Database Autonomy Service:Consulta de alertas de anomalías

Aviso sobre la función

Para optimizar nuestros servicios, tenemos previsto retirar gradualmente la función de alertas de anomalías. Utilice Audit Alerts y Custom Alert Rules para implementar las mismas capacidades de detección y alerta de anomalías. Para obtener más información, consulte View audit alerts y Configure alert rules.

Requisitos previos

Debe estar habilitada la función de auditoría de seguridad (nueva versión). Para obtener más información, consulte Enable security audit (new version).

Consulta de alertas de anomalías de una sola instancia

1. Inicie sesión en la consola de DAS.

2. En el panel de navegación izquierdo, haga clic en Intelligent O&M Center > Instance Monitoring.

3. Busque la instancia de destino y haga clic en su ID para abrir la página de detalles de la instancia.

4. En el panel de navegación izquierdo, haga clic en Security Audit.

5. En la página Security Audit, haga clic en Exception Alerts.

6. En la página Exception Alerts, consulte las alertas de anomalías relacionadas con datos confidenciales.

   Haga clic en la pestaña Anomalous data flow, Abnormal behavior o Custom exceptions para consultar las estadísticas del tipo de evento correspondiente.

7. Busque el evento anómalo de destino y haga clic en View Details en la columna Actions. En el panel Anomalous Event Details, consulte la información básica, la información del objeto, la descripción del evento y el historial de procesamiento.

8. Busque el evento anómalo de destino y haga clic en Process en la columna Actions.

9. En el panel Risk Alert, siga las acciones recomendadas para gestionar la alerta.

   Configure a continuación los siguientes parámetros:

   • Event verification result

     • Confirmed and processed: seleccione esta opción si confirma que el evento detectado es una anomalía. Utilice la información de la página para localizar la anomalía y resolverla manualmente en el servicio de nube correspondiente. Si no resuelve una anomalía confirmada, DAS seguirá generando alertas al respecto.

     • Add to whitelist: seleccione esta opción si comprueba que la actividad detectada es una operación normal. Después de agregar un evento a la lista de permitidos, DAS deja de generar alertas para ese evento y lo elimina de la lista de alertas de anomalías.

   • Processing record: introduzca notas sobre cómo gestionó la alerta para futuras consultas.

10. Para exportar los eventos que se muestran en la lista, haga clic en Export encima de la lista.

Consulta de alertas de anomalías de todas las instancias

Si la auditoría de seguridad está habilitada en varias instancias de base de datos, puede consultar las alertas de anomalías de todas ellas.

1. Inicie sesión en la consola de DAS.

2. En el panel de navegación izquierdo, haga clic en Security Center > Security Audit.

3. En la página Security Audit, haga clic en Exception Alerts.

4. En la página Exception Alerts, consulte las alertas de anomalías relacionadas con datos confidenciales.

   Haga clic en la pestaña Anomalous data flow, Abnormal behavior o Custom exceptions para consultar las estadísticas del tipo de evento correspondiente.

5. Busque el evento anómalo de destino y haga clic en View Details en la columna Actions. En el panel Anomalous Event Details, consulte la información básica, la información del objeto, la descripción del evento y el historial de procesamiento.

6. Busque el evento anómalo de destino y haga clic en Process en la columna Actions.

7. En el panel Risk Alert, siga las acciones recomendadas para gestionar la alerta.

   Configure a continuación los siguientes parámetros:

   • Event verification result

     • Confirmed and processed: seleccione esta opción si confirma que el evento detectado es una anomalía. Utilice la información de la página para localizar la anomalía y resolverla manualmente en el servicio de nube correspondiente. Si no resuelve una anomalía confirmada, DAS seguirá generando alertas al respecto.

     • Add to whitelist: seleccione esta opción si comprueba que la actividad detectada es una operación normal. Después de agregar un evento a la lista de permitidos, DAS deja de generar alertas para ese evento y lo elimina de la lista de alertas de anomalías.

   • Processing record: introduzca notas sobre cómo gestionó la alerta para futuras consultas. De manera opcional, seleccione la casilla de verificación Enhance detection for this risk. Esta acción envía el evento como muestra para mejorar la precisión de las alertas futuras.

8. Para exportar los eventos que se muestran en la lista, haga clic en Export encima de la lista.

Tipos de eventos anómalos

Los eventos anómalos se clasifican en los siguientes tipos:

• Abnormal flow: anomalías que ocurren durante la transferencia de datos. Por ejemplo, cuando se descargan datos confidenciales desde una ubicación geográfica inusual.

• Abnormal behavior: operaciones de datos inusuales. Por ejemplo, intentos consecutivos de inicio de sesión con errores o inicios de sesión desde dispositivos no reconocidos.

• Custom exceptions: eventos que detectan sus modelos personalizados de detección de anomalías y que se notifican como alertas.

Niveles de riesgo

El nivel de riesgo de una alerta de anomalía depende del nivel de sensibilidad de los datos involucrados. Las alertas del mismo subtipo de evento pueden tener distintos niveles de riesgo. Las reglas son a continuación:

• Abnormal flow: el nivel de riesgo es High si el nivel de sensibilidad más alto de los datos involucrados es S3 o superior, Medium si el nivel de sensibilidad más alto es S1 o S2, y Low si el nivel de sensibilidad es N/A.

• Abnormal behavior: el nivel de riesgo es Medium si el nivel de sensibilidad más alto de los datos involucrados es S2 o superior, y Low si el nivel de sensibilidad es S1 o inferior.

• Custom exceptions: el nivel de riesgo lo determina el nivel que usted configura en la regla de alerta personalizada.

Documentación relacionada

• La función de alertas de anomalías se retirará gradualmente. Utilice Audit Alerts en su lugar. Para obtener más información, consulte View audit alerts.

• Para crear reglas de detección personalizadas que repliquen las capacidades originales de detección de anomalías, consulte Configure alert rules.

• Todos los modelos integrados de detección de anomalías en DAS están habilitados de forma predeterminada. Puede deshabilitar modelos específicos según sea necesario. DAS también admite modelos de detección personalizados basados en dimensiones como base de datos, tabla, campo, origen de acceso e instancia. Para obtener más información, consulte Configure alert rules.