活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
数据库安全_相关内容
- 数据库审计设置本页介绍RDS-PostgreSQL的数据库审计设置功能。 应用场景 您可以通过RDS-PostgreSQL的数据库审计功能查看SQL明细,定期审计SQL。 注意开通审计功能后,实例性能有所损耗。审计功能需要内核版本为12.20_P2、13.16_P2、14.13_P2、15.8_P2、16.4及其以上的版本。审计功能需要安装插件pgaudit、pgauditlogtofile到默认数据库postgres下,插件安装参考管理插件。数据库审计默认保存时间为1天,最长保存3天。数据库审计默认关闭。
- 数据库审计查看本页介绍RDS-PostgreSQL数据库审计功能。 应用场景 您可以通过RDS-PostgreSQL的数据库审计功能查看SQL明细,定期审计SQL。 注意开通审计功能后,实例性能有所损耗。审计功能需要内核版本为12.20_P2、13.16_P2、14.13_P2、15.8_P2、16.4及其以上的版本。审计功能需要安装插件pgaudit、pgauditlogtofile到默认数据库postgres下,插件安装参考管理插件。数据库审计默认保存时间为1天,最长保存3天。数据库审计默认关闭。
- 数据库审计v1.0可以通过设计规则来实现,如源IP是主数据库,目的IP是备数据库,这类命令全部过滤,不审计。数据库审计Agent在服务器上生成的日志包含哪些内容?数据库审计Agent在服务器上生成的日志只是Agent的运行日志,且日志的容量有上限,50M*7=350M,存7天,循环覆盖,单日最大是50M。数据库审计是否支持报表导出ofd格式?不支持。在数据库所在服务器上,用数据库工具对数据库进行操作能审计到吗?对应本地审计功能,通过安装Agent的方式是可以的。用户的数据库有区分主库和备库,这种情况占用几个授权?
- 升级数据库审计实例版本本章节为您介绍如何升级数据库审计实例。 数据库审计在上线新版本后,支持您在控制台升级实例版本。操作步骤登录数据库审计实例控制台。在数据库审计实例界面,选择需要升级并且“可升级”的数据库实例,单击“升级”按钮。在弹出的对话框中单击“确认”,实例开始进行自动升级并且实例的状态会变为“升级中”。待实例状态变为“运行中”即表示升级已经结束。
- 备份和恢复数据库审计日志此小节介绍备份或恢复数据库审计日志。 数据库安全审计支持将数据库的审计日志备份到OBS桶,实现高可用容灾。您可以根据需要备份或恢复数据库审计日志。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 已成功添加数据库并开启审计功能。 已成功添加并安装Agent。 注意 执行备份后,审计日志将备份到对象存储服务上,系统自动为您创建桶,桶将按用量收费。手动备份数据库审计日志会备份所有的日志,当您的日志量过大时,建议您使用自动备份。自动备份周期建议按天自动备份。
- 数据库审计实例规则配置最佳实践建议您开启风险告警,配置了风险告警后,当数据库访问触发了审计规则时,DBSS才能及时将风险通知给您。 场景一:核心资产数据库表的异常访问、告警 示例:某电商网站后台分为多个微服务,分别为订单管理服务、用户管理服务、商品搜索服务等,各服务部署在不同的服务节点上,有不同IP地址,如图所示。 服务器部署拓扑图 绿色箭头为正常访问路径,如果订单管理服务或商品搜索服务两个节点被攻陷,攻击者会从这两个节点去访问数据库的用户信息表,意图窃取用户信息,就属于数据库的异常访问。
- 审计天翼云上数据库（免Agent）本节介绍如何通过免Agent方式审计天翼云上数据库。 操作场景天翼云关系数据库MySQL版、关系数据库PostgreSQL版、关系数据库SQL Server版、文档数据库服务支持通过免Agent安装的方式进行数据库审计。前提条件通过免Agent方式审计天翼云上数据库之前,首先需要开启SQL审计日志功能:关系数据库MySQL版:具体操作请参考关系型数据库MySQL版-开启SQL审计日志。
- 数据库安全审计等保最佳实践2点 数据库 选择需要执行目标任务的数据库,可选择全部数据库,也可选择具体的单个数据库。 全部数据库 审计日志隐私的合规配置 由于审计日志中的SQL请求语句和结果集中可能包含用户的隐私数据,建议对审计日志开启隐私数据保护,以防止违反隐私保护相关合规要求。 通过配置如下可满足隐私数据的合规要求: 开启“隐私数据脱敏”开关:开启后会对审计日志中的隐私数据进行脱敏存储。 关闭“存储结果集”开关:关闭后,审计日志含有隐私信息的结果集将不会存储到审计日志中。 开启所有的隐私保护规则。
- 审计ECS自建数据库本小节介绍数据库安全审计ECS自建数据库最佳实践。 数据库安全审计采用旁路部署模式,通过在数据库或应用系统服务器上部署数据库安全审计Agent,获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据,实现对ECS/BMS自建数据库的安全审计。 审计ECS/BMS自建数据库架构图如所示。
- 查看监控数据本文介绍数据库审计的监控指标以及如何查看数据库审计的监控数据。 为保证数据库审计实例的可靠性、可用性和可观测性,对数据库审计进行监控已经成为一种必要且重要的手段。天翼云控制平台提供的数据库审计监控功能,可方便用户更快、更直观的了解数据库审计的运行情况、使用情况及其他性能指标,同时可根据实时监控情况,执行告警通知等操作,帮助客户更好的管理数据库审计实例。当用户开通数据库审计服务后,即可通过云监控来查看监控指标。说明目前仅支持监控“一类节点”区域的实例。数据库审计支持的区域请参见支持的区域。
- 云审计服务支持的关键操作在事件列表中,上方时间选择需要筛选的时间段,筛选条件选择事件来源为“安全”,资源类型选择“数据库审计”,单击“查询”即可。在审计事件右侧点击“查看详情”,可以看到更详细的事件信息。详细操作参见查看审计事件-云审计。更多云审计相关使用说明和常见问题请参考用户指南、常见问题。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2026
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
