La función Security Audit (New Version) habilita de forma predeterminada todas las reglas de auditoría de base de datos integradas y los modelos de detección de anomalías. Puede deshabilitar cualquier regla o modelo que no necesite. Para mayor flexibilidad, también puede crear un modelo de detección personalizado basado en dimensiones como bases de datos, tablas, campos, orígenes de acceso e instancias.
Requisitos previos
Debe tener habilitada la función Security Audit (new version). Para obtener más información, consulte Enable security audit (new version).
Gestione reglas de auditoría de base de datos
DAS habilita de forma predeterminada todas las reglas de auditoría de base de datos integradas. Puede deshabilitar las que no necesite.
Inicie sesión en la consola de DAS.
En el panel de navegación izquierdo, haga clic en Security Center > Security Audit.
En la página Security Audit, haga clic en Alert Rules > Database Audit Rules.
Deshabilite las reglas que no necesite.
Gestione modelos de detección de anomalías
DAS habilita de forma predeterminada todos los modelos de detección de anomalías integrados. Puede deshabilitar los que no necesite.
Inicie sesión en la consola de DAS.
En el panel de navegación izquierdo, haga clic en Security Center > Security Audit.
En la página Security Audit, haga clic en Alert Rules > Anomaly Detection Model.
Deshabilite los modelos que no necesite.
Cree un modelo de detección personalizado
Si los modelos de detección integrados no satisfacen sus necesidades, cree un modelo de detección personalizado.
Inicie sesión en la consola de DAS.
En el panel de navegación izquierdo, haga clic en Security Center > Security Audit.
En la página Security Audit, haga clic en Alert Rules > Custom Detection Model.
Haga clic en Add Rule.
-
En el cuadro de diálogo Create Rule, configure los parámetros del modelo y haga clic en OK.
Parámetro
Descripción
Rule Name
Introduzca un nombre descriptivo para el modelo.
Risk level
Seleccione un nivel de riesgo para el modelo.
Asset type
Seleccione RDS como tipo de activo.
Filter condition
Establezca condiciones de filtro para definir los eventos anómalos por detectar.
Add More
Haga clic en Add More para agregar varias condiciones de filtro. Las condiciones se combinan mediante un operador AND.
Alert condition
Defina las condiciones que activan una alerta y la ventana de tiempo para la detección. DAS genera una alerta si los datos que coinciden con las condiciones de filtro cumplen esta condición de alerta dentro de la ventana de tiempo especificada.
Una vez creado, el modelo aparece en la lista de modelos, donde puede editarlo. Los nuevos modelos están deshabilitados (Not Enabled) de forma predeterminada y deben habilitarse para que surtan efecto.
Para habilitar el modelo, active su interruptor en la columna Status.