數(shù)據(jù)庫安全服務(wù)：添加數(shù)據(jù)庫
數(shù)據(jù)庫安全審計支持對華為云上的RDS關(guān)系型數(shù)據(jù)庫、ECS/BMS自建數(shù)據(jù)庫進(jìn)行審計。購買數(shù)據(jù)庫安全審計實(shí)例后，您需要將待審計的數(shù)據(jù)庫添加至數(shù)據(jù)庫安全審計實(shí)例中。
數(shù)據(jù)庫安全審計支持審計的數(shù)據(jù)庫類型及版本，請參見支持的數(shù)據(jù)庫類型及版本。
前提條件
已成功購買數(shù)據(jù)庫安全審計實(shí)例，且實(shí)例的狀態(tài)為“運(yùn)行中”。
1.登錄管理控制臺。
2.在頁面上方選擇“區(qū)域”后，單擊頁面左上方的
，選擇“安全與合規(guī) > 數(shù)據(jù)庫安全服務(wù)”，進(jìn)入數(shù)據(jù)庫安全審計“總覽”界面。
3.在左側(cè)導(dǎo)航樹中，選擇“數(shù)據(jù)庫列表”，進(jìn)入數(shù)據(jù)庫列表界面。
4.在“選擇實(shí)例”下拉列表框中，選擇需要添加數(shù)據(jù)庫的實(shí)例。
5.在數(shù)據(jù)庫列表框左上方，單擊“添加數(shù)據(jù)庫”。
6.在彈出的對話框中，設(shè)置數(shù)據(jù)庫的信息。
7.單擊“確定”，數(shù)據(jù)庫列表中將新增一條“審計狀態(tài)”為“已關(guān)閉”的數(shù)據(jù)庫
說明：數(shù)據(jù)庫添加完成后，請您確認(rèn)添加的數(shù)據(jù)庫信息正確。如果數(shù)據(jù)庫信息不正確，請您在數(shù)據(jù)庫所在行單擊“刪除”，刪除數(shù)據(jù)庫后，再重新添加數(shù)據(jù)庫；
數(shù)據(jù)庫安全服務(wù)：添加Agent
1.將待審計數(shù)據(jù)庫添加至數(shù)據(jù)庫安全審計實(shí)例后，您需要根據(jù)您在云上實(shí)際部署的數(shù)據(jù)庫選擇添加Agent的方式以及在應(yīng)用端或數(shù)據(jù)庫端安裝Agent。Agent程序會獲取訪問數(shù)據(jù)庫流量、將流量數(shù)據(jù)上傳到審計系統(tǒng)、接收審計系統(tǒng)配置命令和上報數(shù)據(jù)庫狀態(tài)監(jiān)控數(shù)據(jù)，幫助您實(shí)現(xiàn)對數(shù)據(jù)庫的安全審計。
完成添加Agent后，您還需要為Agent安裝節(jié)點(diǎn)所在的安全組添加入方向規(guī)則TCP協(xié)議（8000端口）和UDP協(xié)議（7000-7100端口），使Agent與審計實(shí)例之間的網(wǎng)絡(luò)連通，數(shù)據(jù)庫安全審計才能對添加的數(shù)據(jù)庫進(jìn)行審計。
說明：目前僅如下幾種類型數(shù)據(jù)庫支持免Agent審計。
GaussDB for MySQL
RDS for SQLServer
RDS for MySQL：
5.6（5.6.51.1及以上版本）
5.7（5.7.29.2及以上版本）
8.0（8.0.20.3及以上版本）
GaussDB(DWS)：8.2.0.100及以上版本
前提條件
- 已成功購買數(shù)據(jù)庫安全審計實(shí)例，且實(shí)例的狀態(tài)為“運(yùn)行中”。
- 已成功添加數(shù)據(jù)庫。
添加Agent（ECS/BMS自建數(shù)據(jù)庫）
1.登錄管理控制臺。
2.在頁面上方選擇“區(qū)域”后，單擊頁面左上方的，選擇“安全與合規(guī) > 數(shù)據(jù)庫安全服務(wù)”，進(jìn)入數(shù)據(jù)庫安全審計“總覽”界面。
3.在左側(cè)導(dǎo)航樹中，選擇“數(shù)據(jù)庫列表”，進(jìn)入數(shù)據(jù)庫列表界面。
4.在“選擇實(shí)例”下拉列表框中，選擇需要添加Agent的數(shù)據(jù)庫所屬的實(shí)例。
5.在添加的數(shù)據(jù)庫所在行的“Agent”列，單擊“添加Agent”。
6.在彈出的“添加Agent”對話框中，選擇添加方式。
7.單擊“確定”，Agent添加成功。
8.單擊數(shù)據(jù)庫左側(cè)的
展開該數(shù)據(jù)庫的詳細(xì)信息，查看添加的Agent信息。
添加Agent（RDS關(guān)系型數(shù)據(jù)庫）
說明：對于數(shù)據(jù)庫類型為“MYSQL”和“GaussDB(for MySQL)”的RDS關(guān)系型數(shù)據(jù)庫，在添加數(shù)據(jù)庫成功后Agent免安裝，您可以直接進(jìn)行步驟三：添加安全組規(guī)則。
當(dāng)某個應(yīng)用端連接了多個RDS時， 請按以下方式添加Agent：
- 連接該應(yīng)用端所有的RDS都需要添加Agent。
- 如果連接該應(yīng)用端的某個數(shù)據(jù)庫已在應(yīng)用端添加了Agent。其他數(shù)據(jù)庫在添加Agent時，請選擇“選擇已有Agent”添加方式。
1.登錄管理控制臺。
2.在頁面上方選擇“區(qū)域”后，單擊頁面左上方的，選擇“安全與合規(guī) > 數(shù)據(jù)庫安全服務(wù)”，進(jìn)入數(shù)據(jù)庫安全審計“總覽”界面。
3.在左側(cè)導(dǎo)航樹中，選擇“數(shù)據(jù)庫列表”，進(jìn)入數(shù)據(jù)庫列表界面。
4.在“選擇實(shí)例”下拉列表框中，選擇需要添加Agent的數(shù)據(jù)庫所屬的實(shí)例。
5.在添加的數(shù)據(jù)庫所在行的“Agent”列，單擊“添加Agent”。
6.在彈出的“添加Agent”對話框中，選擇添加方式。
7.單擊“確定”，Agent添加成功。
8.單擊數(shù)據(jù)庫左側(cè)的展開該數(shù)據(jù)庫的詳細(xì)信息，查看添加的Agent信息。
后續(xù)處理
Agent添加完成后，您還需要為數(shù)據(jù)庫安全審計實(shí)例所在的安全組添加入方向規(guī)則TCP協(xié)議（8000端口）和UDP協(xié)議（7000-7100端口），使Agent與審計實(shí)例之間的網(wǎng)絡(luò)連通，數(shù)據(jù)庫安全審計才能對添加的數(shù)據(jù)庫進(jìn)行審計。
數(shù)據(jù)庫安全服務(wù)：添加安全組規(guī)則
Agent添加完成后，您需要為數(shù)據(jù)庫安全審計實(shí)例所在的安全組添加入方向規(guī)則TCP協(xié)議（8000端口）和UDP協(xié)議（7000-7100端口），使Agent與審計實(shí)例之間的網(wǎng)絡(luò)連通，數(shù)據(jù)庫安全審計才能對添加的數(shù)據(jù)庫進(jìn)行審計。
說明：安全組規(guī)則也可以在成功安裝Agent后進(jìn)行添加。
前提條件
- 已成功購買數(shù)據(jù)庫安全審計實(shí)例，且實(shí)例的狀態(tài)為“運(yùn)行中”。
- 數(shù)據(jù)庫已成功添加Agent。
添加安全組規(guī)則
1.登錄管理控制臺。
2.在頁面上方選擇“區(qū)域”后，單擊頁面左上方的，選擇“安全與合規(guī) > 數(shù)據(jù)庫安全服務(wù)”，進(jìn)入數(shù)據(jù)庫安全審計“總覽”界面。
3.在左側(cè)導(dǎo)航樹中，選擇“數(shù)據(jù)庫安全審計 > 數(shù)據(jù)庫列表”，進(jìn)入“數(shù)據(jù)庫列表”界面。
4.在“選擇實(shí)例”下拉列表框中，選擇需要添加安全組規(guī)則的數(shù)據(jù)庫所屬的實(shí)例。
5.記錄Agent安裝節(jié)點(diǎn)IP信息。
單擊數(shù)據(jù)庫左側(cè)的
展開Agent的詳細(xì)信息，并記錄“安裝節(jié)點(diǎn)IP”
6.在數(shù)據(jù)庫列表的上方，單擊“添加安全組規(guī)則”。
7.在彈出的彈框中，記錄數(shù)據(jù)庫安全審計實(shí)例的“安全組名稱”（例如default）
8.單擊“前往處理”，進(jìn)入“安全組”列表界面。
9.在列表右上方的搜索框中輸入安全組“default”后，單擊
或按“Enter”，列表顯示“default”安全組信息。
10.單擊“default”，進(jìn)入“基本信息”頁面。
11.選擇“入方向規(guī)則”，檢查安全組的入方向規(guī)則。
請檢查該安全組的入方向規(guī)則是否已為5的安裝節(jié)點(diǎn)IP配置了TCP協(xié)議（端口為8000）和UDP協(xié)議（端口為7000-7100）規(guī)則。
如果該安全組已配置安裝節(jié)點(diǎn)的入方向規(guī)則，請執(zhí)行下載Agent。
如果該安全組未配置安裝節(jié)點(diǎn)的入方向規(guī)則，請執(zhí)行12。
12.為安裝節(jié)點(diǎn)添加入方向安全規(guī)則。
a.在入方向規(guī)則頁面，單擊“添加規(guī)則”
b.在“添加入方向規(guī)則”對話框中，為步驟5中的安裝節(jié)點(diǎn)IP添加TCP協(xié)議（端口為8000）和UDP協(xié)議（端口為7000-7100）規(guī)則，
說明：源地址可以是單個IP地址、IP地址段或安全組：
單個IP地址：例如192.168.10.10/32。
IP地址段：例如192.168.52.0/24。
所有IP地址：0.0.0.0/0。
安全組：例如sg-abc。
c.單擊“確定”，完成添加入方向規(guī)則。
安全組規(guī)則添加完成后，您還需要下載Agent，并根據(jù)Agent的添加方式在數(shù)據(jù)庫端或應(yīng)用端安裝Agent，將添加的數(shù)據(jù)庫連接到數(shù)據(jù)庫安全審計實(shí)例，才能開啟數(shù)據(jù)庫安全審計功能。