数据库审计资产管理

2025-06-10 03:37:04

添加资产后,系统可对资产进行安全审计。添加资产的方法包括手动添加和资产自发现两种方式。

添加资产

添加资产包括单个添加和批量导入两种方式。

1.在左侧菜单栏选择“资产 > 资产管理”进入“资产管理”页面,选择“资产管理”页签,单击“添加”。

2.在弹出的“添加资产”窗口编辑相关信息。参数填写规则可参见下表。

参数

参数说明

保存时启用推荐的规则

勾选此选项,则保存时添加的资产会使用系统推荐的规则;不勾选此选项,保存时添加的资产不会使用系统推荐的规则。

类型

设置资产类型,包括关系型、非关系型、大数据、图形、全文、文档、键值、其他等。

资产组

设置资产所属的资产组。

名称

填写资产的名称,必须为中文字符、字母、数字、下划线“_”、点“.”或短横“-”,长度不超过64字符。

操作系统

设置资产所在主机的操作系统。

IP端口

设置资产所在主机的IP及端口号。

说明

  • 本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令,实现对本地运维人员数据库操作行为的审计,支持Oracle、PostgreSQL、MySQL、SQL Server等主流数据库。

  • 当使用本地运维行为审计方式时,需要添加回环IP地址127.0.0.1和端口号,端口号需根据数据库类型进行填写。

  • 如果使用的IP类型为IPv6,IP地址需填写为“::1”。

 

3.如需配置其他更多信息,可点击“更多配置”,选择单向审计或双向审计,设置加密协议审计。参数填写规则可参见下表。

参数

参数说明

流量方向

单向审计:审计内容包括请求信息、客户端信息、服务端信息,不包括返回结果集。
  双向审计:审计内容包括请求信息、客户端信息、服务端信息、返回结果集。

保持行数

取值范围:0~999,0表示不保存返回结果,最大保存内容为64KB。

最大保存长度

取值范围:1~64KB,确保整行显示。

解密私钥

加密协议导入解密私钥,目前支持MySQL、SQL Server、HTTPS加密解析,证书支持导入和编辑两种方式。

证书密码

安全证书的密码。

 

编辑资产

1.在“资产管理”页面,选择“资产管理”页签,选择待编辑的资产,单击“操作”列的“编辑”按钮。

2.在编辑“资产页面”可以修改资产的所有配置项。具体字段说明信息请参考添加资产的配置项和说明。

3.配置完成后,单击“保存”即可完成资产添加。

 

查询资产

在“资产管理”页面,选择“资产管理”页签,选择查询条件(包括名称、IP/端口、类型和资产组)填写查询内容即可完成单个条件的查询。

 

删除资产

1.在“资产管理”页面,选择“资产管理”页签,选择待删除的资产,单击“操作”列的“删除”按钮。

2.在弹出的对话框中,单击“确定”完成资产删除。

 

启用/禁用资产

1.在“资产管理”页面,选择“资产管理”页签,选中待启用或禁用的资产,点击列表下方的“启用选中项”或者“禁用选中项”按钮。

2.在弹出的对话框中,单击“确定”完成资产的启用或禁用。

 

关注资产

关注资产是指当前用户较为关心的资产。点击资产名称左侧的图标即为关注此资产,关注后此资产会置顶;再次点击图标可取消关注,该资产会回到原来的位置。


ZpQC.gzbTlfk