什么是数据库安全服务?-凯发k8国际娱乐官网入口
数据库安全服务(database security service,dbss)是一个智能的数据库安全服务,基于大数据分析技术,提供数据库审计,sql注入攻击检测,风险操作识别等功能,保障云上数据库的安全。
支持的数据库
数据库安全审计仅支持对华为云上的以下数据库提供旁路模式的数据库审计功能:
- 云数据库
- 弹性云服务器(elastic cloud server ,ecs)的自建数据库
- 裸金属服务器(bare metal server,bms)的自建数据库
部分数据库类型及版本支持免安装agent方式,如表1所示。
数据库类型 |
支持的版本 |
---|---|
gaussdb for mysql |
默认都支持 |
rds for sqlserver (华为云审计实例:23.02.27.182148 及其之后的版本支持) |
默认都支持 |
rds for mysql |
|
gaussdb(dws) |
|
postgresql (华为云审计实例:23.04.17.123301 及其之后的版本支持) |
|
rds for mariadb |
默认都支持 |
数据库安全审计支持数据库类型及版本如表2所示。
数据库类型 |
版本 |
---|---|
mysql |
|
oracle (因oracle为闭源协议,适配版本复杂,如您需审计oracle数据库,请先联系客服人员) |
|
postgresql |
|
sql server |
|
dws |
|
shentong |
v7.0 |
gbase 8a |
v8.5 |
gbase 8s |
v8.8 |
gbase xdm cluster |
v8.0 |
greenplum |
v6.0 |
highgo |
v6.0 |
gaussdb(for mysql) |
mysql 8.0 |
gaussdb |
1.4企业版 |
dameng |
dm8 |
kingbase |
v8 |
mongodb |
v5.0 |
dds |
4.0 |
hbase (华为云审计实例:23.02.27.182148 及其之后的版本支持) |
1.3.1 2.2.3 |
hive (华为云审计实例:23.02.27.182148 及其之后的版本支持) |
1.2.2 2.3.9 3.1.2 3.1.3 |
服务特点
- 助力企业满足等保合规要求
- 满足等保测评数据库审计需求
- 满足国内外安全法案合规需求,提供满足数据安全标准(例如sarbanes-oxley)的合规报告
- 支持备份和恢复数据库审计日志,满足审计数据保存期限要求
- 支持风险分布、会话统计、会话分布、sql分布的实时监控能力
- 提供风险行为和攻击行为实时告警能力,及时响应数据库攻击
- 帮助您对内部违规和不正当操作进行定位追责,保障数据资产安全
- 基于数据库风险操作,监视数据库登录、操作类型(数据定义、数据操作和数据控制)和操作对象,有效对数据库进行审计。
- 从风险、会话、sql注入等多个维度进行分析,帮助您及时了解数据库状况。
- 提供审计报表模板库,可以生成日报、周报或月报审计报表(可设置报表生成频率)。同时,支持发送报表生成的实时告警通知,帮助您及时获取审计报表。
意见反馈
文档内容是否对您有帮助?
如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨