檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
云集數(shù)據(jù)庫(kù)審計(jì)與分析系統(tǒng)可提供靈活的告警策略、細(xì)粒度的審計(jì)日志和合規(guī)性的報(bào)表，解決客戶核心數(shù)據(jù)庫(kù)面臨的“越權(quán)使用、權(quán)限濫用、權(quán)限盜用”等安全威脅，滿足各類法令法規(guī)對(duì)數(shù)據(jù)庫(kù)審計(jì)的要求一、功能特性：? 自動(dòng)識(shí)別 基于深度協(xié)議分析技術(shù)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)庫(kù)資產(chǎn)進(jìn)行自動(dòng)添加并歸類分組，整個(gè)過(guò)程無(wú)需人工添加；同時(shí)實(shí)現(xiàn)
云集數(shù)據(jù)庫(kù)審計(jì)與分析系統(tǒng)可提供靈活的告警策略、細(xì)粒度的審計(jì)日志和合規(guī)性的報(bào)表，解決客戶核心數(shù)據(jù)庫(kù)面臨的“越權(quán)使用、權(quán)限濫用、權(quán)限盜用”等安全威脅，滿足各類法令法規(guī)對(duì)數(shù)據(jù)庫(kù)審計(jì)的要求一、功能特性：? 自動(dòng)識(shí)別 基于深度協(xié)議分析技術(shù)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)庫(kù)資產(chǎn)進(jìn)行自動(dòng)添加并歸類分組，整個(gè)過(guò)程無(wú)需人工添加；同時(shí)實(shí)現(xiàn)
美創(chuàng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)以安全事件為中心，以全面審計(jì)和精確審計(jì)為基礎(chǔ)，對(duì)數(shù)據(jù)庫(kù)的各類操作行為進(jìn)行監(jiān)視并記錄，以郵件或者短信的方式及時(shí)發(fā)出告警信息。 美創(chuàng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)經(jīng)過(guò)多年的技術(shù)積累，打造出符合等級(jí)保護(hù)和網(wǎng)絡(luò)安全法的規(guī)定的審計(jì)產(chǎn)品。美創(chuàng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)以安全事
美創(chuàng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)以安全事件為中心，以全面審計(jì)和精確審計(jì)為基礎(chǔ)，對(duì)數(shù)據(jù)庫(kù)的各類操作行為進(jìn)行監(jiān)視并記錄，以郵件或者短信的方式及時(shí)發(fā)出告警信息。 美創(chuàng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)經(jīng)過(guò)多年的技術(shù)積累，打造出符合等級(jí)保護(hù)和網(wǎng)絡(luò)安全法的規(guī)定的審計(jì)產(chǎn)品。美創(chuàng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)以安全事
策略配置、實(shí)時(shí)報(bào)表、自動(dòng)學(xué)習(xí)、敏感數(shù)據(jù)發(fā)現(xiàn)、性能監(jiān)控、風(fēng)險(xiǎn)掃描等。支持鏡像、軟件探針等多種部署方式。產(chǎn)品功能敏感數(shù)據(jù)發(fā)現(xiàn)和評(píng)估通過(guò)服務(wù)發(fā)現(xiàn)、數(shù)據(jù)庫(kù)敏感數(shù)據(jù)發(fā)現(xiàn)、分類等功能幫助企業(yè)了解數(shù)據(jù)庫(kù)服務(wù)器和敏感數(shù)據(jù)的分布情況。數(shù)據(jù)庫(kù)性能監(jiān)控實(shí)時(shí)監(jiān)控數(shù)據(jù)庫(kù)運(yùn)行狀態(tài)，在狀態(tài)異常時(shí)進(jìn)行預(yù)警，防止
都提供獨(dú)立的云端數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品，保障云平臺(tái)租戶的數(shù)據(jù)審計(jì)效果；目前中安威士已與青云、阿里云、騰訊云、百度云IaaS資源結(jié)合，提供云端數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品，青云公有云上用戶，可以在鏡像市場(chǎng)購(gòu)買中安威士云端數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)審計(jì)。 有益結(jié)果中安威士云端數(shù)據(jù)庫(kù)安全產(chǎn)品，為公有
審計(jì)數(shù)據(jù)庫(kù) 查詢數(shù)據(jù)庫(kù)列表 查詢RDS數(shù)據(jù)庫(kù)列表 添加自建數(shù)據(jù)庫(kù) 添加RDS數(shù)據(jù)庫(kù) 刪除數(shù)據(jù)庫(kù) 開(kāi)啟關(guān)閉數(shù)據(jù)庫(kù) 往OBS導(dǎo)出審計(jì)數(shù)據(jù)庫(kù)配置 父主題： API
1.定義不同 數(shù)據(jù)庫(kù)審計(jì):以安全事件為中心,以全面審計(jì)和精確審計(jì)為基礎(chǔ),實(shí)時(shí)記錄網(wǎng)絡(luò)上的數(shù)據(jù)庫(kù)活動(dòng),對(duì)數(shù)據(jù)庫(kù)操作進(jìn)行細(xì)粒度審計(jì)的；2.審計(jì)重點(diǎn)不一樣 數(shù)據(jù)庫(kù)審計(jì)是數(shù)據(jù)庫(kù)安全技術(shù)之一,它主要是通過(guò)對(duì)用戶訪問(wèn)數(shù)據(jù)庫(kù)行為的記錄、分析和匯報(bào),來(lái)幫助用戶事后生成合規(guī)報(bào)告；3.審計(jì)對(duì)象不一樣
請(qǐng)求進(jìn)行審計(jì)。數(shù)據(jù)庫(kù)系統(tǒng)默認(rèn)已經(jīng)開(kāi)啟審計(jì)日志，審計(jì)級(jí)別默認(rèn)為3級(jí)，表示對(duì)DDL和DCL操作進(jìn)行審計(jì)。建議根據(jù)實(shí)際需要設(shè)置審計(jì)日志的級(jí)別。配置方法：ALTER SYSTEM SET AUDIT_LEVEL = 3;推薦值：3檢查方法：SELECT NAME, VALUE FROM
數(shù)據(jù)庫(kù)審計(jì) 背景信息 數(shù)據(jù)庫(kù)審計(jì)功能對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的安全性至關(guān)重要。數(shù)據(jù)庫(kù)審計(jì)管理員可以利用審計(jì)日志信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫(kù)現(xiàn)狀的一系列事件，找出非法操作的用戶、時(shí)間和內(nèi)容等。 關(guān)于審計(jì)功能，用戶需要了解以下幾點(diǎn)內(nèi)容： 審計(jì)總開(kāi)關(guān)audit_enabled支持動(dòng)態(tài)加載。
數(shù)據(jù)庫(kù)審計(jì) 背景信息 數(shù)據(jù)庫(kù)審計(jì)功能對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的安全性至關(guān)重要。數(shù)據(jù)庫(kù)審計(jì)管理員可以利用審計(jì)日志信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫(kù)現(xiàn)狀的一系列事件，找出非法操作的用戶、時(shí)間和內(nèi)容等。 關(guān)于審計(jì)功能，用戶需要了解以下幾點(diǎn)內(nèi)容： 審計(jì)總開(kāi)關(guān)GUC參數(shù)audit_enabled支持動(dòng)態(tài)加載。
數(shù)據(jù)庫(kù)審計(jì) 背景信息 數(shù)據(jù)庫(kù)安全對(duì)數(shù)據(jù)庫(kù)系統(tǒng)來(lái)說(shuō)至關(guān)重要。GaussDB將用戶對(duì)數(shù)據(jù)庫(kù)的所有操作寫(xiě)入審計(jì)日志。數(shù)據(jù)庫(kù)審計(jì)管理員可以利用這些日志信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫(kù)現(xiàn)狀的一系列事件，找出非法操作的用戶、時(shí)間和內(nèi)容等。
數(shù)據(jù)庫(kù)審計(jì) 背景信息 數(shù)據(jù)庫(kù)審計(jì)功能對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的安全性至關(guān)重要。數(shù)據(jù)庫(kù)審計(jì)管理員可以利用審計(jì)日志信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫(kù)現(xiàn)狀的一系列事件，找出非法操作的用戶、時(shí)間和內(nèi)容等。 關(guān)于審計(jì)功能，用戶需要了解以下幾點(diǎn)內(nèi)容： 審計(jì)總開(kāi)關(guān)audit_enabled支持動(dòng)態(tài)加載。
數(shù)據(jù)庫(kù)安全審計(jì)支持云上數(shù)據(jù)庫(kù)及云下或其他云數(shù)據(jù)庫(kù)（需數(shù)據(jù)庫(kù)與審計(jì)實(shí)例網(wǎng)絡(luò)連接正常），對(duì)于云上的數(shù)據(jù)庫(kù)支持以下類型： 云數(shù)據(jù)庫(kù) 彈性云服務(wù)器（Elastic Cloud Server ，ECS）的自建數(shù)據(jù)庫(kù) 裸金屬服務(wù)器（Bare Metal Server，BMS）的自建數(shù)據(jù)庫(kù) 數(shù)據(jù)庫(kù)安全審計(jì)支持的數(shù)據(jù)庫(kù)類型及版本
提供回收站功能，支持恢復(fù)被誤刪除的實(shí)例，具備更安全的數(shù)據(jù)庫(kù)服務(wù)。 【安全審計(jì)】華為云RDS提供詳細(xì)的SQL審計(jì)功能，審計(jì)日志保存時(shí)間最高可達(dá)732天，滿足用戶對(duì)審計(jì)的需求。 快準(zhǔn)穩(wěn)！
數(shù)據(jù)庫(kù)安全審計(jì)和RDS SQL審計(jì)有什么區(qū)別？ DBSS審計(jì)和RDS SQL審計(jì)存在功能和范圍上的差異，如表1所示。 表1 差異比較 審計(jì) 功能 范圍 RDS SQL審計(jì) 只記錄SQL訪問(wèn)操作。 應(yīng)用于使用RDS數(shù)據(jù)庫(kù)場(chǎng)景。 DBSS審計(jì) 審計(jì)所有的數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)操作。
庫(kù)審計(jì)系統(tǒng)的設(shè)計(jì)初衷便基于數(shù)據(jù)庫(kù)內(nèi)控與審計(jì)要求，規(guī)避了日志與數(shù)據(jù)庫(kù)本身一些不足與缺陷。區(qū)別三、審計(jì)對(duì)象不一樣日志審計(jì)主要是對(duì)企業(yè)企業(yè)安全設(shè)備進(jìn)行審計(jì)，而數(shù)據(jù)庫(kù)審計(jì)主要對(duì)象是數(shù)據(jù)庫(kù)?！緶剀疤崾尽浚?022年數(shù)據(jù)庫(kù)審計(jì)廠家就選行云管家！功能強(qiáng)大！行云管家數(shù)據(jù)庫(kù)審計(jì)可以幫助企業(yè)監(jiān)視并記
什么是數(shù)據(jù)庫(kù)安全審計(jì)？ 數(shù)據(jù)庫(kù)安全服務(wù)（Database Security Service，DBSS）提供數(shù)據(jù)庫(kù)安全審計(jì)、數(shù)據(jù)庫(kù)加密與訪問(wèn)控制、數(shù)據(jù)庫(kù)運(yùn)維服務(wù)功能，數(shù)據(jù)庫(kù)審計(jì)通過(guò)實(shí)時(shí)記錄用戶訪問(wèn)數(shù)據(jù)庫(kù)行為，形成細(xì)粒度的審計(jì)報(bào)告，對(duì)風(fēng)險(xiǎn)行為和攻擊行為進(jìn)行實(shí)時(shí)告警。
GaussDB(DWS)將用戶對(duì)數(shù)據(jù)庫(kù)的所有操作寫(xiě)入審計(jì)日志。數(shù)據(jù)庫(kù)安全管理員可以利用這些日志信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫(kù)現(xiàn)狀的一系列事件，找出非法操作的用戶、時(shí)間和內(nèi)容等。本文系統(tǒng)介紹了審計(jì)相關(guān)的服務(wù)功能配置，日志查看，日志維護(hù)內(nèi)容。
深信服基于對(duì)用戶數(shù)據(jù)資產(chǎn)防護(hù)的不斷探索，創(chuàng)新地將數(shù)據(jù)安全防護(hù)與大數(shù)據(jù)分析結(jié)合的產(chǎn)物，它能為用戶提供完整的數(shù)據(jù)庫(kù)審計(jì)分析、泄密軌跡分析、數(shù)據(jù)庫(kù)訪問(wèn)關(guān)系可視、數(shù)據(jù)庫(kù)攻擊威脅分析。 TB級(jí)日志秒級(jí)查詢，支持14種數(shù)據(jù)庫(kù)行為、趨勢(shì)或SQL預(yù)計(jì)的分析報(bào)表，可從5種維度進(jìn)行數(shù)據(jù)庫(kù)分析,支持按天
數(shù)據(jù)庫(kù)審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)是專業(yè)級(jí)的數(shù)據(jù)庫(kù)協(xié)議解析設(shè)備，以可視化的方式將所有的訪問(wèn)都呈現(xiàn)在管理者的面前，數(shù)據(jù)庫(kù)不再處于不可知、不可控的情況，數(shù)據(jù)威脅將被迅速發(fā)現(xiàn)和響應(yīng)。安恒云數(shù)據(jù)庫(kù)審計(jì)（又稱：明御數(shù)據(jù)庫(kù)審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)）主要基于多年數(shù)據(jù)庫(kù)安全理論研究與實(shí)踐的基礎(chǔ)上，結(jié)合各類法令法
oracle數(shù)據(jù)庫(kù)是一種高效率的、可靠性好的、適應(yīng)高吞吐量的數(shù)據(jù)庫(kù)方案，是很多企業(yè)的不二選擇。最近選擇oracle數(shù)據(jù)庫(kù)的很多企業(yè)在問(wèn)，oracle數(shù)據(jù)庫(kù)審計(jì)用什么數(shù)據(jù)庫(kù)審計(jì)軟件好？可以用什么方式部署？oracle數(shù)據(jù)庫(kù)審計(jì)用什么數(shù)據(jù)庫(kù)審計(jì)軟件好？可以用什么方式部署？oracle
請(qǐng)求進(jìn)行審計(jì)。數(shù)據(jù)庫(kù)系統(tǒng)默認(rèn)已經(jīng)開(kāi)啟審計(jì)日志，審計(jì)級(jí)別默認(rèn)為3級(jí)，表示對(duì)DDL和DCL操作進(jìn)行審計(jì)。建議根據(jù)實(shí)際需要設(shè)置審計(jì)日志的級(jí)別。配置方法：ALTER SYSTEM SET AUDIT_LEVEL = 3;推薦值：3檢查方法：SELECT NAME, VALUE FROM
為了確保審計(jì)數(shù)據(jù)滿足保存時(shí)長(zhǎng)要求，建議您通過(guò)以下方式處理： 根據(jù)業(yè)務(wù)數(shù)據(jù)庫(kù)審計(jì)數(shù)據(jù)實(shí)際情況，選擇購(gòu)買的數(shù)據(jù)庫(kù)安全審計(jì)版本 審計(jì)數(shù)據(jù)容量較?。嘿?gòu)買入門版或基礎(chǔ)版 審計(jì)數(shù)據(jù)容量較大：購(gòu)買專業(yè)版或高級(jí)版 數(shù)據(jù)庫(kù)安全審計(jì)各版本的規(guī)格說(shuō)明如所表1示。
開(kāi)啟所有審計(jì)項(xiàng)配置說(shuō)明：當(dāng)審計(jì)級(jí)別設(shè)置為15時(shí)，開(kāi)啟所有數(shù)據(jù)庫(kù)審計(jì)項(xiàng)，包括DDL審計(jì)、DCL審計(jì)、DML審計(jì)和PL審計(jì)。配置方法：ALTER SYSTEM SET AUDIT_LEVEL = 15;推薦值：3檢查方法：SELECT NAME, VALUE FROM DV_PARA
已配置需要審計(jì)的審計(jì)項(xiàng)。各審計(jì)項(xiàng)及其開(kāi)啟辦法，請(qǐng)參考設(shè)置數(shù)據(jù)庫(kù)審計(jì)日志。 數(shù)據(jù)庫(kù)正常運(yùn)行，并且對(duì)數(shù)據(jù)庫(kù)執(zhí)行了一系列增、刪、改、查操作，保證在查詢時(shí)段內(nèi)有審計(jì)結(jié)果產(chǎn)生。 數(shù)據(jù)庫(kù)各個(gè)節(jié)點(diǎn)審計(jì)日志單獨(dú)記錄。 只有擁有AUDITADMIN屬性的用戶才可以查看審計(jì)記錄。 設(shè)置數(shù)據(jù)庫(kù)審計(jì)日志 登錄DWS管理控制臺(tái)。
開(kāi)啟DDL審計(jì)配置說(shuō)明：當(dāng)審計(jì)級(jí)別設(shè)置為1時(shí)，只對(duì)數(shù)據(jù)庫(kù)對(duì)象或用戶的CREATE、DROP、ALTER等DDL （Data Definition Language）操作進(jìn)行審計(jì)。DDL是數(shù)據(jù)定義語(yǔ)言，用于定義或修改數(shù)據(jù)庫(kù)中的對(duì)象，如：表、索引、視圖、同名詞、數(shù)據(jù)庫(kù)、序列、用戶、角
開(kāi)啟DML審計(jì)配置說(shuō)明：當(dāng)審計(jì)級(jí)別設(shè)置為4時(shí)，對(duì)數(shù)據(jù)庫(kù)對(duì)象的INSERT、UPDATE、DELETE等DML（Data Manipulation Language）操作進(jìn)行審計(jì)，同時(shí)也對(duì)SELECT操作進(jìn)行審計(jì)。DML是數(shù)據(jù)操作語(yǔ)言，用于對(duì)數(shù)據(jù)庫(kù)表中的數(shù)據(jù)進(jìn)行操作。配置方法：AL
開(kāi)啟DCL審計(jì)配置說(shuō)明：當(dāng)審計(jì)級(jí)別設(shè)置為2時(shí)，只對(duì)數(shù)據(jù)庫(kù)對(duì)象的DCL（Data Control Language）操作進(jìn)行審計(jì)。DCL是數(shù)據(jù)控制語(yǔ)言，用來(lái)設(shè)置或更改數(shù)據(jù)庫(kù)事務(wù)、用戶權(quán)限、鎖表等。DCL操作包括COMMIT、ROLLBACK、GRANT、REVOKE、SHUTDOWN和LOCK
開(kāi)啟PL審計(jì)配置說(shuō)明：當(dāng)審計(jì)級(jí)別設(shè)置為8時(shí)，對(duì)存儲(chǔ)過(guò)程的解析與執(zhí)行進(jìn)行審計(jì)，如EXECUTE（可簡(jiǎn)寫(xiě)為EXEC）與CALL等操作的調(diào)用。同時(shí)會(huì)對(duì)存儲(chǔ)過(guò)程中匿名塊的定義進(jìn)行審計(jì)。配置方法：ALTER SYSTEM SET AUDIT_LEVEL = 8;推薦值：3檢查方法：SELECT NAME
效推行IT管理制度玖玖盾數(shù)據(jù)庫(kù)審計(jì)與防護(hù)系統(tǒng)支持旁路審計(jì)、代理審計(jì)和插件審計(jì)三種工作模式，來(lái)獲取數(shù)據(jù)流量，通過(guò)對(duì)數(shù)據(jù)流量進(jìn)行深度解析來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的審計(jì)，幫助用戶實(shí)時(shí)統(tǒng)計(jì)訪問(wèn)數(shù)據(jù)庫(kù)的請(qǐng)求和風(fēng)險(xiǎn)，提升數(shù)據(jù)庫(kù)運(yùn)行監(jiān)控的透明度，降低人工審計(jì)成本，真正實(shí)現(xiàn)數(shù)據(jù)庫(kù)全業(yè)務(wù)運(yùn)行可視化、日常操作
配置審計(jì)文件路徑配置說(shuō)明：參數(shù)LOG_HOME指定審計(jì)文件的存儲(chǔ)路徑，審計(jì)文件則默認(rèn)存儲(chǔ)在${GSDB_DATA}/log/audit目錄下。配置方法：支持如下兩種方式開(kāi)啟此功能在zengine.ini配置文件中修改參數(shù)LOG_HOME為指定的路徑，重啟數(shù)據(jù)庫(kù)生效。zengine
