Este tema describe los elementos de verificación de seguridad para una base de datos, incluidos los del clúster y del inquilino. Habilite la configuración de seguridad según las necesidades de su negocio.
Contexto
OceanBase Database admite elementos de verificación de seguridad en clústeres e inquilinos para guiarlo en la configuración de los ajustes necesarios y garantizar la seguridad general de la base de datos.
Tipo | Elemento de verificación | Descripción |
Clúster | Comprobar si el rango de la lista blanca es demasiado amplio | Si se agrega 0.0.0.0 o 0.0.0.0/0 a la lista blanca del clúster, se permite que todas las direcciones IP accedan al clúster. Esto se considera un riesgo. |
Comprobar si el cifrado de enlace está habilitado | Compruebe si el cifrado de enlace SSL está habilitado para el clúster. Si la función no está habilitada, no representa un riesgo. Puede habilitarla según sea necesario para reforzar la seguridad. Una vez habilitada, no se puede deshabilitar. | |
Verificar si el certificado de cifrado de enlace ha caducado | Cuando el periodo de validez del certificado SSL es menor a 7 días, el certificado está por caducar y se genera una alerta de riesgo para indicarle que renueve el certificado lo antes posible. | |
Comprobar si la función de copia de seguridad remota está habilitada | Compruebe si la función de copia de seguridad remota está habilitada para el clúster. Si la función no está habilitada, no representa un riesgo. Puede habilitarla según sea necesario para reforzar la seguridad. | |
Comprobar si la función de diagnóstico SQL está habilitada | Compruebe si la función de diagnóstico SQL está habilitada para el clúster. Si la función no está habilitada, no representa un riesgo. Puede habilitarla según sea necesario para reforzar la seguridad. | |
Inquilino | Comprobar si el rango de la lista blanca es demasiado amplio | Si se agrega 0.0.0.0 o 0.0.0.0/0 a la lista blanca del inquilino, se permite que todas las direcciones IP accedan al inquilino. Esto se considera un riesgo. |
Comprobar si la función de cifrado transparente está habilitada | Compruebe si la función de cifrado transparente está habilitada para el inquilino. Si la función no está habilitada, no representa un riesgo. Puede habilitarla según sea necesario para reforzar la seguridad. Una vez habilitada, no se puede deshabilitar. |
Procedimiento
En el panel de navegación izquierdo, haga clic en Instances y seleccione la instancia de clúster de destino para ir a la página Cluster Instance Workspace.
En el panel de navegación izquierdo, haga clic en Security Settings.
Haga clic en la pestaña Security Assessment y consulte las estadísticas de Total Inspection Item(s), Cluster Security Risks y Tenant Security Risks.
Haga clic en la pestaña Cluster y consulte el estado de cada elemento de verificación del clúster. Para un proyecto en estado "Risks Detected", revise las sugerencias proporcionadas tras la evaluación y haga clic en To Resolve para ir a la página correspondiente y modificar los ajustes relacionados.
Haga clic en la pestaña Tenant y consulte el estado de cada elemento de verificación del inquilino. Para un proyecto en estado "Risks Detected", revise las sugerencias proporcionadas tras la evaluación y haga clic en To Resolve para ir a la página correspondiente y modificar los ajustes relacionados.