检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资产管理 添加数据源 数据库账号管理 父主题: 系统管理员操作指南
修改实例安全组 功能介绍 修改实例安全组 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/dbss/audit/security-group 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
父主题: 系统管理员操作指导
业务字典 对于IP地址、SQL操作等专业信息,系统支持通过业务字典功能,将这些专业信息翻译成用户容易理解的业务信息。 系统支持配置的业务字典类型包括IP、账号、操作和操作对象。
数据库安全审计的Agent可以安装在哪些Linux操作系统上? 使用数据库安全审计功能,必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在Linux64位操作系统,系统版本说明如表1所示。
系统支持配置多种维度策略,策略组合种类多达数百种,能够精准实现各种数据级的访问控制。 父主题: 安全策略
操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏,选择“运维管理 > 工单审批”。 在待审批页签找到目标工单,单击工单名称查看申请详情,在详情页或操作区单击“同意”或单击“驳回”,在对话框中,设置审批意见。
图7 查看阻断SQL语句记录 单击“分析报表”,可用查看系统对此表格的加密建议。 如图8所示,如果用户有对数据库表进行重命名的操作,则系统不建议对此表格进行加密操作。 图8 分析建议 父主题: 系统管理员操作指导
敏感数据发现 扫描资产的敏感数据 查看扫描任务执行结果 在结果中创建加密队列 在结果中创建脱敏规则 新增自定义数据类型 新增行业模板 父主题: 系统管理员操作指导
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题: 系统管理员操作指导
风险报告 扫描任务执行结束后,系统会自动生成每个数据源对应的风险报告,支持报告导出。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏,选择“风险管控 > 风险扫描”,完成风险扫描任务。
操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏,选择“运维管理 > 运维授权”。 在运维账号列表中,查看运维账号(即数据库操作员账号)相关信息。 授权数据库操作员访问数据源,请参考此步骤。 找到目标运维账号,单击“授权”。
工单监控 所有发起的工单都可在该模块中查看,系统管理员可根据业务情况手动回收工单权限。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏,选择“运维管理 > 工单监控”,查看所有工单信息。
系统版本 显示产品的版本。 引擎版本 显示引擎版本。 系统时间 显示系统时间。 开机时间 显示服务器开机时间。 授权信息 机器型号 显示机器的型号。 资产数量 显示可添加资产的总数量。 已用列数/建议最大加密列数 显示最大加密列数以及当前已用的加密列数。
SELECT * FROM test.test1; 使用系统管理员账号(例如sysadmin)登录数据库运维安全管理系统。 在“审计日志 > 日志检索”页面,查看审计日志。 添加业务字典翻译 使用系统管理员sysadmin账号登录数据库运维安全管理系统。
安全规则 自定义添加安全规则 内置规则模板 父主题: 安全策略
误删恢复 系统支持对数据库的DROP与TRUNCATE、DELET操作影响的数据进行恢复,以应对误删情况的发生。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏,选择“安全策略> 误删恢复”。
配置路由信息 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏,选择“系统管理 > 网络管理”进入“路由列表”界面。 单击“添加路由”,进入“添加路由”对话框中。 图2 添加路由 参考表2,设置路由信息。
父主题: 系统管理员操作指导
操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中,选择“动态脱敏 > 脱敏策略”。 选择“数据类型 > 数据源名称”。 图1 选择数据源 在目标数据源的脱敏规则列表页面,单击“添加自定义规则”。