数据库运维管理系统支持多种策略的设置与应用,以实现各种数据级的访问控制,策略应用流程如图1所示。
图1 策略应用流程
- 系统管理员添加数据资产,并进行相应设置。具体说明请参见运维资产管理。
- 进行防护策略设置,策略管理支持全面的安全策略配置,包括:字段脱敏、模糊匹配脱敏、SQL阻断、行访问控制、SQL替换、表名替换、黑白名单、访问审计策略。具体说明请参见安全管控-策略管理。
- 选择要启用的策略并应用使之生效。具体说明请参见安全管控-策略管理。
- 在后续操作中,您可在审计日志中查看到命中策略的记录。具体说明请参见策略匹配审计。