管理页面查看运维人员信息。如果添加资产时开启了Web认证,还需对运维人员进行目标资产授权,授权后才可访问资产。 背景信息 请确保已添加资产账号信息,具体操作请参见添加数据资产。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏,选择“运维管理
审批运维工单 数据库操作员对资产进行运维操作时,需要提交运维工单。管理员在工单审批页面审批后,数据库操作员才能进行相关操作。 前提条件 在审批前数据库操作员已经发起运维工单,具体操作请参见发起运维工单申请。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏,选择“运维管理
数据库安全运维管理 数据库运维实例管理 系统管理员操作指南 安全管理员操作指南 审计管理员操作指南 数据库操作员操作指南
与其他云服务的关系 数据库安全服务与其他云服务的关系的依赖关系如图1所示。 图1 数据库安全服务与其他云服务的关系示意图 与弹性云服务器的关系 数据库安全服务实例创建在弹性云服务器上,用户可以通过该实例,为弹性云服务器上的自建数据库提供安全审计功能。 与关系型数据库的关系 数据库
在左侧导航栏选择“数据库安全运维”,查看数据库安全运维实例。 图1 数据库安全运维实例 远程登录 在目标实例“操作”列单击“远程登录”。 图2 远程登录数据库安全运维实例 跳转至登录页面,输入实例的账号密码,单击“登录”进入数据库运维控制台。 重启实例 在目标实例“操作”列选择“更多 > 重启”。 图3 重启数据库安全运维实例
运维人员操作管理体系流程 数据库运维安全管理系统设置了完善的运维人员操作管理体系,流程如图1所示。 图1 运维人员操作管理流程 安全管理员需先添加审批人(系统管理员)与申请人(数据库操作员)账号。具体说明请参见手动创建账号。 新增的账号需先经安全管理员审核通过。具体说明请参见审核账号。
风险管控 执行风险扫描 进行风险管理 父主题: 系统管理员操作指南
表1 发起审批 参数 说明 申请名称 运维工单申请名称。 资产名称 在下拉栏中选择需要运维的数据资产。数据资产需要已经添加到系统。 数据库实例名 设置数据库名称或者实例名称。 客户端工具 设置访问数据库的客户端工具名称。 客户端IP 设置访问数据库的客户端IP。 是否开启授权码 开启
报表分析 添加并生成报表 下载并查看报表 父主题: 系统管理员操作指南
最近1周”或自定义时间段,查看选择时间范围内的事件信息。或在列表上方的搜索框中选择属性筛选,或输入关键字搜索,搜索指定的事件。 图1 事件列表 单击需要查看的事件名称,查看该事件的信息。 图2 查看事件信息 父主题: 云审计服务支持的关键操作
步骤一:购买数据库安全运维实例 本章节介绍如何购买数据库安全运维实例,数据库安全运维提供包年/包月计费方式。 数据库安全运维功能现处于公测阶段,如需使用请提交工单申请开通数据库安全运维功能。 约束与限制 数据库安全运维不支持跨区域(Region)使用。加密与访问的数据库必须和购买的实例在同一区域。
开通并使用数据库安全运维 步骤一:购买数据库安全运维实例 步骤二:登录实例web控制台 步骤三:系统功能配置及使用场景举例
策略设置 管理基本配置 管理集合配置 父主题: 策略防护
审计管理员操作指南 系统会保存所有的操作记录,审计管理员可以定期检查系统日志,审查操作的合规性以保障系统的安全性。 查看操作审计日志 父主题: 数据库安全运维管理
审计管理员 对数据库运维安全管理系统进行审计,保障合规性。 默认密码为购买实例时设置的sysadmin用户密码相同,首次登录进行重置密码。 具体操作,请参见审计管理员操作指南。 datadmin 数据库操作员 数据库运维人员,通过安全客户端进行日常运维;通过运维工单申请高风险操作。
系统管理员操作指南 首页信息 资产管理 策略防护 审计日志 风险管控 报表分析 运维管理 设备管理 日志设置 系统管理 父主题: 数据库安全运维管理
安全管理员操作指南 设置审批架构 系统管理 父主题: 数据库安全运维管理
资产管理 添加数据资产 手动添加账号 误删恢复 父主题: 系统管理员操作指南