更新时间:2023-01-10 GMT+08:00

快速使用流程

申请数据库安全审计实例后,您需要将待审计的数据库添加到数据库安全审计实例中,并在数据库对应的数据库端或应用端安装Agent。当待审计的数据库连接到数据库安全审计实例后,数据库安全审计才能对待审计的数据库进行审计。

背景信息

数据库安全审计支持对管理控制台上的ECS/BMS自建数据库和RDS关系型数据库进行审计。

  • 申请数据库安全审计实例配置VPC参数,必须与Agent安装节点(应用端或数据库端)所在的VPC保持一致。否则,将导致Agent与审计实例之间的网络不通,无法使用数据库安全审计。
  • 数据库开启SSL时,将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能,请关闭数据库的SSL。

快速配置流程

申请数据库安全审计后,您可以参照图1所示的配置流程,快速使用数据库安全审计。操作步骤的详细说明如表1所示。

图1 快速使用数据库安全审计流程图
表1 快速使用数据库安全审计操作步骤

步骤

配置操作

说明

1

添加数据库

申请数据库安全审计后,您需要将待审计的数据库添加到数据库安全审计实例。

2

添加Agent

添加的数据库开启审计功能后,您需要为添加的数据库选择Agent的添加方式。

数据库安全审计支持对云上的ECS/BMS自建数据库和RDS关系型数据库进行审计,请根据您在管理控制台上实际部署的数据库选择Agent添加方式。

3

添加安全组规则

Agent添加完成后,您还需要为数据库安全审计实例所在的安全组添加入方向规则TCP协议(8000端口)和UDP协议(7000-7100端口),使Agent与审计实例之间的网络连通,数据库安全审计才能对添加的数据库进行审计。

4

安装Agent(Linux操作系统)

安全组规则添加完成后,您还需要下载Agent,并根据Agent的添加方式在数据库端或应用端安装Agent。

5

开启数据库安全审计

Agent安装成功后,您还需要开启数据库安全审计功能,将添加的数据库连接到数据库安全审计实例,才能使用数据库安全审计功能。

6

查看审计结果

数据库安全审计默认提供一条“全审计规则”的审计范围,可以对连接数据库安全审计实例的所有数据库进行审计。开启数据库安全审计后,您可以在数据库安全审计界面查看被添加的数据库的审计结果。

效果验证

当您将添加的数据库连接到数据库安全审计实例后,数据库安全审计将记录被添加的数据库的操作行为。您可以在数据库安全审计界面查看被添加的数据库的审计结果。