一、操作步骤
1. 登录 数据安全审计控制台,找到需要操作的审计系统,单击【管理】,进入数据安全审计管理系统登录界面。
2. 以审计管理员账号登录数据安全审计管理页面,在左侧导航栏中,选择【审计配置】>【规则配置】,即可进入规则配置页面。
二、新建规则
如需自定义规则满足个性化审计需求,单击【添加规则】,进入新建规则页面,填写规则名称等,单击【保存】即可。
以上操作完成后,即可实现白名单类型规则配置,减少误报、减轻数据安全审计的审计组存储压力。
·规则示例
在规则配置页面,单击【添加规则】,按下图配置规则,表名和阈值根据你的业务场景自行设定,单击【保存】即可。
·规则配置建议
以下三个建议规则仅作为示例,用户可根据自身业务自行配置。
·防爬取规则:防止使用例如 select 操作语句,爬取表数据。
注意:影响行数可以根据业务自行配置。
·慢查询发现规则:检查执行时间较长的 SQL 语句,便于进行优化。
注意:执行时间可以根据业务自行配置。
·危险操作规则:检查执行 DELETE/DROP/ALTER 等类型的高危 SQL 语句。
·
三、修改规则
在规则列表中,找到需要修改的规则,在右侧操作栏中,单击【修改】,修改信息后单击【保存】即可。
四、删除规则
在规则列表中,找到需要删除的规则,在右侧操作栏中,单击【删除】,再单击询问窗【确定】即可。