Secara default, semua aturan audit database bawaan dan model deteksi anomali diaktifkan dalam versi baru fitur audit keamanan. Anda dapat menonaktifkan aturan dan model yang tidak diperlukan. Selain itu, Anda dapat menyesuaikan model deteksi anomali pada berbagai tingkat seperti basis data, tabel, bidang, sumber akses, dan instance untuk menerapkan kebijakan keamanan yang lebih fleksibel.
Prasyarat
Versi baru fitur audit keamanan harus sudah diaktifkan. Untuk informasi lebih lanjut, lihat Aktifkan Audit Keamanan (Versi Baru).
Kelola aturan audit database
Secara default, semua aturan audit database bawaan diaktifkan. Anda dapat menonaktifkan aturan yang tidak diperlukan.
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih Security Center > Security Audit.
Di halaman Security Audit, klik tab Alert Rule, kemudian klik tab Database Audit Rules.
Nonaktifkan aturan yang tidak diperlukan.
Kelola model deteksi anomali
Secara default, DAS mengaktifkan semua model deteksi anomali bawaan. Anda dapat menonaktifkan model yang tidak diperlukan.
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih Security Center > Security Audit.
Di halaman Security Audit, klik tab Alert Rule, lalu klik tab Anomaly Detection Model.
Nonaktifkan model yang tidak diperlukan.
Kustomisasi model deteksi anomali
Jika model deteksi anomali bawaan tidak memenuhi kebutuhan Anda, Anda dapat menyesuaikan model tersebut.
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih Security Center > Security Audit.
Di halaman Security Audit, klik tab Alert Rule, lalu klik tab Custom Detection Model.
Klik Tambah Aturan.
Di kotak dialog Create Rule, konfigurasikan parameter untuk membuat model deteksi anomali kustom dan klik OK.
Parameter
Deskripsi
Rule Name
Masukkan nama untuk model tersebut. Kami sarankan Anda memasukkan nama deskriptif agar mudah dikenali.
Risk Level
Pilih tingkat risiko untuk model dari daftar drop-down.
Asset Type
Pilih jenis aset yang dideteksi oleh model. Dalam contoh ini, RDS digunakan.
Filter Condition
Tentukan kondisi filter untuk mendeteksi peristiwa anomali.
Create More
Klik Create More untuk menambahkan beberapa kondisi filter. Beberapa kondisi filter dihubungkan dengan operator logika AND.
Alert Condition
Tentukan interval waktu untuk mendeteksi peristiwa anomali dan kondisi pemicu peringatan. DAS melakukan deteksi anomali pada data yang memenuhi kondisi peringatan. Jika aktivitas database dalam interval waktu tertentu memenuhi kondisi peringatan yang ditentukan, peringatan anomali akan dihasilkan.
Setelah model dibuat, Anda dapat melihatnya di daftar model. Anda juga dapat memodifikasinya sesuai dengan kebutuhan bisnis Anda. Secara default, model yang baru dibuat berada dalam status Off. Aktifkan model agar dapat berfungsi.
Aktifkan sakelar di kolom Status untuk mengaktifkan model.