等保安全實(shí)踐-數(shù)據(jù)庫(kù)安全審計(jì)等保最佳實(shí)踐
DBSS可以從審計(jì)日志的天數(shù)、審計(jì)合規(guī)的報(bào)表、審計(jì)日志的隱私合規(guī)的配置來(lái)進(jìn)一步滿足等保合規(guī)。
等保安全實(shí)踐-數(shù)據(jù)庫(kù)審計(jì)日志天數(shù)的合規(guī)配置
相關(guān)審計(jì)法規(guī)規(guī)定，審計(jì)日志至少保留半年。DBSS服務(wù)會(huì)自動(dòng)預(yù)測(cè)審計(jì)實(shí)例的剩余存儲(chǔ)空間是否能夠滿足半年審計(jì)日志的合規(guī)要求，若不滿足會(huì)給出界面提示。
圖1 磁盤不足提示
當(dāng)出現(xiàn)如圖1所示提示時(shí)，請(qǐng)開啟自動(dòng)備份，開啟備份詳情請(qǐng)參見(jiàn)自動(dòng)備份數(shù)據(jù)庫(kù)審計(jì)日志。
說(shuō)明：開啟自動(dòng)備份時(shí)，備份周期優(yōu)先選擇“每小時(shí)”。
若每天的備份文件大小總和小于50MB時(shí)，建議選擇“每天”。
等保安全實(shí)踐-審計(jì)日志天數(shù)的合規(guī)配置
為了能夠更及時(shí)、準(zhǔn)確的了解合規(guī)狀況，建議開啟審計(jì)報(bào)表計(jì)劃任務(wù)。
建議您優(yōu)先設(shè)置如圖2所示的報(bào)表計(jì)劃任務(wù)。
圖2 報(bào)表合規(guī)設(shè)置項(xiàng)
單擊“設(shè)置任務(wù)”可對(duì)計(jì)劃任務(wù)的參數(shù)進(jìn)行設(shè)置，參數(shù)說(shuō)明如表1所示。
圖3 選擇計(jì)劃任務(wù)參數(shù)
等保安全實(shí)踐-審計(jì)日志隱私的合規(guī)配置
由于審計(jì)日志中的SQL請(qǐng)求語(yǔ)句和結(jié)果集中可能包含用戶的隱私數(shù)據(jù)，建議對(duì)審計(jì)日志開啟隱私數(shù)據(jù)保護(hù)，以防止違反隱私保護(hù)相關(guān)合規(guī)要求。
通過(guò)配置如下可滿足隱私數(shù)據(jù)的合規(guī)要求：
- 開啟“隱私數(shù)據(jù)脫敏”開關(guān)：開啟后會(huì)對(duì)審計(jì)日志中的隱私數(shù)據(jù)進(jìn)行脫敏存儲(chǔ)。
- 關(guān)閉“存儲(chǔ)結(jié)果集”開關(guān)：關(guān)閉后，審計(jì)日志含有隱私信息的結(jié)果集將不會(huì)存儲(chǔ)到審計(jì)日志中。
- 開啟所有的隱私保護(hù)規(guī)則。
圖4 審計(jì)日志隱私合規(guī)配置
