检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略定义”。 切换到目标策略，例如，单击“SQL策略”页签。 如果需要切换单个策略，请参考此步骤。 图1 切换策略状态 单击目标策略组前面的图标，展开策略。
查看扫描任务执行结果 敏感数据发现任务执行完成后，系统会扫描并识别数据资产中的敏感数据。您可以在执行结果中查看具体的敏感数据信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。
此时队列为已移出状态，但系统还会继续进行正常加密数据。 图4 全密文模式 再次查询数据库表，查询结果是已被加密的数据示例如图5所示。 图5 加密后数据 父主题： 敏感数据发现
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略定义”，并在策略定义页面，单击“包过滤策略”页签。 单击策略名称，在策略汇总区域，配置五元组信息和匹配规则操作，单击右上角的“保存”。
设置用户登录安全 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统设置”。 在用户登录安全设置区域，设置用户登录的安全性。
设置账号密码安全 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统设置”。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 单击“确定”。 父主题： 启用安全配置
数据库安全审计的Agent可以安装在哪些Windows操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。
图8 明文数据 父主题： 步骤三：系统功能配置及使用场景举例
账号登录数据库运维管理系统。
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略定义”，并在策略定义页面，单击“SQL策略”页签。 （可选）如需新增策略组，请按照如下步骤操作。 在策略组列表区域，单击“添加策略组”。
（Linux操作系统）数据库安全审计Agent客户端日志保存在哪里？ Agent客户端日志存放路径为：“/opt/dbss_audit_agent/log/audit_agent.log” 父主题： 数据库安全审计Agent相关
图4 通过代理查询结果 父主题： 步骤三：系统功能配置及使用场景举例
系统支持系统管理员，安全管理员，审计管理员的三权分立管理，增强数据库使用的安全合规性 数据库安全运维 数据库安全运维管理系统具有支持丰富的数据库类型、细粒度的运维权限管控、丰富的内置威胁特征库、支持集群化等优势。
首次使用系统时，根据密钥来源初始化密钥。具体操作，请参见初始化密钥。 添加数据源。 在使用数据脱敏功能前，您需要将数据资产添加到系统中。具体操作，请参见添加数据资产。 （可选）配置行业模板和敏感数据类型。 系统已经内置满足大部分需求的敏感数据类型和通用行业模板。
账号登录数据库运维管理系统。
启用网络访问安全配置 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择系统运维 > 系统设置。 单击安全配置页签。 在网络访问安全设置区域，设置网络访问限制。
包年包月计费模式创建审计实例 功能介绍 包年包月计费模式创建审计实例 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/dbss/audit/charge/period/order 表1 路径参数 参数 是否必选 参数类型 描述 project_id
系统管理员需给目标资产开启Web认证，以便后续能给数据库操作员进行资产认证授权。具体说明请参见添加数据资产。 系统管理员添加数据资产账号信息，用于给数据库操作员资产认证授权。具体说明请参见手动添加账号。 系统管理员找到目标数据库操作员，并进行资产授权操作。
开启关闭风险规则 功能介绍 开启关闭风险规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/audit/rule/risk/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略定义”。 单击“客户端语句过滤白名单”页签，并单击“添加”。 在添加客户端语句过滤白名单对话框中，添加数据。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
