如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
步骤三：验证配置效果 解密后，通过原数据库地址或者通过代理地址，查询数据库表内容，示例如下图4所示，表示数据库表已经恢复。 图4 通过代理查询结果 父主题： 系统功能配置及使用场景举例
则进行防护，可选择放行、语句拦截或会话阻断。可配置风险等级标识。 支持规则批量应用至数据库对象。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“安全策略> 安全规则”，单击“添加安全规则”，选择自定义。 图1 添加安全规则详情 表1
在加密之前，数据表信息为正常明文信息，示例如图1所示。 图1 加密前查询结果 前提条件 在创建加密队列之前，已经创建密钥。 创建加密队列 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。 在扫描任务列表页面，找到目标数据资产，单击“查看”。
的子串等。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“敏感数据发现 > 数据类型管理”。 在“数据类型列表”页面，单击右上角的“添加自定义类型”。 在添加自定义类型对话框中，配置自定义数据类型。 系统支持通过匹配“列名称”或者匹配“数据内容”来创建自定义数据类型。
数据保护技术 DBSS通过多种数据保护手段和特性，保证审计、存储在DBSS中的数据安全可靠。 表1 DBSS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） DBSS支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。
在目标数据库卸载Agent。 参照添加Agent进行重新添加。 添加后下载Agent。 重新安装Agent（Linux操作系统）或安装Agent（Windows操作系统）。 父主题： 数据库安全审计Agent相关
说明 取值样例 启动任务 开启或关闭计划任务。 ：开启 ：关闭 消息通知 开启或关闭消息通知。 消息通知触发的消息由消息通知服务发送，消息通知服务为收费服务，按需计费，不同区域及计费项产生费用不同，价格详情请参见SMN价格详情。 ：开启 ：关闭 消息通知主题 通过下拉框选择已有的
SQL黑白名单 本章节介绍如何配置SQL黑白名单，并应用生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“安全策略 > 黑白名单”，并在黑白名单页面，单击“SQL黑白名单”页签。 单击“添加”，进行SQL黑白名单配置，可选择数据
SQL白名单 添加SQL白名单 管理SQL白名单 父主题： 配置审计规则
状态码： 500 服务器内部错误 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 请求参数错误 403 认证失败 500 服务器内部错误
数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置邮件通知的实例。 设置邮件通知，相关参数说明如表1所示。
t。 图1 删除Agent 重新添加Agent。 请根据您的业务需求，设置CPU阈值和内存阈值。 CPU阈值和内存阈值系统默认为80%。当Agent程序检测到服务器上的内存或CPU超过设定的阈值时，Agent将立即停止运行。 下载Agent。 每个Agent都有唯一的AgentI
在业务侧使用中间件会影响数据库安全审计功能吗？ 不会影响使用数据库安全审计。 中间件是介于应用系统和操作系统之间的一类软件，通常在操作系统、网络和数据库之上，应用软件的下层，是为处于上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。 数据库安全审计
审计RDS关系型数据库（免安装Agent） 方案概述 本文档介绍了如何对关系型数据库（应用部署于ECS）进行安全审计。对于部分关系型数据库，DBSS服务支持免安装Agent模式，无需安装Agent，即可开启数据库安全审计。 如果您需要安全审计的数据库类型如表1所示，请参见本节内容。 表1 支持免Agent安装的关系型数据库
实例管理 开启 关闭 重启实例 解绑弹性公网IP 父主题： 数据库安全运维管理
安装Agent成功后，在数据库上执行一条SQL语句，稍等几分钟后，登录数据库安全服务控制台，查看操作的SQL语句。 登录应用服务器对数据库执行一条SQL语句（例如，“select 1;”）。 登录数据库安全服务控制台。 在左侧导航树中，选择“总览”，进入“总览”界面。 选择“语句”页签。
请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要添加风险操作的实例。
图1 下载Agent 请根据安装Agent节点的操作系统类型，选择下载相应的Agent安装包。 Linux操作系统 在“操作系统”为“LINUX64”的数据库中下载Agent安装包 Windows操作系统 在“操作系统”为“WINDOWS64”的数据库中下载Agent安装包 父主题：
请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要添加审计范围的实例。
IP黑白名单 本章节介绍如何配置IP黑白名单，并应用生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“安全策略> 黑白名单”，并在IP黑白名单页面，单击“IP黑名单”或“IP白名单”页签。 单击“添加”，填写源地址，应用的数据源，生效时间，并选择是否启用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
