La auditoría de seguridad de DAS (nueva versión) detecta riesgos potenciales en la base de datos mediante reglas integradas para operaciones de alto riesgo, inyecciones SQL, filtraciones de datos y ataques por vulnerabilidades. Puede personalizar las reglas para controlar el acceso a la base de datos según el escenario y el tipo de aplicación.
Bases de datos y regiones compatibles
A continuación se muestran las bases de datos y regiones que admiten la auditoría de seguridad (nueva versión).
Base de datos | Regiones compatibles |
| China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Philippines (Manila) y Germany (Frankfurt) |
RDS for SQL Server | China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta) y Germany (Frankfurt) |
RDS for PostgreSQL | China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta) y Germany (Frankfurt) |
PolarDB-X 2.0 | China (Hangzhou), China (Shanghai), China (Shenzhen), China (Beijing) y China (Zhangjiakou) |
PolarDB for PostgreSQL (Compatible with Oracle) | China (Hangzhou), China (Shanghai), China (Beijing), China (Shenzhen), China (Zhangjiakou), China (Ulanqab), China (Hong Kong) y Malaysia (Kuala Lumpur) |
PolarDB for PostgreSQL | China (Hangzhou), China (Shanghai), China (Beijing), China (Shenzhen) y China (Zhangjiakou) |
ApsaraDB for MongoDB | Singapore y China (Hohhot) |
Facturación
La auditoría de seguridad (nueva versión) genera cargos según si DAS Enterprise Edition ya está habilitada o no:
DAS Enterprise Edition no está habilitada: al habilitar la auditoría de seguridad, se habilitan automáticamente DAS Enterprise Edition V3 y los registros de auditoría. Se le cobrarán ambos conceptos de log traffic and security audit fees.
DAS Enterprise Edition ya está habilitada: solo se le cobrará por la auditoría de seguridad (SecurityAudit).
Para consultar las facturas de la auditoría de seguridad, seleccione AI-Native Database Service en Product Name y elija Database Security Agent en Commodity Name.
Cuando habilita la auditoría de seguridad (nueva versión), el sistema crea automáticamente un pedido de Database Security Agent para la instancia. El monto del pedido es 0, por lo que no se le cobra nada por él.
Los cargos de la auditoría de seguridad (nueva versión) se calculan con el modelo pay-as-you-go. Estos aparecen en sus facturas de pay-as-you-go de forma independiente al pedido de monto 0.
No cancele la suscripción del pedido de Database Security Agent con monto 0. Si cancela este pedido, también se deshabilitará la auditoría de seguridad (nueva versión) para la instancia.
Los detalles completos de SQL se guardan en almacenamiento en frío. DAS ofrece 30 días gratuitos de almacenamiento en frío. Una vez transcurrido este periodo, aplicarán cargos adicionales de cold storage fees.
Funcionalidades
La auditoría de seguridad (nueva versión) incluye más de 900 reglas integradas para operaciones de alto riesgo en cuatro categorías: operaciones anómalas, filtraciones de datos, inyecciones SQL y ataques por vulnerabilidades. Este servicio detecta automáticamente riesgos como operaciones de alto riesgo, inyecciones SQL y nuevos patrones de acceso.
Capacidades principales:
Audit alerts: emite alertas sobre cinco tipos de riesgo: operaciones anómalas, filtraciones de datos, inyecciones SQL, ataques por vulnerabilidades y accesos nuevos.
Anomaly alerts: detecta operaciones anómalas sobre datos sensibles (como flujos y comportamientos de datos inusuales) mediante modelos integrados o personalizados.
Alert rules: gestiona las reglas de auditoría integradas de la base de datos y los modelos de detección de anomalías. Puede crear modelos de detección personalizados basados en bases de datos, tablas, campos, orígenes de acceso e instancias para definir políticas de seguridad flexibles.
Whitelists: permite agregar cuentas y direcciones IP de confianza para identificar y aislar los orígenes de acceso, lo cual reduce los falsos positivos.
Habilitar la auditoría de seguridad
Puede habilitar la auditoría de seguridad para una sola instancia o para varias instancias al mismo tiempo.
Método 1: habilitar la auditoría de seguridad para una sola instancia
Este método habilita la auditoría de seguridad únicamente para la instancia actual.
Inicie sesión en la consola de DAS.
En el panel de navegación izquierdo, haga clic en .
Busque la instancia de destino y haga clic en su ID para abrir la página de detalles de la instancia.
En el panel de navegación izquierdo, haga clic en Security Audit.
En la página Security Audit, haga clic en Enable Security Audit.
Configure las funcionalidades y el periodo de retención de los datos de auditoría. Después, haga clic en Submit.
Método 2: habilitar la auditoría de seguridad para varias instancias
Este método habilita la auditoría de seguridad para una o más instancias al mismo tiempo.
Inicie sesión en la consola de DAS.
En el panel de navegación izquierdo, elija Security Center > Security Audit.
Seleccione las instancias que no tienen habilitada la auditoría de seguridad.
Haga clic en .
Configure las funcionalidades de auditoría de seguridad y el periodo de retención de datos. Luego, haga clic en Submit.