數(shù)據(jù)庫(kù)安全服務(wù):設(shè)置郵件通知
開啟郵件通知后,當(dāng)數(shù)據(jù)庫(kù)設(shè)置的告警事件發(fā)生或生成報(bào)表時(shí),您可以收到告警或報(bào)表生成的通知郵件。
前提條件
已成功購(gòu)買數(shù)據(jù)庫(kù)安全審計(jì)實(shí)例,且實(shí)例的狀態(tài)為“運(yùn)行中”。
操作步驟
1.登錄管理控制臺(tái)。
2.在頁(yè)面上方選擇“區(qū)域”后,單擊頁(yè)面左上方的,選擇“安全與合規(guī) > 數(shù)據(jù)庫(kù)安全服務(wù)”,進(jìn)入數(shù)據(jù)庫(kù)安全審計(jì)“總覽”界面。
3.在左側(cè)導(dǎo)航樹中,選擇“設(shè)置”。
4.在“選擇實(shí)例”下拉列表框中,選擇需要設(shè)置郵件通知的實(shí)例。
5.根據(jù)參數(shù)設(shè)置郵件通知
6.單擊“應(yīng)用”。
數(shù)據(jù)庫(kù)安全服務(wù):設(shè)置告警通知
通過設(shè)置告警通知,當(dāng)數(shù)據(jù)庫(kù)發(fā)生設(shè)置的告警事件時(shí),您可以收到DBSS發(fā)送的告警通知,及時(shí)了解數(shù)據(jù)庫(kù)的安全風(fēng)險(xiǎn)。否則,無論是否有危險(xiǎn),您都只能登錄管理控制臺(tái)自行查看,無法收到告警信息。
- 告警通知信息可能會(huì)被誤攔截,若您未收到相關(guān)告警信息,請(qǐng)?jiān)谛畔r截中查看。
- 系統(tǒng)每5分鐘進(jìn)行一次告警統(tǒng)計(jì),并觸發(fā)告警通知。
- 數(shù)據(jù)庫(kù)安全審計(jì)告警基礎(chǔ)功能免費(fèi),觸發(fā)產(chǎn)生的告警消息由消息通知服務(wù)發(fā)送,消息通知服務(wù)為付費(fèi)服務(wù),價(jià)格詳情請(qǐng)參見SMN價(jià)格詳情。
前提條件
已成功購(gòu)買數(shù)據(jù)庫(kù)安全審計(jì)實(shí)例,且實(shí)例的狀態(tài)為“運(yùn)行中”。
操作步驟
1.登錄管理控制臺(tái)。
2.在頁(yè)面上方選擇“區(qū)域”后,單擊頁(yè)面左上方的,選擇“安全與合規(guī) > 數(shù)據(jù)庫(kù)安全服務(wù)”,進(jìn)入數(shù)據(jù)庫(kù)安全審計(jì)“總覽”界面。
3.在左側(cè)導(dǎo)航樹中,選擇“設(shè)置”。
4.在“選擇實(shí)例”下拉列表框中,選擇需要設(shè)置告警通知的實(shí)例。
5.選擇“告警通知”頁(yè)簽。
6.根據(jù)參數(shù)設(shè)置告警通知。
7.單擊“應(yīng)用”,完成設(shè)置。
數(shù)據(jù)庫(kù)安全服務(wù):管理添加的數(shù)據(jù)庫(kù)和Agent
成功添加數(shù)據(jù)庫(kù)后,您可以查看數(shù)據(jù)庫(kù)信息、關(guān)閉、刪除數(shù)據(jù)庫(kù)。如果數(shù)據(jù)庫(kù)添加了Agent,您還可以查看Agent信息、關(guān)閉或刪除Agent。
前提條件
- 已成功購(gòu)買數(shù)據(jù)庫(kù)安全審計(jì)實(shí)例,且實(shí)例的狀態(tài)為“運(yùn)行中”。
- 已成功添加數(shù)據(jù)庫(kù)。
- 關(guān)閉數(shù)據(jù)庫(kù)前,請(qǐng)確認(rèn)數(shù)據(jù)庫(kù)的“審計(jì)狀態(tài)”為“已開啟”。
查看數(shù)據(jù)庫(kù)信息
1.登錄管理控制臺(tái)。
2.在頁(yè)面上方選擇“區(qū)域”后,單擊頁(yè)面左上方的,選擇“安全與合規(guī) > 數(shù)據(jù)庫(kù)安全服務(wù)”,進(jìn)入數(shù)據(jù)庫(kù)安全審計(jì)“總覽”界面。
3.在左側(cè)導(dǎo)航樹中,選擇“數(shù)據(jù)庫(kù)列表”,進(jìn)入“數(shù)據(jù)庫(kù)列表”界面。
4.在“選擇實(shí)例”下拉列表框中,選擇查看的數(shù)據(jù)庫(kù)所屬的實(shí)例。
5.查看數(shù)據(jù)庫(kù)信息,
說明:您可以根據(jù)使用需求,對(duì)添加的數(shù)據(jù)庫(kù)執(zhí)行以下操作:
關(guān)閉
在需要關(guān)閉的數(shù)據(jù)庫(kù)所在行的“操作”列,單擊“關(guān)閉”后,在彈出的提示框中,單擊“確定”,數(shù)據(jù)庫(kù)的“審計(jì)狀態(tài)”為“已關(guān)閉”。
關(guān)閉數(shù)據(jù)庫(kù)后,數(shù)據(jù)庫(kù)安全審計(jì)將停止對(duì)該數(shù)據(jù)庫(kù)進(jìn)行安全審計(jì)。
刪除
在需要?jiǎng)h除的數(shù)據(jù)庫(kù)所在行的“操作”列,單擊“刪除”后,在彈出的提示框中,單擊“確定”,刪除該數(shù)據(jù)庫(kù)。
刪除數(shù)據(jù)庫(kù)后,如果需要對(duì)該數(shù)據(jù)庫(kù)進(jìn)行安全審計(jì),請(qǐng)重新添加該數(shù)據(jù)庫(kù)。
查看Agent信息
1.登錄管理控制臺(tái)。
2.在頁(yè)面上方選擇“區(qū)域”后,單擊頁(yè)面左上方的,選擇“安全與合規(guī) > 數(shù)據(jù)庫(kù)安全服務(wù)”,進(jìn)入數(shù)據(jù)庫(kù)安全審計(jì)“總覽”界面。
3.在左側(cè)導(dǎo)航樹中,選擇“數(shù)據(jù)庫(kù)列表”,進(jìn)入“數(shù)據(jù)庫(kù)列表”界面。
4.在“選擇實(shí)例”下拉列表框中,選擇查看的Agent所屬的實(shí)例。
5.單擊數(shù)據(jù)庫(kù)左側(cè)的展開Agent的詳細(xì)信息,
說明:您可以根據(jù)使用需求,對(duì)添加的Agent執(zhí)行以下操作:
關(guān)閉
在需要關(guān)閉的Agent所在行的“操作”列,單擊“關(guān)閉”后,在彈出的提示框中,單擊“確定”,Agent狀態(tài)為“關(guān)閉”。
關(guān)閉Agent后,數(shù)據(jù)庫(kù)安全審計(jì)將停止對(duì)連接該Agent的數(shù)據(jù)庫(kù)進(jìn)行安全審計(jì)。
刪除
在需要?jiǎng)h除的Agent所在行的“操作”列,單擊“刪除”后,在彈出的提示框中,單擊“確定”,刪除該Agent。
刪除Agent后,如果需要對(duì)連接該Agent的數(shù)據(jù)庫(kù)進(jìn)行安全審計(jì),請(qǐng)重新添加Agent。
數(shù)據(jù)庫(kù)安全服務(wù):卸載Agent
在數(shù)據(jù)庫(kù)端或應(yīng)用端的節(jié)點(diǎn)安裝Agent后,當(dāng)不需要停止審計(jì)數(shù)據(jù)庫(kù)時(shí),您可以在安裝Agent的節(jié)點(diǎn)卸載Agent。
前提條件
已在安裝節(jié)點(diǎn)安裝了Agent程序。
在Linux操作系統(tǒng)上卸載Agent
1.使用跨平臺(tái)遠(yuǎn)程訪問工具(例如PuTTY)以root用戶通過SSH方式,登錄已安裝Agent的節(jié)點(diǎn)。
2.執(zhí)行以下命令,進(jìn)入Agent安裝包“xxx.tar.gz”解壓后所在目錄。
cd Agent安裝包解壓后所在目錄
3.執(zhí)行以下命令,查看是否有卸載腳本“uninstall.sh”的執(zhí)行權(quán)限。
ll
a.如果有卸載腳本的執(zhí)行權(quán)限,請(qǐng)執(zhí)行4。
b.如果沒有卸載腳本的執(zhí)行權(quán)限,請(qǐng)執(zhí)行以下操作:
.執(zhí)行以下命令,添加卸載腳本執(zhí)行權(quán)限。
chmod +x uninstall.sh
.確認(rèn)有安裝腳本執(zhí)行權(quán)限后,請(qǐng)執(zhí)行4。
4.執(zhí)行以下命令,卸載Agent。
sh uninstall.sh
如果界面回顯以下信息,說明卸載成功。
uninstall audit agent...exist os-release filestopping audit agentaudit agent stoppedstop audit_agent successservice audit_agent does not support chkconfiguninstall audit agent completed!
在Windows操作系統(tǒng)上卸載Agent
1.進(jìn)入Agent安裝文件的目錄。
2.雙擊“uninstall.bat”執(zhí)行文件,卸載Agent。
3.驗(yàn)證Agent已卸載成功。
a.打開任務(wù)管理器,查看“dbss_audit_agent”進(jìn)程已停止。
b.查看Agent安裝目錄,安裝目錄內(nèi)容已經(jīng)全部刪除。
數(shù)據(jù)庫(kù)安全服務(wù):管理風(fēng)險(xiǎn)操作
成功添加風(fēng)險(xiǎn)操作后,您可以查看風(fēng)險(xiǎn)操作信息,啟用、編輯、禁用、刪除風(fēng)險(xiǎn)操作,或設(shè)置風(fēng)險(xiǎn)操作優(yōu)先級(jí)。
前提條件
- 已成功購(gòu)買數(shù)據(jù)庫(kù)安全審計(jì)實(shí)例,且實(shí)例的狀態(tài)為“運(yùn)行中”。
- 已成功添加風(fēng)險(xiǎn)操作。
- 啟用風(fēng)險(xiǎn)操作前,請(qǐng)確認(rèn)風(fēng)險(xiǎn)操作的狀態(tài)為“已禁用”。
- 禁用風(fēng)險(xiǎn)操作前,請(qǐng)確認(rèn)風(fēng)險(xiǎn)操作的狀態(tài)為“已啟用”。
設(shè)置優(yōu)先級(jí)
1.登錄管理控制臺(tái)。
2.在頁(yè)面上方選擇“區(qū)域”后,單擊頁(yè)面左上方的,選擇“安全與合規(guī) > 數(shù)據(jù)庫(kù)安全服務(wù)”,進(jìn)入數(shù)據(jù)庫(kù)安全審計(jì)“總覽”界面。
3.在左側(cè)導(dǎo)航樹中,選擇“審計(jì)規(guī)則”。
4.在“選擇實(shí)例”下拉列表框中,選擇需要設(shè)置風(fēng)險(xiǎn)操作優(yōu)先級(jí)的實(shí)例。選擇“風(fēng)險(xiǎn)操作”頁(yè)簽。
5.在需要設(shè)置優(yōu)先級(jí)的風(fēng)險(xiǎn)操作所在行的“操作”列,單擊“設(shè)置優(yōu)先級(jí)”,
6.在彈出的對(duì)話框中,選擇“優(yōu)先級(jí)”后,單擊“確定”,完成設(shè)置。
查看風(fēng)險(xiǎn)操作信息
1.登錄管理控制臺(tái)。
2.在頁(yè)面上方選擇“區(qū)域”后,單擊頁(yè)面左上方的,選擇“安全與合規(guī) > 數(shù)據(jù)庫(kù)安全服務(wù)”,進(jìn)入數(shù)據(jù)庫(kù)安全審計(jì)“總覽”界面。
3.在左側(cè)導(dǎo)航樹中,選擇“審計(jì)規(guī)則”。
4.在“選擇實(shí)例”下拉列表框中,選擇需要查看風(fēng)險(xiǎn)操作的實(shí)例。
5.選擇“風(fēng)險(xiǎn)操作”頁(yè)簽。
6.查看風(fēng)險(xiǎn)操作信息。
說明:根據(jù)需要,您還可以對(duì)風(fēng)險(xiǎn)操作執(zhí)行以下操作:
啟用
在需要啟用的風(fēng)險(xiǎn)操作所在行的“操作”列,單擊“啟用”,數(shù)據(jù)庫(kù)安全審計(jì)將對(duì)該風(fēng)險(xiǎn)操作進(jìn)行審計(jì)。
編輯
在需要編輯的風(fēng)險(xiǎn)操作所在行的“操作”列,單擊“編輯”,在風(fēng)險(xiǎn)操作界面,您可以修改風(fēng)險(xiǎn)操作。
禁用
在需要禁用的風(fēng)險(xiǎn)操作所在行的“操作”列,單擊“禁用”,在彈出的對(duì)話框中,單擊“確定”,可以禁用該風(fēng)險(xiǎn)操作。禁用風(fēng)險(xiǎn)操作后,該風(fēng)險(xiǎn)操作規(guī)則將不在審計(jì)中執(zhí)行。
刪除
在需要?jiǎng)h除的風(fēng)險(xiǎn)操作所在行的“操作”列,單擊“刪除”,在彈出的對(duì)話框中,單擊“確定”,可以刪除該風(fēng)險(xiǎn)操作。刪除風(fēng)險(xiǎn)操作后,如果需要對(duì)該風(fēng)險(xiǎn)操作的規(guī)則進(jìn)行安全審計(jì),請(qǐng)重新添加該風(fēng)險(xiǎn)操作。