Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Centro de ayuda/ Relational Database Service/ Guía del usuario/ Trabajar con RDS for MySQL/ Seguridad de la cuenta y de la red/ Uso de DBSS (recomendado)
Actualización más reciente 2023-05-08 GMT+08:00
Ver PDF

Uso de DBSS (recomendado)

Database Security Service (DBSS) es un servicio de seguridad de base de datos inteligente. Basado en el mecanismo de aprendizaje automático y las tecnologías de análisis de big data, puede auditar sus bases de datos, detectar ataques de inyección de SQL e identificar operaciones de alto riesgo.

Se recomienda utilizar DBSS para proporcionar capacidades de seguridad de datos ampliadas. Para obtener más información, consulte Database Security Service.

Ventajas

  • DBSS puede ayudarle a cumplir con los requisitos de cumplimiento de seguridad.
    • DBSS puede ayudarle a cumplir con los estándares DJCP (protección gradual) para la auditoría de bases de datos.
    • DBSS puede ayudarle a cumplir con las leyes y regulaciones de seguridad y proporcionar informes de cumplimiento que cumplan con los estándares de seguridad de datos (como Sarbanes-Oxley).
  • DBSS puede realizar copias de seguridad y restaurar registros de auditoría de bases de datos y cumplir con los requisitos de retención de datos de auditoría.
  • DBSS puede monitorear riesgos, sesiones, distribución de sesiones y distribución SQL en tiempo real.
  • DBSS puede reportar alarmas por comportamientos riesgosos y ataques y responder a ataques de bases de datos en tiempo real.
  • DBSS puede localizar violaciones internas y operaciones incorrectas y mantener los activos de datos seguros.

Implementada en un patrón de derivación, la auditoría de base de datos puede realizar auditorías flexibles en la base de datos sin afectar a los servicios de usuario.

  • La auditoría de la base de datos supervisa los inicios de sesión de la base de datos, los tipos de operación (definición de datos, operación y control) y los objetos de operación basados en operaciones de riesgo para auditar la base de datos de manera efectiva.
  • La auditoría de la base de datos analiza los riesgos y las sesiones, y detecta los intentos de inyección de SQL para que pueda estar informado del estado de su base de datos.
  • La auditoría de base de datos proporciona una biblioteca de plantillas de informes para generar informes de auditoría diarios, semanales o mensuales de acuerdo con sus configuraciones. Envía notificaciones de alarma en tiempo real para ayudarle a obtener informes de auditoría de manera oportuna.