文档首页 > > 产品介绍> 什么是数据库安全服务

什么是数据库安全服务

分享
更新时间: 2019/08/30 14:38

数据库安全服务,即DBSS(Database Security Service),包括数据库安全防护和数据库安全审计两大功能模块,提供数据泄露保护、数据库防火墙、数据库审计三大功能,可以全面保障云上数据库安全和资产安全。

数据库安全防护

数据库安全防护基于反向代理及机器学习机制,提供数据脱敏、数据库审计、敏感数据发现、数据库防拖库和防注入攻击等功能,保障云上数据库安全。
  • 防攻击

    多种策略防止数据库被攻击,持续保护云上数据库安全。

  • 数据脱敏

    敏感数据发现遵从行业合规性,发现用户数据库中的敏感数据,对敏感数据进行动态脱敏。

  • 审计

    提供性能、数据、行为异常的监控,审计日志远端存储,满足合规性。

数据库安全防护通过对数据库安全防护实例进行安全防护配置操作,可以为华为云上的以下数据库提供数据库保护和审计功能:
  • 关系型数据库(Relational Database Service,RDS)
  • 弹性云服务器(Elastic Cloud Server ,ECS)的自建数据库
  • 裸金属服务器(Bare Metal Server,BMS)的自建数据库
    说明:

    数据库安全防护支持DDM(Distributed Database Middleware,分布式数据库中间件),由于DDM机制问题,当前数据库安全防护仅支持DDM部分功能。有关DDM使用限制的详细说明,请参见HexaTier功能使用限制

数据库安全防护支持数据库类型及版本为:
  • Microsoft SQL Server 2008 - 2014
  • MySQL 5.5 - 5.7
  • PostgreSQL 9.4 - 9.5
  • DWS 1.2.3

数据库安全审计

数据库安全审计是数据库安全服务提供的旁路模式数据库审计功能,通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警。同时,数据库安全审计可以生成满足数据安全标准(例如Sarbanes-Oxley)的合规报告,对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。

数据库安全审计可以为华为云上的以下数据库提供旁路模式的数据库审计功能:
  • 关系型数据库(Relational Database Service,RDS)
  • 弹性云服务器(Elastic Cloud Server ,ECS)的自建数据库
  • 裸金属服务器(Bare Metal Server,BMS)的自建数据库
数据库安全审计支持数据库类型及版本为:
  • MySQL
    • 5.0、5.1、5.5、5.6、5.7
    • 8.0
  • Oracle
    • 11g

      11.1.0.6.0 、11.2.0.1.0 、11.2.0.2.0、11.2.0.3.0、11.2.0.4.0

    • 12c

      12.1.0.2.0 、12.2.0.1.0

  • PostgreSQL
    • 7.4
    • 8.0、8.1、8.2、8.3、8.4
    • 9.0、9.1、9.2、9.3、9.4、9.5、9.6
    • 10.0、10.1、10.2、10.3、10.4、10.5
    • 11
数据库安全审计可以帮助您解决以下问题:
  • 助力企业满足等保合规要求
    • 满足等保测评数据库审计需求
    • 满足国内外安全法案合规需求,提供满足数据安全标准(例如Sarbanes-Oxley)的合规报告
  • 支持备份和恢复数据库审计日志,满足审计数据保存期限要求
  • 支持风险分布、会话统计、会话分布、SQL分布的实时监控能力
  • 提供风险行为和攻击行为实时告警能力,及时响应数据库攻击
  • 帮助您对内部违规和不正当操作进行定位追责,保障数据资产安全
数据库安全审计采用数据库旁路部署方式,在不影响用户业务的提前下,可以对数据库进行灵活的审计。
  • 基于数据库风险操作,监视数据库登录、操作类型(数据定义、数据操作和数据控制)和操作对象,有效对数据库进行审计。
  • 从风险、会话、SQL注入等多个维度进行分析,帮助您及时了解数据库状况。
  • 提供审计报表模板库,可以生成日报、周报或月报审计报表(可设置报表生成频率)。同时,支持发送报表生成的实时告警通知,帮助您及时获取审计报表。
分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区