检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
扫描结果 对于数据库表，单击“编辑”，可以查看表字段信息。 如图2所示，表字段信息中显示列信息和列对应的敏感数据类型。如果扫描结果不匹配真实情况，您可以修改敏感数据类型信息。 图2 编辑表字段信息 父主题： 敏感数据发现
持免安装Agent模式，无需安装Agent，即可开启数据库安全审计。 如果您需要安全审计的数据库类型如表1所示，请参见本节内容。 表1 支持免Agent安装的关系型数据库 数据库类型 支持的版本 GaussDB for MySQL 默认都支持 RDS for SQLServer （华为云审计实例：23
作，请参见添加数据资产。 （可选）配置行业模板和敏感数据类型。 系统已经内置满足大部分需求的敏感数据类型和通用行业模板。如果您有特殊需求，也可以自定义敏感数据类型和行业模板。具体操作，请参见新增行业模板和新增自定义数据类型。 执行敏感数据发现。 通过敏感数据发现任务，自动扫描和识
数据库安全服务可以对华为云上的哪些数据库提供保护？ 数据库安全服务可以对相同虚拟私有云及其子网下的ECS自建数据库、BMS自建数据库以及RDS关系型数据库提供保护。 在非同一虚拟私有云及其子网下的ECS自建数据库、BMS自建数据库和RDS关系型数据库，由于网络限制的原因不能对其提供保护。
t模式，无需安装Agent，即可开启数据库安全审计。 如果您需要安全审计的数据库类型如表1所示，请参见审计RDS关系型数据库（免安装Agent）。 表1 支持免Agent安装的关系型数据库 数据库类型 支持的版本 GaussDB for MySQL 默认都支持 RDS for SQLServer
选择“发生时间范围”（“近30分钟”、“近1小时”、“今日”、“近7天”、“近30天”或自定义时间），单击，列表显示该时间段的告警信息。 选择“告警风险等级”（“全选”、“高”、“中”或“低”），列表显示该级别的告警信息。 选择“告警类型”，列表显示该类型的告警信息。 选择“确认状态”（“未确认”或“已确认”），列表显示该状态的告警信息。
数据库报表查询字段大小写是否敏感？ SQL语句关键字、数据库用户名称、规则名称对大小写敏感，其余例如：操作类型对大小写不敏感。请您在输入的时候注意区分大小写。 父主题： 日志类
0000:0000）格式。 192.168.0.0 设置操作类型、操作对象、执行结果，相关参数说明如表2所示。 图2 设置操作类型、操作对象和执行结果 表2 参数说明 参数名称 说明 取值样例 操作类型 风险操作的类型，包括“登录”和“操作”。 当选择“操作”时，可以选择“全部操
您还需要在业务字典设置页面中打开对应业务字典类型的开关，才能正式生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。 在业务字典设置列表中，打开对应业务字典类型的开关，在弹出的确认提示框中单击“确定”。 图1
列表显示该时间段的告警信息。 选择“告警风险等级”（“全选”、“高”、“中”或“低”），列表显示该级别的告警信息。 选择“告警类型”，列表显示该类型的告警信息。 父主题： 数据库安全审计操作类
单击页面右上角的“创建共享”，进入“创建共享”页面。 选择资源类型为“vpc：subnet”，选择对应区域，勾选需进行共享的VPC。单击“下一步：权限配置”。 图1 指定共享资源 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。
223企业版 当“数据库类型”选择“DAMENG”时，您可以选择以下版本： DM8 当“数据库类型”选择“KINGBASE”时，您可以选择以下版本： V8 当“数据库类型”选择“HBase”时，您可以选择以下版本： 1.3.1 2.2.3 当“数据库类型”选择“SHENTONG”时，您可以选择以下版本：
参数名称 参数说明 服务类型 选择购买的实例类型。 计费模式 选择购买实例的计费模式。 区域 选择实例的区域。不同区域的资源之间内网不互通，请选择邻近的区域，可以降低网络时延、提高访问速度。 项目 选择实例需要归属的项目，方便管理。 可用区类型 根据实际情况选择可用区类型。 可用区 可用
单击右上角的“添加”按钮，新增虚拟补丁规则。 图1 添加SQL攻击策略 表1 添加SQL攻击策略 参数 说明 名称 自定义虚拟补丁规则名称。 攻击类型 选择攻击类型。可选SQL注入与缓冲区溢出。 状态 设置规则启用与否。 响应动作 设置响应动作。 关键字 填写SQL攻击的关键字。
配置集合信息（例如客户端IP、数据库用户等）后，在设置策略时可选择对应集合。实现信息统一维护，避免多处维护。 背景信息 系统支持配置的集合类型如下图1所示，此处以配置资产客户端IP集为例。 图1 集合信息 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护
取值样例 服务类型 选择购买的实例类型。 数据库安全加密 计费模式 选择购买实例的计费模式。 包年/包月 区域 选择实例的区域。不同区域的资源之间内网不互通，请选择邻近的区域，可以降低网络时延、提高访问速度。 - 项目 选择实例需要归属的项目，方便管理。 - 可用区类型 根据实际情况选择可用区类型。
应用访问记录”进入“访问记录列表”界面。 在访问记录列表中，查看应用的访问记录信息，包含查看资产名称、数据源IP、代理IP、应用IP等信息。 可以通过设置资产类型和资产名称，过滤对应的访问记录。 父主题： 数据加密和解密
执行SQL语句所在的客户端的端口。 数据库端口 执行SQL语句所在的数据库的端口。 客户端名称 执行SQL语句所在客户端名称。 操作类型 SQL语句的操作类型。 操作对象类型 SQL语句的操作对象的类型。 响应结果 执行SQL语句的响应结果。 影响行数 执行SQL语句的影响行数。 开始时间 SQL语句开始执行的时间。
说明 策略名称 设置风险扫描策略名称。 类型 显示数据库类型，根据当前所选资产确定。 策略标签 设置风险扫描策略，支持对每个策略标签进行设置： CVE风险 授权风险 系统风险 认证风险 单击标签后，在类型详情中勾选需要扫描的具体风险项。 类型详情 勾选需要扫描的具体风险项。 执行“风险扫描任务”。
设置自定义的算法名称，方便后续管理。 关联数据类型 选择脱敏算法关联的敏感数据类型。 算法类型 设置脱敏数据保留的前后字符数。 遮蔽符号 选择脱敏使用的遮蔽符号。 算法说明 描述您的算法类型说明信息。 单击“保存”。 新增完成后，您可以在数据类型列表页面查看新增加的自定义脱敏算法。 图2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
