五月婷婷丁香性爱|j久久一级免费片|久久美女福利视频|中文观看在线观看|加勒比四区三区二|亚洲裸女视频网站|超碰97AV在线69网站免费观看|有码在线免费视频|久久青青日本视频|亚洲国产AAAA

數(shù)據(jù)庫(kù)安全審計(jì)快速入門(mén)

數(shù)據(jù)庫(kù)安全審計(jì)等保最佳實(shí)踐

DBSS可以從審計(jì)日志的天數(shù)、審計(jì)合規(guī)的報(bào)表、審計(jì)日志的隱私合規(guī)的配置來(lái)進(jìn)一步滿足等保合規(guī)。

審計(jì)日志天數(shù)的合規(guī)配置

相關(guān)審計(jì)法規(guī)規(guī)定，審計(jì)日志至少保留半年。DBSS服務(wù)會(huì)自動(dòng)預(yù)測(cè)審計(jì)實(shí)例的剩余存儲(chǔ)空間是否能夠滿足半年審計(jì)日志的合規(guī)要求，若不滿足會(huì)給出界面提示。

圖1 磁盤(pán)不足提示

當(dāng)出現(xiàn)如圖1所示提示時(shí)，請(qǐng)開(kāi)啟自動(dòng)備份，開(kāi)啟備份詳情請(qǐng)參見(jiàn)自動(dòng)備份數(shù)據(jù)庫(kù)審計(jì)日志。

說(shuō)明：開(kāi)啟自動(dòng)備份時(shí)，備份周期優(yōu)先選擇“每小時(shí)”。

若每天的備份文件大小總和小于50MB時(shí)，建議選擇“每天”。

審計(jì)日志天數(shù)的合規(guī)配置

為了能夠更及時(shí)、準(zhǔn)確的了解合規(guī)狀況，建議開(kāi)啟審計(jì)報(bào)表計(jì)劃任務(wù)。

建議您優(yōu)先設(shè)置如圖2所示的報(bào)表計(jì)劃任務(wù)。

圖2 報(bào)表合規(guī)設(shè)置項(xiàng)

單擊“設(shè)置任務(wù)”可對(duì)計(jì)劃任務(wù)的參數(shù)進(jìn)行設(shè)置，參數(shù)說(shuō)明如表1所示。

圖3 選擇計(jì)劃任務(wù)參數(shù)

審計(jì)日志隱私的合規(guī)配置

由于審計(jì)日志中的SQL請(qǐng)求語(yǔ)句和結(jié)果集中可能包含用戶的隱私數(shù)據(jù)，建議對(duì)審計(jì)日志開(kāi)啟隱私數(shù)據(jù)保護(hù)，以防止違反隱私保護(hù)相關(guān)合規(guī)要求。

通過(guò)配置如下可滿足隱私數(shù)據(jù)的合規(guī)要求：

  1. 開(kāi)啟“隱私數(shù)據(jù)脫敏”開(kāi)關(guān)：開(kāi)啟后會(huì)對(duì)審計(jì)日志中的隱私數(shù)據(jù)進(jìn)行脫敏存儲(chǔ)。
  2. 關(guān)閉“存儲(chǔ)結(jié)果集”開(kāi)關(guān)：關(guān)閉后，審計(jì)日志含有隱私信息的結(jié)果集將不會(huì)存儲(chǔ)到審計(jì)日志中。
  3. 開(kāi)啟所有的隱私保護(hù)規(guī)則。

圖4 審計(jì)日志隱私合規(guī)配置

  • 數(shù)據(jù)庫(kù)實(shí)例個(gè)數(shù)如何確認(rèn)？

    數(shù)據(jù)庫(kù)實(shí)例通過(guò)數(shù)據(jù)庫(kù)IP+數(shù)據(jù)庫(kù)端口計(jì)量。

    如果同一數(shù)據(jù)庫(kù)IP具有多個(gè)數(shù)據(jù)庫(kù)端口，數(shù)據(jù)庫(kù)實(shí)例數(shù)為數(shù)據(jù)庫(kù)端口數(shù)。1個(gè)數(shù)據(jù)庫(kù)IP只有1個(gè)數(shù)據(jù)庫(kù)端口，即為一個(gè)數(shù)據(jù)庫(kù)實(shí)例；1個(gè)數(shù)據(jù)庫(kù)IP具有N個(gè)數(shù)據(jù)庫(kù)端口，即為N個(gè)數(shù)據(jù)庫(kù)實(shí)例。

    例如：用戶有2個(gè)數(shù)據(jù)庫(kù)資產(chǎn)分別為IP1和IP2，IP1有一個(gè)數(shù)據(jù)庫(kù)端口，則為1個(gè)數(shù)據(jù)庫(kù)實(shí)例；IP2有3個(gè)數(shù)據(jù)庫(kù)端口，則為3個(gè)數(shù)據(jù)庫(kù)實(shí)例。IP1和IP2合計(jì)為4個(gè)數(shù)據(jù)庫(kù)實(shí)例，選擇服務(wù)版本規(guī)格時(shí)需要大于或等于4個(gè)數(shù)據(jù)庫(kù)實(shí)例，即選用專業(yè)版（最多支持審計(jì)6個(gè)數(shù)據(jù)庫(kù)實(shí)例）

  • 數(shù)據(jù)庫(kù)安全審計(jì)支持哪些類型的數(shù)據(jù)庫(kù)？

    數(shù)據(jù)庫(kù)安全服務(wù)支持華為云的以下數(shù)據(jù)庫(kù)：

    1、關(guān)系型數(shù)據(jù)庫(kù)（Relational Database Service，RDS）

    2、彈性云服務(wù)器（Elastic Cloud Server ，ECS）的自建數(shù)據(jù)庫(kù)

    3、裸金屬服務(wù)器（Bare Metal Server，BMS）的自建數(shù)據(jù)庫(kù)

  • 數(shù)據(jù)庫(kù)安全審計(jì)的審計(jì)數(shù)據(jù)可以保存多久？

    數(shù)據(jù)庫(kù)安全審計(jì)支持將在線和歸檔的審計(jì)數(shù)據(jù)至少保存180天的功能。未開(kāi)啟備份時(shí)，存儲(chǔ)在審計(jì)實(shí)例上，原則上保存時(shí)間為180天，這取決于日志量大小。如果日志量較大，會(huì)以滾動(dòng)刪除的方式刪除存放時(shí)間最久的日志以保證磁盤(pán)空間使用率。開(kāi)啟備份時(shí)，會(huì)同時(shí)保存在obs桶里，此時(shí)保存的時(shí)間會(huì)對(duì)應(yīng)著obs存儲(chǔ)的時(shí)間

數(shù)據(jù)庫(kù)安全審計(jì)最佳實(shí)踐

  • 審計(jì)RDS關(guān)系型數(shù)據(jù)庫(kù)

    數(shù)據(jù)庫(kù)安全審計(jì)采用旁路部署，獲取訪問(wèn)數(shù)據(jù)庫(kù)流量、將流量數(shù)據(jù)上傳到審計(jì)系統(tǒng)、接收審計(jì)系統(tǒng)配置命令和上報(bào)數(shù)據(jù)庫(kù)狀態(tài)數(shù)據(jù)，實(shí)現(xiàn)對(duì)RDS關(guān)系型數(shù)據(jù)庫(kù)的安全審計(jì)

  • 審計(jì)ECS自建數(shù)據(jù)庫(kù)

    在數(shù)據(jù)庫(kù)端部署數(shù)據(jù)庫(kù)安全審計(jì)Agent，獲取訪問(wèn)數(shù)據(jù)庫(kù)流量、將流量數(shù)據(jù)上傳到審計(jì)系統(tǒng)、接收審計(jì)系統(tǒng)配置命令和上報(bào)數(shù)據(jù)庫(kù)狀態(tài)數(shù)據(jù)，實(shí)現(xiàn)對(duì)自建數(shù)據(jù)庫(kù)的安全審計(jì)

  • 數(shù)據(jù)庫(kù)慢SQL檢測(cè)

    數(shù)據(jù)庫(kù)安全審計(jì)檢測(cè)響應(yīng)時(shí)間大于1秒的SQL語(yǔ)句。通過(guò)數(shù)據(jù)庫(kù)慢SQL檢測(cè)，可獲知執(zhí)行耗時(shí)長(zhǎng)、影響行數(shù)、執(zhí)行該SQL語(yǔ)句的數(shù)據(jù)庫(kù)信息并根據(jù)實(shí)際需求對(duì)慢SQL進(jìn)行優(yōu)化


  • 數(shù)據(jù)庫(kù)臟表檢測(cè)

    數(shù)據(jù)庫(kù)安全審計(jì)規(guī)則增加一條“數(shù)據(jù)庫(kù)臟表檢測(cè)”的高風(fēng)險(xiǎn)操作。用戶預(yù)設(shè)無(wú)用的庫(kù)、表或列作為“臟表”，無(wú)風(fēng)險(xiǎn)程序不會(huì)訪問(wèn)用戶自建的“臟表”，用于檢測(cè)訪問(wèn)“臟表”的可能的惡意程序

數(shù)據(jù)庫(kù)安全審計(jì)幫助文檔