正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在下拉框中选择组织部门。 绑定账号 在下拉框中选择用户账号。 单击“确认”。您可以在组织架构页面查看新增的成员。 相关操作 后续可以根据情况,在组织管理页面进行以下管理操作。 表2 管理操作 操作 说明 单击编辑 编辑用户信息。 单击删除 删除不再需要管理的用户。 父主题: 组织架构管理
查询项目标签 功能介绍 查询项目标签 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/{resource_type}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID resource_type
查询账户配额信息 功能介绍 查询账户配额信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/quota 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数
虚拟补丁防护配置举例 虚拟补丁规则功能是通过内置数据库特征漏洞库信息,并将其转化为防护特征攻击的特征策略,对命中策略的攻击进行虚拟补丁拦截防护。 组网需求 图1 反向代理组网示例 表1 组网参数说明 设备 说明 客户端 IP地址:172.16.196.33 数据库运维安全管理系统
备份时持续显示“正在上传备份文件” 备份数据较大将导致备份速度缓慢,建议您按小时进行备份。 父主题: 日志类
OBS桶。 约束与限制 在添加数据库前,您需要梳理集群工作负载中绑定的数据库,并注意以下规则: 相同的数据库不能同时添加在多个不同审计实例上 同一个工作负载所访问的数据库,必须添加在同一个审计实例中 多个工作负载所访问的数据库有交集时,这些工作负载所访问的所有数据库必须添加在同一个审计实例中。
填写角色的描述信息。 权限分派 选择角色所需要的权限。 角色下的账号只能进行授权部分的操作,其他未授权操作的界面不可见。 单击“确定”,保存角色。 创建成功后,您可以在角色列表页面查看新创建的角色。 相关操作 后续您可以进行以下管理操作: 表2 管理操作 操作 说明 单击编辑 编辑自定义角色配置信息。
数据库安全服务是否支持数据实时脱敏? 不支持。 暂不支持实时脱敏。当需要对输入的SQL语句的敏感信息进行脱敏时,您可以通过开启隐私数据脱敏功能,以及配置隐私数据脱敏规则,来防止数据库用户敏感信息泄露。详情请参见配置隐私数据保护规则。 父主题: 产品咨询类
只记录SQL访问操作。 应用于使用RDS数据库场景。 DBSS审计 审计所有的数据库风险操作。在记录SQL访问的基础上进行安全检测、统计分析、风险识别、生成报表等功能,保障云上数据库的安全。 应用于所有数据库场景,包括用户自建数据库。 父主题: 产品咨询类
数据实时加解密,保证客户的业务进行快速恢复。 建议提前部署好Bypass插件,以应对加密设备单点故障的情况。 使用约束 支持的数据库类型为MySQL。 逃生插件的安装仅支持jre8及以上、linux_x86环境。 插件状态 插件部署在客户的应用系统上。插件状态有三种: onlin
响应时间大于1秒的SQL语句。 通过数据库慢SQL检测,您可获知执行耗时长、影响行数、执行该SQL语句的数据库信息并根据实际需求对慢SQL进行优化。 数据库安全审计支持以下执行语句类型检测: 数据定义(DDL): CREATE TABLE CREATE TABLESPACE DROP
执行风险扫描 风险管控支持手动扫描风险信息、查看系统审计的风险问题和配置风险告警接收方式。 通过多个维度为资产进行风险扫描,识别资产的潜在风险,并支持导出风险报表。 背景信息 目前支持资产类型Oracle、SQL Server、DB2、DM7。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
”界面。 图1 进入总览 单击右上角“汇总信息定时刷新”开关,可开启审计信息定时刷新。 开启后,系统按照预设规则每间隔1小时对全量审计信息进行刷新。 我的审计信息 展示对所有实例扫描检测的统计展示。 表1 参数说明 参数名称 参数说明 审计时长 历史累计审计所有实例所用的时间。 语句总量
仿真解密测试 在配置解密队列之前,建议先进行仿真解密测试,验证解密功能。 前提条件 需要解密测试的表格已经在加密队列中完成加密,即已完成配置加密队列。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中,选择“业务测试 > 仿真测试”。 单击“新增解密测试”。
在需要关闭的实例所在行的“操作”列,选择“更多 > 关闭”,在弹出的对话框中,单击“确定”,关闭该实例。关闭实例后,系统将停止对该实例上的数据库进行安全审计。 删除 在需要删除创建实例失败所在行的“操作”列,选择“更多 > 删除”,在弹出的对话框中,单击删除,删除创建失败的实例。实例删除后,实例列表不再显示该条实例。
后续您可以根据情况,在账号管理页面进行以下操作: 编辑账号:单击“编辑”,编辑账号信息。 删除账号:单击“删除”,删除账号。 单条账号改密:单击“改密配置”,根据需求设置改密规则。 批量账号改密:选中账号,单击“批量改密”,根据需求设置改密规则。 进行改密设置前,请确认数据库账号拥有改密权限,或已添加管理员账号。
计费FAQ 购买实例时如何选择“子网”? 同一区域可以购买多少个数据库安全审计实例? 购买实例时提示资源售罄时如何处理? 购买实例时提示配额不足时如何处理? 如何为数据库安全审计续费? 如何退订数据库安全服务? 哪些区域可以使用数据库安全服务?
示。 云存储类型:对象存储 分配方式:使用已有存储 云存储名称:导入对象存储卷中创建的对象存储PVC名称。 挂载路径:将数据存储挂载到容器上的路径(/tmp/dbss/agent) 图6 “添加云存储”对话框 单击“确定”。 当数据库配置有变动时,您需要重新挂载云存储并卸载之前配置的云存储。
数据库安全审计支持双向审计吗? 数据库安全审计支持双向审计。双向审计是对数据库的请求和响应都进行审计。 数据库安全审计默认使用双向审计。 父主题: 数据库安全审计功能类
可增加多个账户,多个账户间用逗号隔开。 - 例外IP 可选参数。输入不需要对数据库操作行为进行审计的IP地址。 说明: 例外IP规则高于源IP规则,当例外IP和源IP中填写的IP地址有重叠时,将不对重叠IP的数据库操作行为进行审计。 - 源IP 可选参数。输入访问待审计数据库的IP地址或IP地址段。