華為云數(shù)據(jù)庫安全服務(wù)聲明
打印
華為云數(shù)據(jù)庫安全服務(wù)聲明
您在同意本聲明之前，應(yīng)當(dāng)認(rèn)真閱讀本服務(wù)聲明；如對相應(yīng)條款有疑問，請通過華為云客服部門進行咨詢；當(dāng)您閱讀并點擊同意本聲明或以其他方式選擇接受本聲明后，即表示您已充分閱讀、理解并接受本聲明的全部內(nèi)容；本聲明自您通過網(wǎng)絡(luò)頁面點擊確認(rèn)或以其他方式選擇接受本聲明之日起生效。閱讀本聲明的過程中，如果您不同意本聲明或其中任何條款約定，請不要點擊接受。
數(shù)據(jù)庫安全服務(wù)（Database Security Service，以下簡稱DBSS）是一個智能的數(shù)據(jù)庫安全防護服務(wù)，基于反向代理及機器學(xué)習(xí)機制，提供敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)庫審計、數(shù)據(jù)脫敏和防注入攻擊等功能，保障云上數(shù)據(jù)庫的安全。
數(shù)據(jù)庫審計。DBSS數(shù)據(jù)庫審計功能由安裝在您服務(wù)器上的Agent插件和在云端的審計分析平臺共同組成。審計分析平臺運行在華為云分配給您的專屬云服務(wù)器實例上。您理解并同意授權(quán)華為云通過安裝在您服務(wù)器上的Agent插件抓取您服務(wù)器上和數(shù)據(jù)庫訪問相關(guān)的網(wǎng)絡(luò)流量并轉(zhuǎn)發(fā)到審計分析平臺進行安全審計分析，以向您提供相應(yīng)的安全審計功能。如被審計的服務(wù)器和數(shù)據(jù)庫中包含用戶的個人敏感信息，如身份證、銀行卡等，Agent也會對這些數(shù)據(jù)進行收集并轉(zhuǎn)發(fā)到審計分析平臺進行安全審計分析。如果您的服務(wù)器和數(shù)據(jù)庫中包含個人信息，您應(yīng)當(dāng)確保按照適用的法律法規(guī)獲得合法授權(quán)。
DBSS審計支持CCE集群批量部署Agent，要實現(xiàn)該功能，您需要先在DBSS控制臺添加數(shù)據(jù)庫并導(dǎo)出數(shù)據(jù)庫配置，再在CCE集群節(jié)點中安裝Agent。當(dāng)您在DBSS控制臺點擊“導(dǎo)出數(shù)據(jù)庫配置”按鈕后，您理解并同意授權(quán)華為云為您創(chuàng)建OBS桶存儲您的數(shù)據(jù)庫配置，OBS桶產(chǎn)生的費用由您自行承擔(dān)，具體說明請參考OBS計費說明。
您也可以通過DBSS控制臺選擇開啟或關(guān)閉數(shù)據(jù)庫的審計相關(guān)功能，包括審計范圍、審計內(nèi)容、審計記錄保護等。如您選擇關(guān)閉相關(guān)功能，則對應(yīng)安全審計功能將停止提供。
安全操作。數(shù)據(jù)庫安全審計支持Agent插件安裝在Windows和Linux操作系統(tǒng)上，其中Windows版本Agent在安裝之前需要您自行下載安裝Npcap。若因您的操作系統(tǒng)或軟件非正版、植入木馬而導(dǎo)致數(shù)據(jù)泄露或其他法律問題，您理解并同意自愿承擔(dān)相應(yīng)后果，并確保華為云不會因此遭受任何損失。
訪問權(quán)限。數(shù)據(jù)庫安全審計需通過華為云控制臺查看審計分析結(jié)果，您理解并同意授權(quán)華為云控制臺通過訪問您的安全審計分析平臺獲取并展示審計數(shù)據(jù)和分析結(jié)果。
脫敏功能。數(shù)據(jù)庫安全審計提供敏感數(shù)據(jù)脫敏功能，您可以通過數(shù)據(jù)庫安全審計控制臺創(chuàng)建受保護的數(shù)據(jù)庫、新建敏感數(shù)據(jù)發(fā)現(xiàn)任務(wù)并設(shè)置脫敏規(guī)則。若因您自身沒有完全識別敏感字段、或因您配置的正則表達式不準(zhǔn)確、或因DBSS服務(wù)默認(rèn)的正則表達式未達到屏蔽所有敏感字段的能力，導(dǎo)致敏感字段被漏匹配而打印在日志中或顯示在前端，您理解并同意自愿承擔(dān)相應(yīng)后果，并確保華為云不會因此遭受任何損失。
備份功能。數(shù)據(jù)庫審計日志將會一直保存至硬盤容量滿。您可以在DBSS控制臺開備份功能，日志會備份存儲在您的OBS桶中，備份數(shù)據(jù)將會一直保存至您進行刪除操作。當(dāng)您開啟備份功能后，您理解并同意授權(quán)華為云為您創(chuàng)建OBS桶，并將備份數(shù)據(jù)上傳到OBS桶中，OBS桶產(chǎn)生的費用由您自行承擔(dān)，具體說明請參考OBS計費說明。。您可以通過DBSS或OBS控制臺選擇開啟或關(guān)閉備份功能。如您選擇關(guān)閉相關(guān)功能，則對應(yīng)備份功能將停止提供。
數(shù)據(jù)刪除。如果您停止使用本服務(wù)，華為云會調(diào)用ROS服務(wù)刪除您的實例以及存儲在DBSS數(shù)據(jù)庫中的數(shù)據(jù)，但不會刪除您備份到OBS桶中的數(shù)據(jù)。您可以通過OBS控制臺選擇刪除備份的數(shù)據(jù)。
告警功能。DBSS擁有郵件和短信告警功能，通過調(diào)用華為云消息通知服務(wù)SMN實現(xiàn)。您理解并同意授權(quán)華為云保存您指定的郵箱地址或電話號碼，并在滿足告警的條件下向您指定的郵箱或電話號碼發(fā)送告警郵件或短信。您可以通過DBSS和SMN控制臺選擇開啟或關(guān)閉郵件和短信告警功能。如您選擇關(guān)閉相關(guān)功能，則對應(yīng)郵件和短信告警功能將停止提供。告警功能費用的具體說明請參考SMN價格詳情。
最近更新：2021年1月