检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
多种合规 满足等保三级数据库审计需求。 满足网安法，SOX等国内外法案。 三权分立 系统管理员，安全管理员，审计管理员权限分离，满足审计安全需求。 细粒度和运维权限管控 数据库运维安全管理系统访问控制基于主体、客体和行为三元组进行设置，每个类别之下再细分多种维度。策略组合种类多
通过配置网络地址，修改设备IP、DNS与路由等信息。 前提条件 已经获取设备需要配置的IP地址、DNS与路由等信息。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统管理 > 网络管理”。 在网卡列表页面，找到对应网口，单击“编辑”。 图1 配置网络地址 在“编辑
开启 以下场景需要启动实例： 当实例的“运行状态”为“关闭”时，如果需要登录使用数据库运维管理系统，则需执行启动实例操作。 当实例的“运行状态”为“异常”时，如果需要登录使用数据库运维管理系统，可尝试执行启动实例操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
动态脱敏 新增自定义脱敏算法 创建脱敏规则 配置脱敏白名单 父主题： 系统管理员操作指导
风险管控 风险扫描任务 风险报告 父主题： 系统管理员操作指南
运维管理 运维授权 工单模板 工单审批 工单监控 父主题： 系统管理员操作指南
手动创建账号 系统默认已经创建系统管理员（sysadmin）、审计管理员（audadmin）和安全管理员（secadmin）账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 账号的权限由角色决定，系统默认创建系统管理员、审计管理员和安全管理员角色。 操作步骤
周期备份 配置周期备份，系统会定时自动备份产品日志。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统管理 > 备份恢复”。 在备份配置区域，设置周期备份方式。 表1 周期备份 参数 说明 备份类型 选择本地备份。 备份周期 选择
平台管理 在初次使用数据库加密与访问控制时，您需要先完成本章节中的基础配置操作，才能正常使用。 网络配置 升级系统版本 备份与恢复配置信息 查看平台信息 查看高可用信息 父主题： 系统管理员操作指导
审计中心 审计日志 业务字典 父主题： 系统管理员操作指南
据库运维安全管理系统的Web控制台。 网络权限配置 设置是否禁止ICMP探测和SSH登录。 启用禁止ICMP探测：关闭ICMP功能，则其他设备无法ping系统。 启用禁止SSH登录：禁止SSH访问系统。 说明： 禁止SSH登录后，运维人员将不能通过SSH访问服务器后台。 HOST代理白名单
已获取Linux操作系统Agent安装包。 安装Agent节点的运行系统满足Linux系统版本要求。有关Linux系统版本的要求，请参见Agent可以安装在哪些Linux操作系统上？。 安装Agent 在您安装新版Agent的时候，需要您为当前安装的Agent自定义一个密码。 请您根据数据库类型以及数据库的部署环境，在相应节点上安装Agent。
本节介绍如何在Windows操作系统上安装Agent。 前提条件 已成功购买数据库安全审计实例，且实例的状态为“运行中”。 数据库已成功添加Agent。 已获取Windows操作系统Agent安装包。 安装Agent节点的运行系统满足Windows系统版本要求。有关Windows系统版本的要求，请
DBSS服务能否对第三方工具执行的SQL语句进行捕捉？ 可以。DBSS服务审计的数据是Agent接入的全量日志和流量数据，与工具无关。 父主题： 数据库安全审计功能类
禁用风险操作前，请确认风险操作的状态为“已启用”。 注意事项 当风险操作是系统规则时，不支持设置优先级、编辑和删除操作。 设置优先级 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。
重启实例 出于维护目的，当系统的运行异常，用户可以尝试重启实例，恢复到可用状态。 当安全网关实例的“运行状态”为“运行中”时，可执行重启操作； 重启数据库运维管理实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，数据库运维管理实例将不可用。
密钥管理 更新数据源密钥DSK 配置KMS对接 查看密钥信息 父主题： 系统管理员操作指导
资产管理 添加数据源 数据库账号管理 父主题： 系统管理员操作指南
手动备份 单击立即备份，系统会立即创建全量的产品日志备份文件或增量的产品日志备份文件。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统管理 > 备份恢复”。 在备份配置区域，单击“立即备份”，选择手动备份的类型，单击“确认”。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
