【产品技术】关于数据库防拖库策略的创建
【摘要】 用户设置针对指定表的防拖库规则后,在数据库用户、源IP地址和应用操作该表中的大量数据并超过规则设定的阈值后,HexaTier将会向管理员发出告警,并将该事件记录至防拖库日志中,协助用户避免数据泄露。操作说明1. 进入“创建数据库防拖库规则”页面2. 在“数据库”下拉列表框中选择应用该防拖库规则的数据库。3. 在“创建数据库防拖库规则”页面,配置防拖库规则参数,如下图所示,相关参数说明如下...
用户设置针对指定表的防拖库规则后,在数据库用户、源IP地址和应用操作该表中的大量数据并超过规则设定的阈值后,HexaTier将会向管理员发出告警,并将该事件记录至防拖库日志中,协助用户避免数据泄露。
操作说明
1. 进入“创建数据库防拖库规则”页面
2. 在“数据库”下拉列表框中选择应用该防拖库规则的数据库。
3. 在“创建数据库防拖库规则”页面,配置防拖库规则参数,如下图所示,相关参数说明如下表所示。
表1 防拖库规则参数说明 |
|
参数名称 |
说明 |
源IP地址 |
通过设置该参数,用户可以将规则应用于来自任何IP的查询,或仅应用于来自特定IP地址、IP范围或IP地址组的查询。用户可以单击“新建”来创建新的源IP地址或IP范围。 |
数据库用户名 |
通过设置该参数,用户可以将规则应用于来自任何数据库用户的查询,或仅应用于特定用户或用户组的查询。 |
活动目录用户 |
通过设置该参数,用户可以将规则应用于来自任何活动目录用户的查询,或仅用于特定活动目录用户或用户组的查询。 只有配置了活动目录之后,该参数才会显示。 |
应用名称 |
通过设置该参数,用户可以将规则应用于来自任何应用的查询,或者来自特定应用或应用组的查询。 |
表 |
应用该防拖库规则的表。如果需要,可以通过单击“新建”使用新表向导添加新表。 |
操作行数阈值 |
对规则指定的表,当操作的行数超过限定值时,该事件将会被记录至防拖库日志中。 |
同时生成(SMTP)告警 |
当该规则定义的事件发生时,通过电子邮件发送告警。要使用该选项,请确保告警已正确配置,且已启用。 |
Syslog |
每次激活规则时,会向Syslog服务器发送一条消息。 |
禁用规则 |
勾选复选框可以禁用该规则。 |
4. 单击“创建”。
【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)