華為雲資料庫(kù)安全服務(wù)聲明
列印
華為雲資料庫(kù)安全服務(wù)聲明
您在同意本聲明之前，應(yīng)當(dāng)認(rèn)真閱讀本服務(wù)聲明；如對(duì)相應(yīng)條款有疑問(wèn)，請通過(guò)華為雲客服部門(mén)進(jìn)行諮詢；當(dāng)您閱讀並點(diǎn)擊同意本聲明或以其他方式選擇接受本聲明後，即表示您已充分閱讀、理解並接受本聲明的全部內(nèi)容；本聲明自您通過(guò)網(wǎng)絡(luò)頁(yè)面點(diǎn)擊確認(rèn)或以其他方式選擇接受本聲明之日起生效。閱讀本聲明的過(guò)程中，如果您不同意本聲明或其中任何條款約定，請不要點(diǎn)擊接受。
資料庫(kù)安全服務(wù)（Database Security Service，以下簡(jiǎn)稱(chēng)DBSS）是一個(gè)智能的資料庫(kù)安全防護(hù)服務(wù)，基於反向代理及機(jī)器學(xué)習(xí)機(jī)制，提供敏感數(shù)據(jù)發(fā)現(xiàn)、資料庫(kù)審計(jì)、數(shù)據(jù)脫敏和防注入攻擊等功能，保障雲上資料庫(kù)的安全。
資料庫(kù)審計(jì)。DBSS資料庫(kù)審計(jì)功能由安裝在您伺服器上的Agent插件和在雲端的審計(jì)分析平臺(tái)共同組成。審計(jì)分析平臺(tái)運(yùn)行在華為雲分配給您的專(zhuān)屬雲伺服器實(shí)例上。您理解並同意授權(quán)華為雲通過(guò)安裝在您伺服器上的Agent插件抓取您伺服器上和資料庫(kù)訪(fǎng)問(wèn)相關(guān)的網(wǎng)絡(luò)流量並轉(zhuǎn)發(fā)到審計(jì)分析平臺(tái)進(jìn)行安全審計(jì)分析，以向您提供相應(yīng)的安全審計(jì)功能。如被審計(jì)的伺服器和資料庫(kù)中包含用戶(hù)的個(gè)人敏感信息，如身份證、銀行卡等，Agent也會(huì)對(duì)這些數(shù)據(jù)進(jìn)行收集並轉(zhuǎn)發(fā)到審計(jì)分析平臺(tái)進(jìn)行安全審計(jì)分析。如果您的伺服器和資料庫(kù)中包含個(gè)人信息，您應(yīng)當(dāng)確保按照適用的法律法規(guī)獲得合法授權(quán)。
DBSS審計(jì)支持CCE集群批量部署Agent，要實(shí)現(xiàn)該功能，您需要先在DBSS控制臺(tái)添加資料庫(kù)並導(dǎo)出資料庫(kù)配置，再在CCE集群節(jié)點(diǎn)中安裝Agent。當(dāng)您在DBSS控制臺(tái)點(diǎn)擊「導(dǎo)出資料庫(kù)配置」按鈕後，您理解並同意授權(quán)華為云為您創(chuàng)建OBS桶存儲(chǔ)您的資料庫(kù)配置，OBS桶產(chǎn)生的費(fèi)用由您自行承擔(dān)，具體說(shuō)明請參考OBS計(jì)費(fèi)說(shuō)明。
您也可以通過(guò)DBSS控制臺(tái)選擇開(kāi)啟或關(guān)閉資料庫(kù)的審計(jì)相關(guān)功能，包括審計(jì)範圍、審計(jì)內(nèi)容、審計(jì)記錄保護(hù)等。如您選擇關(guān)閉相關(guān)功能，則對(duì)應(yīng)安全審計(jì)功能將停止提供。
安全操作。資料庫(kù)安全審計(jì)支持Agent插件安裝在Windows和Linux作業(yè)系統(tǒng)上，其中Windows版本Agent在安裝之前需要您自行下載安裝Npcap。若因您的作業(yè)系統(tǒng)或軟體非正版、植入木馬而導(dǎo)致數(shù)據(jù)洩露或其他法律問(wèn)題，您理解並同意自願承擔(dān)相應(yīng)後果，並確保華為雲不會(huì)因此遭受任何損失。
訪(fǎng)問(wèn)權(quán)限。資料庫(kù)安全審計(jì)需通過(guò)華為雲控制臺(tái)查看審計(jì)分析結(jié)果，您理解並同意授權(quán)華為雲控制臺(tái)通過(guò)訪(fǎng)問(wèn)您的安全審計(jì)分析平臺(tái)獲取並展示審計(jì)數(shù)據(jù)和分析結(jié)果。
脫敏功能。資料庫(kù)安全審計(jì)提供敏感數(shù)據(jù)脫敏功能，您可以通過(guò)資料庫(kù)安全審計(jì)控制臺(tái)創(chuàng)建受保護(hù)的資料庫(kù)、新建敏感數(shù)據(jù)發(fā)現(xiàn)任務(wù)並設(shè)置脫敏規(guī)則。若因您自身沒有完全識別敏感欄位、或因您配置的正則表達(dá)式不準(zhǔn)確、或因DBSS服務(wù)默認(rèn)的正則表達(dá)式未達(dá)到屏蔽所有敏感欄位的能力，導(dǎo)致敏感欄位被漏匹配而列印在日誌中或顯示在前端，您理解並同意自願承擔(dān)相應(yīng)後果，並確保華為雲不會(huì)因此遭受任何損失。
備份功能。資料庫(kù)審計(jì)日誌將會(huì)一直保存至硬碟容量滿(mǎn)。您可以在DBSS控制臺(tái)開(kāi)備份功能，日誌會(huì)備份存儲(chǔ)在您的OBS桶中，備份數(shù)據(jù)將會(huì)一直保存至您進(jìn)行刪除操作。當(dāng)您開(kāi)啟備份功能後，您理解並同意授權(quán)華為云為您創(chuàng)建OBS桶，並將備份數(shù)據(jù)上傳到OBS桶中，OBS桶產(chǎn)生的費(fèi)用由您自行承擔(dān)，具體說(shuō)明請參考OBS計(jì)費(fèi)說(shuō)明。。您可以通過(guò)DBSS或OBS控制臺(tái)選擇開(kāi)啟或關(guān)閉備份功能。如您選擇關(guān)閉相關(guān)功能，則對(duì)應(yīng)備份功能將停止提供。
數(shù)據(jù)刪除。如果您停止使用本服務(wù)，華為雲會(huì)調(diào)用ROS服務(wù)刪除您的實(shí)例以及存儲(chǔ)在DBSS資料庫(kù)中的數(shù)據(jù)，但不會(huì)刪除您備份到OBS桶中的數(shù)據(jù)。您可以通過(guò)OBS控制臺(tái)選擇刪除備份的數(shù)據(jù)。
告警功能。DBSS擁有郵件和簡(jiǎn)訊告警功能，通過(guò)調(diào)用華為雲消息通知服務(wù)SMN實(shí)現(xiàn)。您理解並同意授權(quán)華為雲保存您指定的郵箱地址或電話(huà)號(hào)碼，並在滿(mǎn)足告警的條件下向您指定的郵箱或電話(huà)號(hào)碼發(fā)送告警郵件或簡(jiǎn)訊。您可以通過(guò)DBSS和SMN控制臺(tái)選擇開(kāi)啟或關(guān)閉郵件和簡(jiǎn)訊告警功能。如您選擇關(guān)閉相關(guān)功能，則對(duì)應(yīng)郵件和簡(jiǎn)訊告警功能將停止提供。告警功能費(fèi)用的具體說(shuō)明請參考SMN價(jià)格詳情。
最近更新：2021年1月