检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入解压后的文件夹,双击“install.bat”执行文件。 安装成功,界面如图4所示,按任意键结束安装。 图4 Agent安装成功 安装完成后,在Windows任务管理器中查看“dbss_audit_agent”进程。 如果进程不存在,说明Agent安装失败,请尝试重新安装Agent。 父主题: 数据库安全审计Agent相关
每天:每天更新一次。 每周:每周更新一次。 每月:每月更新一次。 更换时间 根据更换周期,配置密钥更新的时间点。 单击“保存”。 在备份文件列表中,可以查看备份信息,单击图标,将备份文件下载到本地。 下载的备份文件可以用于恢复系统配置信息。具体操作,请参见恢复配置信息。 恢复配置信息 通过导入
FullAccess 数据库安全服务所有权限。 系统策略 DBSS ReadOnlyAccess 数据库安全服务只读权限,拥有该权限的用户仅能查看数据库安全服务,不具备服务配置权限。 系统策略 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予数据库安全服务管理员权限“DBSS
(13|14|15|17|18)[0-9]{9} 数据类型说明 描述您的数据类型说明信息。 单击“保存”。 新增完成后,您可以在数据类型列表页面查看新增加的自定义数据类型。 图3 自定义数据类型 (可选)单击“测试”,输入测试数据验证自定义类型是否符合预期结果。 相关操作 后续您可以根
在“选择实例”下拉列表框中,选择需要添加安全组规则的数据库所属的实例。 记录Agent安装节点IP信息。 在数据库所在行的“Agent”列,单击“查看Agent”。在下方的“Agent列表”中,记录“安装节点IP”。 图1 安装节点IP 在数据库列表的上方,单击“添加安全组规则”。 在弹
表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。 表3 请求Body参数 参数 是否必选 参数类型 描述 name
de-01节点的数据库完成。 参照步骤3将RAC-Node-02、RAC-Node-03节点依次完成添加,所有数据库添加完成后在数据库列表查看已添加的数据库,如图2所示。 示例:已完成集群内所有节点的数据库添加,分别是:test01、test02、test03。 图2 集群节点全部添加完成
选择“申请线上合同请款后支付”,单击“生成合同”。 在页面中填写合同信息后,单击“创建正式合同”,完成购买操作。 成功付款后,在数据库安全运维实例列表界面,可以查看数据库安全运维实例的创建情况。 父主题: 开通并使用数据库安全运维
数据库安全审计实例参数说明 参数名称 说明 虚拟私有云 您可以选择使用区域中已有的虚拟私有云(Virtual Private Cloud,VPC)网络,或者单击“查看虚拟私有云”,跳转到VPC管理控制台创建新的虚拟私有云。 说明: 请选择Agent安装节点(应用端或数据库端)所在的VPC。数据库安全审计
选择“申请线上合同请款后支付”,单击“生成合同”。 在页面中填写合同信息后,单击“创建正式合同”,完成购买操作。 成功付款后,在数据库安全加密实例列表界面,可以查看数据库安全加密实例的创建情况。 父主题: 开通并使用数据库安全加密
操作。需要工单申请菜单权限。 sysadmin:系统管理员,日常维护数据库运维安全管理系统,例如配置数据资产、配置防护策略、审批运维工单、查看审计日志等。需要资产管理、策略防护、工单审批、审计日志等菜单权限。 secadmin:安全管理员,系统管理数据库运维安全管理系统,例如人员