检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统管理 查看角色 审核账号 配置安全设置 父主题: 安全管理员操作指导
系统管理 查看平台信息 账号管理 组织管理 系统设置-时间设置 告警设置 安全口令设置 系统运维-系统监控 系统运维-系统诊断 系统运维-系统清理 系统运维-系统升级 备份恢复 网络管理 消息通知 父主题: 系统管理员操作指南
对象管理 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏,选择“安全策略 > 对象管理”。 在对象管理页面,单击“数据库对象”或“其他对象”页签,添加需要使用的对象组,举例添加数据库对象组,如下图1所示。单击“确认”保存。
系统管理 手动创建账号 组织架构管理 系统运维 查看消息通知 系统设置 父主题: 系统管理员操作指导
报表管理。 无 表2列出了DBSS常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。
系统管理 账号审核 角色管理 系统设置 父主题: 安全管理员操作指南
资产识别与管理 DBSS服务实例创建在用户的弹性云服务器上,用户通过该实例,为RDS、ECS/BMS自建的数据库提供安全审计功能。 DBSS对接了RMS(资源管理服务)、TMS(标签管理服务),用户可通过登录这些服务页面查看DBSS实例信息。 父主题: 安全
报表类型“实时报表”为系统自动生成,报表格式统一为PDF格式。 在需要删除的报表所在行的“操作”列,单击“删除”,在弹出的对话框中,单击“确定”,您可以删除该报表。删除报表后,如果查看该报表结果,需要重新手动生成报表。 查看报表模板信息 登录管理控制台。
数据库账号管理 数据库账号信息用于对数据库操作员安全客户端认证授权及密码代填,实现数据库操作员免密访问和维护数据库,避免数据库账号密码的泄露,并支持改密配置,满足数据库安全需求。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。
管理SQL白名单 可对已添加的SQL语句白名单进行编辑、禁用、删除等操作。 前提条件 需要关联的SQL语句已经添加至白名单。 操作步骤 登录管理控制台。
管理隐私数据保护规则 您可以查看隐私数据保护规则,启用、编辑、禁用或删除脱敏规则。 前提条件 数据库安全审计实例的状态为“运行中”。 查看隐私数据保护规则信息 登录管理控制台。
数据库运维实例管理 通过管理控制台可登录实例侧,同时可对实例进行重启、关闭、解绑EIP等操作。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数据库安全服务 DBSS”,进入数据库安全审计“总览”界面。
管理SQL注入规则 数据库安全审计的SQL注入规则默认开启,您可以对SQL注入规则执行禁用、启用、编辑和设置优先级操作。 一条审计数据只能命中SQL注入中的一个规则。 前提条件 数据库安全审计实例的状态为“运行中”。
图1 查看备份审计日志信息 表1 审计日志参数说明 参数名称 说明 日志名称 日志的名称,由系统自动生成。 备份时间 执行日志备份操作的时间。 文件大小 日志的文件大小。 备份方式 日志的备份方式。 sha256 备份日志的校验值。 备份范围 日志的备份时间段。
审计管理员操作指南 查看操作日志 查看设备日志 父主题: 数据库安全运维管理
审计管理员操作指导 查看系统操作日志 查看系统设备日志 父主题: 数据库安全加密管理
数据库安全运维管理 实例管理 数据库运维实例管理 系统管理员操作指南 安全管理员操作指南 审计管理员操作指南 数据库操作员操作指南
数据库安全加密管理 实例管理 数据库安全加密实例管理 系统管理员操作指导 安全管理员操作指导 审计管理员操作指导
数据库安全加密实例管理 通过管理控制台可登录实例侧,同时可对实例进行重启、关闭、解绑EIP等操作。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数据库安全服务 DBSS”,进入数据库安全审计“总览”界面。
操作系统 数据库运行的操作系统。 审计状态 数据库的审计状态,包括: 已开启 已关闭 Agent 单击“添加Agent”,可以为数据库添加Agent。