数据安全审计 规则配置

规则配置页面可配置触发风险告警的命中规则。数据安全审计已提供17个内置规则,可满足大多数安全场景,内置规则不可删除、不可编辑。你也可以根据业务需要,添加自定义规则,下面将详细介绍配置操作。

相关产品
数据安全审计 产品页,含版本规格、价格与购买入口。

一、操作步骤

以审计管理员账号登录数据安全审计管理页面,在左侧导航栏中,选择安全审计与分析 > 规则配置即可进入规则配置页面。

二、新建规则

如需自定义规则满足个性化审计需求,单击添加规则,进入新建规则页面,填写规则名称等,单击保存即可。

以上操作完成后,即可实现白名单类型规则配置,减少误报、减轻数据安全审计的审计单元存储压力。

·规则示例
在规则配置页面,单击添加规则,按下图配置规则,表名和阈值根据你的业务场景自行设定,单击保存即可。


·规则配置建议
以下三个建议规则仅作为示例,用户可根据自身业务自行配置。

·防爬取规则:防止使用例如 select 操作语句,爬取表数据。


注意:影响行数可以根据业务自行配置。

·慢查询发现规则:检查执行时间较长的 SQL 语句,便于进行优化。


注意:执行时间可以根据业务自行配置。

·危险操作规则:检查执行 DELETE/DROP/ALTER 等类型的高危 SQL 语句。

三、修改规则

在规则列表中,找到需要修改的规则,在右侧操作栏中,单击编辑,修改信息后单击保存即可。


四、删除规则

在规则列表中,找到需要删除的规则,在右侧操作栏中,单击删除,再单击询问窗确定即可。


赞 (0)
上一篇 5天前
下一篇 5天前