数据库安全_数据库安全文档介绍内容-天翼云

产品规格
此小节介绍数据库审计的产品规格。数据库审计提供了标准版、专业版、高级版和旗舰版四种服务版本。您可以根据业务需求选择相应的服务版本。版本支持的数据库实例个数资源需求性能参数标准版 3个 CPU:4U内存:16GB硬盘:512GB 吞吐量峰值:3,000条/秒入库速率值:360万条/小时4亿条在线SQL语句存储。50亿条归档SQL语句存储。

来自：
帮助文档
数据库审计
产品介绍
产品规格
资产列表
数据库审计:是否已配置数据库审计; 日志审计:是否已配置日志审计; 主机安全:是否已安装终端安全EDR客户端。安全数据区域汇总展示服务器主机威胁、漏洞安全情况。分组浏览可选择服务器分组进行筛选资产。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
资产列表
报表预览
数据库审计内置的报表类型可参照下表报表类型报表说明塞班斯报表从计划与组织、确保和控制、评估风险、综合情况四个方面,全面分析数据库安全状况。综合分析报告从SQL语句执行情况分析、会话连接分析、风险事件分析和SQL性能分析四个角度对数据库态势进行综合分析。性能分析报表从性能变化趋势、性能最差的数据库/SID、耗时最久的SQL、性能最差的SQL、执行最多的SQL五个方面对数据库的性能做出分析。

来自：
帮助文档
数据库审计
用户指南
报表中心
报表预览
报表预览
数据库审计内置的报表类型可参照下表报表类型报表说明塞班斯报表从计划与组织、确保和控制、评估风险、综合情况四个方面,全面分析数据库安全状况。综合分析报告从SQL语句执行情况分析、会话连接分析、风险事件分析和SQL性能分析四个角度对数据库态势进行综合分析。性能分析报表从性能变化趋势、性能最差的数据库/SID、耗时最久的SQL、性能最差的SQL、执行最多的SQL五个方面对数据库的性能做出分析。

来自：
帮助文档
数据库审计
用户指南
报表中心
报表预览
概述
此章节介绍使用数据库审计的基本流程。业务流程步骤顺序操作说明步骤一:添加资产添加系统需要审计的数据库,详情请参见资产管理。步骤二:安装Agent 添加Agent对数据库进行审计,详见Agent管理。步骤三:配置规则配置数据库的安全规则和过滤规则,详情请参见规则配置。步骤四:订阅报表的设置告警通知便于管理员及时了解数据库的运行状态及安全告警信息,详情请参见报表订阅和告警通知。

来自：
帮助文档
数据库审计
用户指南
概述
概述
此章节介绍使用数据库审计的基本流程。业务流程步骤顺序操作说明步骤一:添加资产添加系统需要审计的数据库,详情请参见资产管理。步骤二:安装Agent 添加Agent对数据库进行审计,详见Agent管理。步骤三:配置规则配置数据库的安全规则和过滤规则,详情请参见规则配置。步骤四:订阅报表的设置告警通知便于管理员及时了解数据库的运行状态及安全告警信息,详情请参见报表订阅和告警通知。

来自：
帮助文档
数据库审计
用户指南
概述
Agent管理
审计代理插件(Agent)是安装在数据库系统或者业务系统上的插件,其功能是捕获访问数据库系统的数据包,并将数据包发送至天翼云数据库审计。当数据库系统部署在公有云、私有云或者实际场景下无法进行端口镜像时,可以通过流量代理的方式抓取数据库流量。 Agent支持的操作系统版本请参考使用限制。 Agent工作原理 Agent在数据库服务器的接口上抓取属于资产下发的IP+Port 的数据库操作的流量。 Agent 包含两个进程:dbagent.exe 和 dbMonitor.exe。

来自：
帮助文档
数据库审计
用户指南
Agent管理
Agent管理
审计代理插件(Agent)是安装在数据库系统或者业务系统上的插件,其功能是捕获访问数据库系统的数据包,并将数据包发送至天翼云数据库审计。当数据库系统部署在公有云、私有云或者实际场景下无法进行端口镜像时,可以通过流量代理的方式抓取数据库流量。 Agent支持的操作系统版本请参考使用限制。 Agent工作原理 Agent在数据库服务器的接口上抓取属于资产下发的IP+Port 的数据库操作的流量。 Agent 包含两个进程:dbagent.exe 和 dbMonitor.exe。

来自：
帮助文档
数据库审计
用户指南
Agent管理
管理数据库安全审计实例
成功购买数据库安全审计实例后,您可以查看实例信息,开启、重启或关闭实例。前提条件重启实例和关闭实例前,请确认实例的状态为“运行中”。开启实例前,请确认实例的状态为“已关闭”。查看实例信息登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 实例列表”,进入实例列表界面。查看数据库安全审计实例信息,相关参数说明如下所示。说明单击实例名称,可以查看该实例的概览信息。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理数据库安全审计实例
最佳实践汇总
v2.0审计云上自建数据库审计云数据库日志审计v2.0程序定位日志采集异常程序日志定位告警异常

来自：
帮助文档
云等保专区
最佳实践
最佳实践汇总
组件管理
2.如果需要选择恢复组件管理的配置,可选择点击【操作】→【配置恢复】,点击配置恢复按钮(只有终端安全EDR、云防火墙、云数据库审计才有恢复功能),显示组件的备份记录,选择所需恢复状态。 3.点击【恢复】,确定提交即可,则可成功恢复到备份时状态。

来自：
帮助文档
安全专区
用户指南
组件管理
使用限制
imperva数据库审计系统、网御数据库审计系统、中安新云数据库审计、天融信数据加密系统、安华金和数据库审计系统等企业网关 NeTrust企业网关、启明星辰天清汉马UTM、联想网御UTM等异常流量清洗迪普DDOS、绿盟黑洞DDOS网关等 VPN NeTrustSSLVPN、Array VPN系统、Juniper SSL VPN、F5 SSL VPN、天融信VPN等网页防篡改系统中创InforGuard、安恒网页防篡改网络安全操作审计系统 UMAP堡垒机、福富4A、

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
使用限制
imperva数据库审计系统、网御数据库审计系统、中安新云数据库审计、天融信数据加密系统、安华金和数据库审计系统等企业网关 NeTrust企业网关、启明星辰天清汉马UTM、联想网御UTM等异常流量清洗迪普DDOS、绿盟黑洞DDOS网关等 VPN NeTrustSSLVPN、Array VPN系统、Juniper SSL VPN、F5 SSL VPN、天融信VPN等网页防篡改系统中创InforGuard、安恒网页防篡改网络安全操作审计系统 UMAP堡垒机、福富4A、

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
产品优势
此小节介绍数据库安全服务产品优势。数据库安全审计提供的旁路模式数据库审计功能,可以对风险行为进行实时告警。同时,通过生成满足数据安全标准的合规报告,可以对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。操作简单,快速上手采用数据库旁路部署方式是一种简单且快速上手的数据库审计部署方式,该部署方式是在数据库服务器之外设置一个独立的审计服务器,通过旁路方式捕获数据库的操作和日志信息,实现对数据库的实时监控和记录。同时方便用户快速上手,对数据库实例操作简单。

来自：
帮助文档
数据库安全
产品介绍
产品优势
上线配置概览
v1.0安装Agent请参考数据库审计添加资产配置规则订阅报表和告警

来自：
帮助文档
云等保专区
用户指南
上线配置概览
监控
单位:百分比采集方式:100%减去空闲内存占比 0~100 % 值类型:Float 数据库审计实例 1分钟 disk_util 磁盘使用率该指标用于统计测量对象的磁盘利用率。

来自：
帮助文档
数据库安全
用户指南
监控
集成配置
支持的日志类型产品日志类型云堡垒机(原生版)企业版云堡垒机(原生版)资产登录云堡垒机(原生版)资产登出云堡垒机(原生版)剪切板操作云堡垒机(...数据库操作服务器安全卫士(原生版)服务器安全卫士(原生版)漏洞信息服务器安全卫士(原生版)弱口令服务器安全卫士(原生版)告警日志数据库审计数据库审计告警日志云等保专区云等保专区数据库审计v1.0云等保专区主机安全

来自：
帮助文档
云安全中心
用户指南
设置
集成配置
通过文档数据库服务查看审计日志
本节主要介绍通过文档数据库服务查看审计日志通过文档数据库服务查看、下载和删除DDS实例审计日志。查看审计日志步骤 1 登录管理控制台。步骤 2 单击管理控制台左上方的,选择区域和项目。步骤 3 在页面左上角单击,选择“数据库 > 文档数据库服务 DDS”,进入文档数据库服务信息页面。步骤 4 在“实例管理”页面,选择目标实例,单击实例名称。步骤 5 在左侧导航树,单击“审计日志”。步骤 6 在“审计日志”页面,在日志文件上单击“下载”,下载日志文件至本地查看。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
审计日志
通过文档数据库服务查看审计日志
规则维护
此章节为您介绍数据库审计规则维护的相关功能。规则维护概述规则维护包括升级内置安全规则和导入/导出自定义安全规则。操作步骤 1.在菜单栏选择“规则设置 > 规则维护”进入规则维护页面。 2.单击“导入规则”,选择自定义规则文件,即可导入自定义规则;单击“导出规则”即可导出自定义规则至本地。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
规则维护
规则维护
此章节为您介绍数据库审计规则维护的相关功能。规则维护概述规则维护包括升级内置安全规则和导入/导出自定义安全规则。操作步骤 1.在菜单栏选择“规则设置 > 规则维护”进入规则维护页面。 2.单击“导入规则”,选择自定义规则文件,即可导入自定义规则;单击“导出规则”即可导出自定义规则至本地。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
规则维护
查询SQL模板
此章节为您介绍数据库审计SQL模板的相关功能。 SQL模板概述 SQL模板(SQL Template)是去参数化的SQL语句。系统支持将访问数据库系统的SQL语句使用的模板信息提取并存储到磁盘中,用户可以通过Web页面查看SQL模板集合。通常认为应用在访问数据库时使用的模板是固定的,如果出现了新的SQL模板,可以怀疑是否是存在异常访问行为。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询SQL模板
查询SQL模板
此章节为您介绍数据库审计SQL模板的相关功能。 SQL模板概述 SQL模板(SQL Template)是去参数化的SQL语句。系统支持将访问数据库系统的SQL语句使用的模板信息提取并存储到磁盘中,用户可以通过Web页面查看SQL模板集合。通常认为应用在访问数据库时使用的模板是固定的,如果出现了新的SQL模板,可以怀疑是否是存在异常访问行为。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询SQL模板
产品定义
本产品为满足等保合规,提供一揽子安全原子能力,包括云安全中心、主机安全、Web应用防火墙、下一代防火墙、堡垒机、漏洞扫描、日志审计、数据库审计,实现安全原子能力统一管理、统一运营,为用户侧等保合规需求提供便捷下单、自动化部署的能力。产品架构如下图所示,云等保专区产品基于天翼云基础设施资源,利用云原生安全技术,融合了堡垒机、Web应用防火墙(WAF)、日志审计、数据库审计、漏洞扫描、防火墙、主机安全、云安全中心,为用户提供一站式等保防护能力。

来自：
帮助文档
云等保专区
产品介绍
产品定义
操作日志
此章节为您介绍数据库审计操作日志相关的内容。操作日志系统可记录所有用户的操作。审计员或超级管理员可以通过查看操作日志来审计其他用户的操作。查询审计日志在左侧菜单栏选择“系统管理 > 操作日志”进入操作日志页面,可根据时间范围、用户、来源IP、操作名称、操作类型、操作内容和操作结果来搜索相应操作日志。点击图标可导出操作日志。日志外送操作日志外送通知是指将操作日志发送至指定的接收者,支持SYSLOG和KAFKA两种方式。

来自：
帮助文档
数据库审计
用户指南
其他操作
操作日志
操作日志
此章节为您介绍数据库审计操作日志相关的内容。操作日志系统可记录所有用户的操作。审计员或超级管理员可以通过查看操作日志来审计其他用户的操作。查询审计日志在左侧菜单栏选择“系统管理 > 操作日志”进入操作日志页面,可根据时间范围、用户、来源IP、操作名称、操作类型、操作内容和操作结果来搜索相应操作日志。点击图标可导出操作日志。日志外送操作日志外送通知是指将操作日志发送至指定的接收者,支持SYSLOG和KAFKA两种方式。

来自：
帮助文档
数据库审计
用户指南
其他操作
操作日志
功能介绍
云数据库审计云数据库审计系统可通过设计其相关业务策略,实现审计符合业务策略的网络行为、跟踪访问重要数据源的网络行为、阻断不符合业务策略的不法网络行为。支持绝大部分数据库类型审计。支持Oracle、SQL-Server、DB2、MySQL、MariaDB、Informix、postgresql、sysbase、cache、ES、Hive、HBASE、MongoDB、Redis等数据库。审计通过对网络行为进行的记录,可用来分析网络状况和确定网络使用者的相关责任的活动。

来自：
帮助文档
安全专区
产品介绍
功能介绍
术语解释
云数据库审计云数据库审计(简称DBAudit)能够实时记录网络上的数据库活动,对数据库操作进行细粒度审计的合规性管理,对数据库遭受到的风险行为进行告警。它通过对用户访问数据库行为的记录、分析和汇报,用来帮助用户事后生成合规报告、事故追根溯源,同时加强内外部数据库网络行为记录,提高资产安全。对应等级保护集中审计技术要求。

来自：
帮助文档
安全专区
产品介绍
术语解释
使用限制
限制事件限制规格每个事件跟踪限制的ZOS桶数量1个支持审计的服务计算:云主机、云硬盘、镜像服务、物理机、弹性伸缩存储:云硬盘、海量文件服务网络:弹性公网IP、弹性负载均衡、NAT网关、虚拟私有云、共享带宽容器与中间件:容器镜像服务数据库:关系型数据库MySQL版、文档数据库服务大数据:云搜索服务、翼MapReduce服务安全及管理:数据库审计、云安全中心、Web应用防火墙(原生版)迁移与管理:云监控其他:统一身份认证用户操作后多久可以通过云审计查询到数据管理类事件:1分钟数据类事件:5分钟用户通过云审计能查询到多久前的操作事件

来自：
帮助文档
云审计
产品介绍
使用限制
功能特性
数据库审计通过Agent抓包方式旁路部署,提供数据库审计、SQL注入攻击检测、风险操作识别等功能,保障云上数据库的安全。

来自：
帮助文档
云等保专区
产品介绍
功能特性
主子账号和IAM权限管理
参数模板管理PG操作参数模板pgsqltemplateoperateYY参数模板管理PG应用参数模板pgsqltemplateapplyYY...数据库审计PG审计日志设置pgsqlauditsetYY数据库审计PG查询审计日志设置pgsqlauditsettingYY数据库审计PG查询审计日志pgsqlauditrecordYYY白名单管理PG白名单查询pgsqlwhitelistlistYYY白名单管理PG白名单操作pgsqlwhitelistoperateYY

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全设置
主子账号和IAM权限管理
MySQL请求分析
MySQL请求分析支持统计并分析数据库中的SQL语句,并提供相应的SQL诊断能力,帮助您快速定位SQL问题并提供分析与建议。前提条件仅限来源为天翼云RDS的MySQL数据库。仅支持西南1、华东1、上海36、华北2、长沙42、华南2、青岛20、南昌5资源池。请求分析功能需实例的数据库审计开关为打开状态,如何打开审计开关详见开启数据库审计。已录入DMS中,且实例状态正常的数据库实例。操作步骤登录数据管理服务。在左侧导航栏中,单击智能运维> 请求分析,进入请求分析界面。

来自：
帮助文档
数据管理服务
用户指南
智能运维
请求分析
MySQL请求分析
查询会话日志
此章节为您介绍数据库审计会话日志的相关功能。会话日志概述会话(Session)是客户端与数据库服务器之间的不中断的SQL请求和响应序列。一个会话中可能包含一个或多个SQL请求和响应。可以根据会话的状态将其分成在线会话和历史会话。在线会话指的是会话还没有结束,仍然有后续的请求或响应。历史会话指的是已经结束的会话,会话双方已经断开了本次会话的连接。会话的基本四元素是指客户端IP、客户端端口、服务端IP和服务端端口。会话的四元素可以定位在同时刻的唯一会话信息。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询会话日志

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性伸缩服务

弹性高性能计算

智算一体机

人脸检测

是否戴口罩识别

人脸活体检测

文本涉政审核

推荐文档

产品定义

云课堂第一课：玩转天翼云安全组

RDP/VNC访问

Microsoft SQL Server

产品介绍

如何提现？

管理云间高速

全面了解天翼云③：Linux云主机配置snat

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性伸缩服务

弹性高性能计算

智算一体机

人脸检测

是否戴口罩识别

人脸活体检测

文本涉政审核

推荐文档

产品定义

云课堂 第一课：玩转天翼云安全组

RDP/VNC访问

Microsoft SQL Server

产品介绍

如何提现？

管理云间高速

全面了解天翼云③：Linux云主机配置snat

云课堂第一课：玩转天翼云安全组