检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新数据源密钥DSK 用户可以手动更新或者周期性更新数据源密钥DSK，保障业务安全性。 前提条件 已经初始化密钥，详细操作请参见初始化密钥。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“密钥管理 > 密钥配置”。 在密钥更新区域，配置手动更新或者周期性更新数据源密钥DSK。
内置规则模板 系统内置常见安全规则模板，便于安全规则的快速配置。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“安全策略 > 安全规则”，并在安全规则页面，单击“内置规则模板”页签。 在规则模板列表选中规则模板后，单击“添加到安全规则”，可进行规则编辑或直接保存。
语句。这些语句可能会干扰您识别正常的SQL操作语句。通过过滤这些客户端语句，可减少审计日志噪声。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“安全策略 > 客户端语句过滤”。 在客户端语句过滤页面，选择需要过滤的客户端工具类型，单
在加密之前，数据表信息为正常明文信息，示例如图1所示。 图1 加密前查询结果 前提条件 在创建加密队列之前，已经创建密钥。 创建加密队列 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。 在扫描任务列表页面，找到目标数据资产，单击“查看”。
的子串等。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“敏感数据发现 > 数据类型管理”。 在“数据类型列表”页面，单击右上角的“添加自定义类型”。 在添加自定义类型对话框中，配置自定义数据类型。 系统支持通过匹配“列名称”或者匹配“数据内容”来创建自定义数据类型。
iam:permissions:grantRoleToAgency iam:permissions:grantRoleToAgencyOnEnterpriseProject iam:permissions:grantRoleToAgencyOnDomain iam:permissi
（Linux操作系统）数据库安全审计Agent客户端日志保存在哪里？ Agent客户端日志存放路径为：“/opt/dbss_audit_agent/log/audit_agent.log” 父主题： 数据库安全审计Agent相关
步骤三：验证配置效果 解密后，通过原数据库地址或者通过代理地址，查询数据库表内容，示例如下图4所示，表示数据库表已经恢复。 图4 通过代理查询结果 父主题： 系统功能配置及使用场景举例
查看扫描任务执行结果 敏感数据发现任务执行完成后，系统会扫描并识别数据资产中的敏感数据。您可以在执行结果中查看具体的敏感数据信息。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。 （可选）设置搜索项，并单击搜索图标，查询指定数据资产。
展示设备状态，管理设备，对系统内核、CPU、硬盘等使用情况进行诊断、进行系统升级、系统安全配置等。 系统管理 日志管理 支持查看与检索系统所有操作行为的日志信息。 查看系统操作日志 父主题： 开通并使用数据库安全加密
仍存在，请执行关闭SQL SERVER 协议的强行加密。 关闭SQL SERVER协议的强行加密 打开SQL Server Configuration Manager配置管理器。 选择“SQL Server网络配置”。 右键单击“MSSQLSERVER的协议”，选择“属性”。 在
SQL黑白名单 本章节介绍如何配置SQL黑白名单，并应用生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“安全策略 > 黑白名单”，并在黑白名单页面，单击“SQL黑白名单”页签。 单击“添加”，进行SQL黑白名单配置，可选择数据
IP黑白名单 本章节介绍如何配置IP黑白名单，并应用生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“安全策略> 黑白名单”，并在IP黑白名单页面，单击“IP黑名单”或“IP白名单”页签。 单击“添加”，填写源地址，应用的数据源，生效时间，并选择是否启用。
查看设备日志 审计管理员可以定期检查设备日志，查看系统运行情况。 操作步骤 使用安全管理员audadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“日志管理 > 设备日志”。 设置过滤条件，单击图标，查询对应的设备日志。 图1 设备日志 父主题： 审计管理员操作指南
数据库安全审计的Agent可以安装在哪些Windows操作系统上？ 数据库安全审计的Agent可以安装在哪些Linux操作系统上？ 数据库安全审计Agent的进程名称是什么？ （Linux操作系统）安装Agent时没有安装脚本执行权限，如何处理？ （Linux操作系统）数据库安全审计Agent客户端日志保存在哪里？
系统账号管理、组织架构管理。 支持系统时间的配置、时间服务器配置、告警配置、安全口令配置。 高可用管理，支持系统一键Bypass。 支持系统监控、系统诊断、系统清理、系统升级。 支持系统备份恢复。 支持网口、路由配置。 系统消息通知管理，可自定义消息通知、告警等细则。 日志管理 支持查看与检索系统所有操作行为的日志信息。
在业务侧使用中间件会影响数据库安全审计功能吗？ 不会影响使用数据库安全审计。 中间件是介于应用系统和操作系统之间的一类软件，通常在操作系统、网络和数据库之上，应用软件的下层，是为处于上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。 数据库安全审计
168.1.1 操作系统 当“添加方式”选择“创建Agent”时，需配置该参数。 指待审计的数据库的操作系统，可以选择“LINUX64_X86”“、LINUX64_ARM”或“WINDOWS64”。 说明： 根据服务器架构的不同，请根据自身的服务器架构选择对应的操作系统版本。 LINUX64_X86
使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent主要提供以下功能： 获取访问数据库流量 将流量数据上传到审计系统 接收审计系统配置命令 上报数据库状态监控数据 父主题： 数据库安全审计Agent相关
