数据安全审计 混合云资产统一审计实践教程

资产类型

企业常见混合云资产分布如下所示：

注意：说明：

注意：上方仅举例部分数据源类型，所有支持类型请参考 支持的数据库。

审计方案

针对混合云资产中不同位置资产的特点，腾讯云数据安全审计提供多种日志采集方案，并将日志汇总到数据安全审计控制台进行存储、分析和展示，支持企业完成统一管理和审计。

腾讯云数据库腾讯云自建数据库云外云数据库云外自建数据库

·同步云数据库清单

支持一键同步云上资产，无需人工手动添加和排查。操作详情参见 云数据库资产。

·云原生审计

无需部署 Agent，云数据库自动上报操作日志。操作详情请参见 开启云原生审计。

·Agent 审计

部署 Agent 在数据库应用端服务器/容器，部分服务器支持在线批量部署。操作详情请参见：

·在服务器、容器节点部署 Agent：Agent 部署说明。

·在容器部署 Agent：容器部署 Agent 实践。

·手动添加数据库

支持选择 CVM 和手动输入 IP 两种手动添加数据库方式，操作详情参见 自建数据库资产。

·同步自建数据库清单

针对已开启主机安全的用户，支持一键同步主机上自建数据库清单，无需人工手动添加和排查。

·Agent 审计

部署 Agent 在数据库服务端服务器/容器，部分服务器支持在线批量部署。操作详情请参见：

·在服务器、容器节点部署 Agent：Agent 部署说明。

·在容器部署 Agent：容器部署 Agent 实践。

·手动添加数据库

云外数据库需手动添加，操作详情参见 云外数据库资产。

·Agent 审计

部署 Agent 在数据库应用端服务器/容器，部分服务器支持在线批量部署。操作详情请参见：

·在服务器、容器节点部署 Agent：Agent 部署说明。

·在容器部署 Agent：容器部署 Agent 实践。

注意：Agent区分腾讯云内Agent和云外Agent，根据Agent部署的应用服务器位置选择对应Agent。

·手动添加数据库

云外数据库需手动添加，操作详情参见 云外数据库资产。

·Agent 审计

部署 Agent 在数据库服务端（服务器/容器），部分服务器支持在线批量部署。操作详情请参见：

·在服务器、容器节点部署 Agent：Agent 部署说明。

·在容器部署 Agent：容器部署 Agent 实践。

注意：Agent 区分腾讯云内 Agent 和云外 Agent，根据 Agent 部署的应用服务器位置选择对应 Agent。