检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： 系统管理员操作指导
操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中，选择“动态脱敏 > 脱敏策略”。 选择“数据类型 > 数据源名称”。 图1 选择数据源 在目标数据源的脱敏规则列表页面，单击“添加自定义规则”。
在左侧导航栏，选择“系统管理 > 账号审核”。 找到需要审核的账号，单击“通过”。 在提示框中，单击“确定”。 父主题： 系统管理
sysadmin：系统管理员，日常维护数据库运维安全管理系统，例如配置数据源、配置安全策略、审批运维工单、查看审计日志等。需要资产管理、安全策略、运维管理、审计中心等菜单权限。 secadmin：安全管理员，系统管理数据库运维安全管理系统，例如账号审核等。
图7 查看阻断SQL语句记录 单击“分析报表”，可用查看系统对此表格的加密建议。 如图8所示，如果用户有对数据库表进行重命名的操作，则系统不建议对此表格进行加密操作。 图8 分析建议 父主题： 系统管理员操作指导
敏感数据发现 扫描资产的敏感数据 查看扫描任务执行结果 在结果中创建加密队列 在结果中创建脱敏规则 新增自定义数据类型 新增行业模板 父主题： 系统管理员操作指导
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题： 系统管理员操作指导
风险报告 扫描任务执行结束后，系统会自动生成每个数据源对应的风险报告，支持报告导出。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“风险管控 > 风险扫描”，完成风险扫描任务。
操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“运维管理 > 运维授权”。 在运维账号列表中，查看运维账号（即数据库操作员账号）相关信息。 授权数据库操作员访问数据源，请参考此步骤。 找到目标运维账号，单击“授权”。
工单监控 所有发起的工单都可在该模块中查看，系统管理员可根据业务情况手动回收工单权限。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“运维管理 > 工单监控”，查看所有工单信息。
系统版本 显示产品的版本。 引擎版本 显示引擎版本。 系统时间 显示系统时间。 开机时间 显示服务器开机时间。 授权信息 机器型号 显示机器的型号。 资产数量 显示可添加资产的总数量。 已用列数/建议最大加密列数 显示最大加密列数以及当前已用的加密列数。
SELECT * FROM test.test1; 使用系统管理员账号（例如sysadmin）登录数据库运维安全管理系统。 在“审计日志 > 日志检索”页面，查看审计日志。 添加业务字典翻译 使用系统管理员sysadmin账号登录数据库运维安全管理系统。
安全规则 自定义添加安全规则 内置规则模板 父主题： 安全策略
误删恢复 系统支持对数据库的DROP与TRUNCATE、DELET操作影响的数据进行恢复，以应对误删情况的发生。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“安全策略> 误删恢复”。
查看高可用信息 若系统采用高可用部署，您可以在“系统管理 > 高可用管理”页面查看高可用信息，包括主备机IP与VIP、主备机的运行时间以及各项指标的状态。
使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中，选择“数据加密 > 授权管理”。 在数据源列表中，单击目标数据源。 找到目标加密数据库表，单击“客户端授权”。 在“客户端授权”对话框中，设置客户端IP地址范围、时间范围和星期范围。
图1-1 查看审计日志 父主题： 系统功能配置及使用场景举例
图1 自动审核 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统管理 > 账号审核”。 找到需要审核的账号，单击“通过”。 在提示框中，单击“确定”。 父主题： 系统管理
数据源开启保护后，系统会对每个数据库操作进行审计，您可以通过查看审计日志信息了解具体信息，方便数据源管理和事后回溯。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“审计中心 > 日志检索”，在日志列表查看审计日志信息。
查看角色 系统已经默认创建系统管理员、审计管理员、安全管理员等角色。 操作步骤 使用安全管理员secadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“系统管理 > 角色管理”。 查看内置角色相关信息，详细信息如图1所示。 图1 查看角色列表 父主题： 系统管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
