购买并开启数据库安全审计

操作流程

准备工作

• 在购买Web应用防火墙之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。

  如果您已开通华为云并进行实名认证，请忽略此步骤。

• 请保证账户有足够的资金，以免购买Web应用防火墙失败。

步骤一 购买入门版数据库安全服务

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。
3. 在界面右上角，单击“购买数据库安全服务”。
4. 在购买数据库安全服务页面完成以下配置。

   表1 数据库安全审计实例参数说明

   参数	示例	说明
   虚拟私有云	default_vpc	您可以选择使用区域中已有的虚拟私有云（Virtual Private Cloud，VPC）网络，或者单击“查看虚拟私有云”，跳转到VPC管理控制台创建新的虚拟私有云。 说明： 请选择Agent安装节点（应用端或数据库端）所在的VPC。数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？ 不支持修改VPC。若要修改，请退订后重购。 更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。
   安全组	default	您可以选择区域中已有的安全组，或者在VPC管理控制台创建新的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。
   子网	default_subnet	您可以选择VPC中已配置的子网，或者在VPC管理控制台为VPC创建新的子网。
   实例名称	DBSS-test	您可以自定义实例的名称。
   备注	-	您可以添加实例备注信息。
   企业项目	default	该参数针对企业用户使用。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。 请在下拉框中选择所在的企业项目。更多关于企业项目的信息，请参见《企业管理用户指南》。
   购买时长	1	选择数据库安全服务的有效时长。 勾选“自动续费”后，当购买的数据库安全审计实例到期时，如果账号余额充足，DBSS将自动为该实例续费，您可以继续使用该实例。

5. 确认当前配置无误后，单击“立即购买”。

   如果您对价格有疑问，可以单击“了解计费详情”，了解产品价格。

6. 在“详情”页面，阅读《数据库安全审计安全免责声明》后，勾选“我已阅读并同意《数据库安全审计安全免责声明》” ，单击“提交”。
7. 在购买页面，请选择付款方式进行付款。
8. 成功付款后，在数据库安全审计实例列表界面，可以查看数据库安全审计实例的创建情况。

步骤二 添加数据库

数据库安全服务审计的数据库支持免安装Agent和安装Agent。支持免安装Agent的数据库类型和版本如表2所示，支持安装Agent的数据库类型和版本如表3。您可以根据不同的数据库类型和版本，选择免安装Agent或安装Agent，开启数据库安全审计。

步骤三 开启数据库安全审计

1. 开启数据库安全审计。
   1. 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。
   2. 在选择实例下拉框中，选择需要开启审计的数据库安全审计实例。
   3. 在待开启审计所在行的“操作”列，单击“开启”，开启审计功能。

      审计功能开启后，该数据库的“审计状态”为“已开启”，不需要重启数据库。

2. 验证审计结果。
   1. 开启审计后，在数据库上执行一条SQL语句（例如“show databases”）。
   2. 在左侧导航栏选择“数据报表”，进入“数据报表”页面。
   3. 在“选择实例”下拉列表框中，选择需要验证的数据库所属的实例。
   4. 选择“语句”页签。
   5. 在“时间”所在行右侧，单击，选择开始时间和结束时间，单击“提交”，SQL语句列表将显示图1中输入的SQL语句。
      图1 查看SQL语句
      

相关操作

为了有效的审计数据库，您还可以自定义配置审计规则，并查看审计结果和监控信息，帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全。相关操作请参考配置审计规则、查看审计结果和查看监控信息。