对安全组规则的合规性进行审计和预警
账号下对已有安全组规则的审计不合规结果，可以在配置审计的控制台查看，例如查看“安全组不允许全网段开启22端口”的审计结果如下：账号下安全组规则的不合规变更，可以通过配置钉钉、短信、电话等不同方式进行不同等级的告警。例如“安全...
开启安全审计（新版）
DAS的安全审计（新版）功能可通过内置的安全审计规则，深度挖掘数据库中各类潜在风险和隐患，为数据库安全运行保驾护航。并且可以实现对不同场景不同类型的应用进行个性化定制，精确掌控数据库访问信息。支持的地域和数据库 开启DAS企业版 ...
查看审计告警
前提条件 已开启安全审计（新版），详情请参见 开启安全审计（新版）。查看单个实例的审计告警 登录 DAS控制台。在左侧导航栏中，单击 实例监控。找到目标实例，单击实例ID，进入目标实例详情页。在左侧导航栏，单击 安全审计。在 安全审计...
容灾演练断网方式说明
使用场景 机房级业务整体不可用。机房级云服务不可用。机房级云基础设施不可用。使用限制 可用区断网基于VPC网络ACL的高级特性。若VPC不支持高级特性，则无法使用可用区断网方式。更多信息，请参见 VPC高级功能。如果您可用区内的ECS实例...
【通知】控制台全新升级
审计配置操作从资产授权中分离到安全审计功能模块下，支持成本更低的Agent采集方式，帮助您高效地完成审计配置。各功能入口 调整了所有功能的左侧导航栏入口。除数据域和安全审计功能外的其他功能仅变更了左侧导航栏入口，具体支持的功能和...
安全审计
支持的数据库和地域 全局安全审计支持的数据库和地域为：数据库 地域 RDS MySQL 高可用系列、三节点企业系列、集群系列 华东2（上海）PolarDB MySQL版 单节点、高压缩引擎（X-Engine）、集群版、多主集群（库表）存储时长 安全审计的实时...
查看审计日志
前提条件 需要查看日志的数据资产类型在安全审计功能支持的范围内。更多信息，请参见 支持的数据库类型。需要查看日志的数据资产已完成授权且已开启日志审计。具体操作，请参见 通用数据库授权、审计配置。按时间查看日志 登录 数据安全...
启用并设置事件告警
操作审计的事件告警功能可以帮您实时监测与快速响应云上资源的异常。当设定的告警规则识别到潜在的安全威胁或不符合规范的操作事件时，将通过多种通知方式向用户和用户组发送告警通知，...操作审计事件高级查询和事件告警功能不可用怎么办？
开通安全审计服务
使用限制 安全审计服务只支持同地域开通，不支持跨地域开通。例如，您在地域A和地域B的密码机实例都需要开通安全审计服务，那么您需要在地域A和地域B分别开通安全审计服务。目前安全审计服务为Beta版本，仅提供给GVSM和EVSM使用。操作步骤 ...
报表中心
等保参考分析报表 本报表根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。语句分析类报表 本...
什么是故障演练
适用场景 故障演练可适用于以下典型场景：衡量微服务的容错能力 通过模拟调用延迟、服务不可用、机器资源满载等，查看发生故障的节点或实例是否被自动隔离、下线，流量调度是否正确，预案是否有效，同时观察系统整体的QPS或RT是否受影响。...
数据报表
通用数据库审计应用提供审计运营中心、审计安全中心和审计性能中心仪表盘，从不同维度展示数据库审计相关的指标。前提条件 已配置通用数据库审计。具体操作，请参见 配置通用数据库审计。功能入口 登录 日志服务控制台。在 日志应用 区域的...
操作审计
当您需要快速排查、定位数据库安全问题及有安全审计用途时，可使用操作审计查看在SQL窗口产生的SQL语句列表、工单列表、登录列表、操作日志。功能说明 数据管理DMS的操作审计功能包含了操作日志与操作审计：功能 说明 内容项 操作日志 用户...
使用多可用区的SLB实例
应用场景 多可用区实例可以实现同城容灾，防止主可用区机房故障或不可用造成业务中断。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例是多可用区实例，视为“合规”。SLB实例是单可用...
使用多可用区的ALB实例
应用场景 ALB多可用区实例可以实现同城容灾，防止主可用区机房故障或不可用造成业务中断。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB实例为多可用区实例，视为“合规”。ALB实例为单...
为RDS创建灾备实例
应用场景 创建RDS灾备实例可以为主实例提供数据备份和灾难恢复保障，当主实例出现故障或不可用时，灾备实例将自动接管数据服务，保证业务的连续性和可用性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险...
数据库审计的审计事件
DbSafeAuditReport 获取数据库安全审计分析报告数据集。DbSummaryReport 获取数据库概要分析报告数据集。DescribeAgentStat Agent状态诊断。DescribeAuthorityCheck 数据库用户权限检验。DescribeDashboardDbName 获取各数据库名的审计概况...
管理数据库审计实例的标签
数据库审计提供标签管理功能，方便您标记数据库审计实例资源，实现分类批量管理。本文介绍为实例添加标签、选择已有标签、删除标签等操作。...说明 数据库审计不支持批量删除多个实例的标签，您只能单独删除某一个实例的标签。
概述
针对该变更配置审计不做任何处理。移除成员账号 配置审计感知该变更。当您将某个成员账号移除资源目录时，企业管理账号失去对该成员账号的管理权限，该成员账号自动从所有账号组移除。成员账号被加入账号组前后和被移除账号组的功能变化 ...
同城容灾演练产品概述
例如：企业正使用的云产品实例不可用。可用区的某产品的集群级别的性能衰减或不可用。基础设置故障导致的整个可用区故障。容灾演练示意图 同城容灾架构评估项 评估项 要求 SLB 多可用区SLB实例。应用层 ECS多可用区部署，相关应用多可用区...
OSS合规管理最佳实践
OSS存储空间开启同城冗余存储 如果没有开启同城冗余存储，会导致当出现某个机房不可用时，OSS服务无法提供一致性服务，影响数据恢复目标。OSS存储空间开启同城冗余存储，视为“合规”。OSS存储空间开启日志转存 OSS存储空间的日志管理中...
GetTrailStatus-查询跟踪状态
false：不可用。true SlsLogStoreStatus boolean SLS Logstore 是否可用，取值：true：可用。false：不可用。true 示例 正常返回示例 JSON 格式 {"RequestId":"8067369B-B923-4D26-85BC-61BF33922505","StartLoggingTime":"2021-02-24T09:...
返回结果
如果返回的状态码为2xx，表示调用成功。如果返回的状态码为4xx或5xx，表示调用失败。说明 对于返回结果的说明如下：调用成功返回的数据格式暂时只支持JSON。如果您使用外部系统发送请求，可在参数中...501 ServiceUnavailable 服务不可用。503
配置过滤规则
数据库审计系统不审计您在过滤规则中定义的操作，帮助您提高告警准确率，并节省审计日志存储空间。本文介绍如何配置过滤规则。背景信息 数据库审计系统支持配置以下三种过滤规则。按IP过滤：支持自定义可信任的IP地址，数据库审计系统不...
StartAggregateConfigRuleEvaluation-重新审计账号组...
接口说明 说明 本接口仅用于触发规则执行一次评估。如果您需要查看规则的本次评估结果，请调用 ListAggregateConfigRuleEvaluationResults 接口。更多信息，请参见 ...服务不可用。访问 错误中心 查看更多错误码。
同城多活架构实践
演练预期：电商首页展示的查询链路对商品应用是强依赖，强依赖故障将导致业务不可用，且故障的爆炸半径应该控制在单元格内。创建故障演练。创建杭州单元格B下的商品应用故障演练（例如网络丢包）。具体操作，请参见 创建演练。故障注入。在...
管理KMS实例
本文介绍如何启用、查看、升级、续费KMS实例，以及如何为KMS实例开启安全审计。重要 请您关注KMS实例的 剩余时长，在实例到期前及时续费，避免实例到期后影响业务。更多信息，请参见 到期说明。启用KMS实例 购买KMS实例后，您需要先启用...
查看系统审计到的语句
将数据库接入数据库审计系统后，您可以通过云盾数据库审计系统，查看系统审计到的SQL语句。本文为您介绍如何查看数据库审计系统审计到的SQL语句。操作步骤 登录 云盾数据库审计管理控制台。在左侧导航栏，单击 A100实例。在 A100实例 页面...
SQL洞察和审计
数据库自治服务DAS为RDS SQL Server提供SQL洞察和审计功能，在全量请求和安全审计的基础上，融合了搜索、SQL洞察等功能，帮助您更好地获取SQL语句的具体信息、性能问题排查等。支持的数据库和地域 数据库 地域 RDS SQL Server高可用系列、...
日志审计服务概述
支持日志服务相关场景：DevOps、运营、安全、审计。典型日志审计场景 日志审计一般分成如下4层需求。基础需求：大部分中小企业客户需要自动化采集存储日志。他们的主要诉求是满足《网络安全等保2.0标准》中的最低要求，并脱离手工维护。...
什么是数据库审计
通过数据库性能诊断，追踪危险事件和不安全操作。有效发现程序后门，降低数据泄密风险。提供数据库实时风险告警能力，及时防护数据库攻击。工作原理 数据库审计服务通过旁路监听模式，支持完全独立于数据库的部署。在不影响数据库日常运行...
云数据库MongoDB版数据安全最佳实践
通过审计日志，您可以对数据库进行故障分析、行为分析、安全审计等操作，有效帮助您获取数据的执行情况。具体操作方法请参见 查询审计日志。数据加密 SSL链路加密 通过公网连接数据库时，您可以启用SSL（Secure Sockets Layer）加密功能...
使用前须知
说明 如果您的业务对云数据库MongoDB实例的写入量非常大，建议仅在故障排查或安全审计时开通该功能，以免带来性能损失。开通审计日志后，默认勾选的审计操作类型只有 admin 和 slow。如果您需要更改审计操作类型，请参见 更改审计操作类型...
产品计费
安全审计 DSC 根据内置和自定义的审计规则审计您的资产，并支持展示审计到的会话信息、原始日志和异常告警。数据脱敏 DSC 支持动态脱敏和静态脱敏功能，您可以使用脱敏功能保护您资产中的敏感数据。数字水印 DSC 支持水印功能。使用该功能...
平台操作审计概览
费用说明 目前，操作审计不针对平台操作审计收取额外费用。操作审计将平台操作事件投递到日志服务后，日志服务根据存储空间、读取流量、请求数量、数据加工和数据投递等进行计费。更多信息，请参见 按使用功能计费模式计费项。使用限制 您...
MongoDB 6.0
说明 如果您的业务对云数据库MongoDB实例的写入量非常大，建议仅在故障排查或安全审计时开通该功能，以免带来性能损失。开通审计日志后，默认勾选的审计操作类型只有 admin 和 slow。如果您需要更改审计操作类型，请参见 更改审计操作类型...
功能特性
等保参考分析报表 结合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0）的要求，针对等级保护2.0里关注的安全审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表 从SQL...
配置告警规则
安全审计（新版）功能默认开启所有的内置数据库审计规则和异常检测模型，如果无需使用某些内置数据库审计规则和异常检测模型，您可以关闭对应规则和模型。并且该功能支持根据访问的库、表、字段、访问源、实例等不同维度自定义检测模型，使...
支持的云服务
Green 2020年前 内容安全的审计事件 数据安全中心 Sddp 2020年前 数据安全中心的审计事件 风险识别 SAF 2020-02-27 风险识别的审计事件 游戏盾 Gameshield 2021-08-24 游戏盾的审计事件 安全管家 Mssp 2021-08-24 安全管家的审计事件 IDaaS...
应用场景
数据脱敏 支持通过灵活多样的内置或自定义脱敏算法，支持生产类敏感数据脱敏到开发测试等非生产环境使用的静态脱敏场景，同时也支持原始数据不做调整，返回数据动态脱敏的场景，并确保脱敏后的数据保真可用。数据审计 智能解析数据库及大...
- 产品推荐
- 这些文档可能帮助您