Data Security Center:Konfigurasikan dan aktifkan aturan peringatan audit

Prasyarat

Fitur auditing log telah diaktifkan untuk aset data yang memerlukan akses ke log audit dan mendukung fitur ini. Untuk informasi lebih lanjut, lihat Aktifkan auditing data.

Informasi latar belakang

Setelah mengaktifkan auditing data, DSC mengumpulkan log audit operasi berdasarkan mode audit yang dipilih. Selanjutnya, DSC menggunakan aturan peringatan audit yang diaktifkan untuk mendeteksi operasi abnormal, kebocoran data, eksploitasi kerentanan, injeksi SQL, dan ancaman lainnya pada aset data Anda, lalu melaporkan informasi peringatan tersebut.

Catatan penggunaan

• Aturan peringatan audit bawaan: Berlaku untuk sumber data seperti OSS, MaxCompute, RDS, dan PolarDB. Aturan ini diaktifkan secara default dan berlaku untuk jenis aset yang didukung.

• Aturan audit kustom: Memungkinkan Anda menentukan aturan berdasarkan beberapa dimensi, seperti jenis sensitivitas konten yang diakses, tingkat sensitivitas, database, tabel, bidang, sumber akses, dan instans database. Hal ini memberikan pemantauan tingkat detik yang fleksibel. Sesuaikan aturan berdasarkan skenario aplikasi Anda untuk mengontrol informasi akses database secara tepat.

Lihat aturan audit bawaan

Aturan audit bawaan dikelompokkan ke dalam kategori berikut: kebijakan database, kebijakan OSS, dan kebijakan MaxCompute. Ikuti langkah-langkah berikut untuk melihat jenis dan detail aturan.

1. Masuk ke Konsol Data Security Center.

2. Di panel navigasi sebelah kiri, pilih Data Audit > Native Data Auditing.

3. Di tab Policy Management, klik subtab Database Policy, OSS Policy, atau MaxCompute Policy. Di daftar Rule classification di sebelah kiri, lihat jenis aturan audit.

   Pilih kotak centang di samping aturan untuk melihat aturan spesifiknya.

   Klasifikasi aturan mencakup Abnormal Operation Rules, Data Leak Rules, Vulnerability Exploit Rules, dan SQL Injection Rules. Daftar aturan menampilkan informasi seperti Rule Name, Rule Type, Risk Level, Status, dan Hit Count. Anda dapat memfilter berdasarkan Asset Type atau Risk Level, atau mencari berdasarkan nama aturan.

4. Di daftar aturan di sebelah kanan, lihat detail seperti Rule Name, Rule Type, Risk Level, Status, dan Hits.

5. Klik Details di kolom Actions suatu aturan untuk melihat Asset Type dan Details yang didukung.

   Bagian informasi dasar pada panel detail mencakup bidang seperti Rule Name, Rule Source, Compliance Type, Risk Level, Asset Type, Status, dan Hit Count. Bagian detail mencakup konten seperti Remediation Recommendations.

Tambahkan aturan audit kustom

Jika aturan audit bawaan tidak memenuhi kebutuhan Anda, Anda dapat membuat aturan audit kustom. Setelah dibuat, aturan audit kustom akan diaktifkan secara default.

1. Di tab Custom Policy, klik Add Rule.

2. Di panel Add Rule, konfigurasikan aturan audit lalu klik Submit.

   Configuration Item	Description
   Basic Information	Rule Name: Masukkan nama yang bermakna untuk membantu mengidentifikasi aturan tersebut. Rule Type: Pilih jenis aturan dari daftar drop-down. Opsi mencakup hal berikut: eksploitasi upaya injeksi SQL, bypass upaya injeksi SQL, penyalahgunaan prosedur tersimpan, luapan buffer, injeksi SQL berbasis error, injeksi SQL berbasis Boolean, injeksi SQL berbasis waktu, kerentanan denial-of-service, probing database, serangan database dump, serangan covert channel, operasi berisiko akun aplikasi, operasi berisiko insinyur O&M, pernyataan abnormal, respons volume tinggi, operasi konfigurasi, audit data sensitif, injeksi SQL berbasis UNION, dan lainnya. Risk Level: Pilih High, Medium, atau Low dari daftar drop-down. Asset Type: Pilih jenis aset tempat aturan ini berlaku. Penting Pastikan Rule Type yang dipilih mendukung Asset Type yang dipilih. Jika tidak, aturan audit kustom tidak akan berlaku. Rule Description: Masukkan deskripsi untuk aturan audit.
   Sensitive Data Model	Saat Asset Type adalah RDS, PolarDB, atau Self-Managed Database, Anda dapat mengonfigurasi templat dan model identifikasi data sensitif.
   Asset	Pilih objek aset spesifik tempat aturan ini berlaku, berdasarkan jenis aset yang dipilih.
   Client	Konfigurasikan kondisi client tempat aturan ini berlaku, berdasarkan jenis aset yang dipilih.
   Behavior	Konfigurasikan jenis operasi dan kondisi kode status yang memicu aturan tersebut.
   Result	Konfigurasikan kondisi hasil tempat aturan ini berlaku, berdasarkan jenis aset yang dipilih. Item konfigurasi ini tidak didukung saat Asset Type adalah Redis.

Aktifkan atau nonaktifkan aturan peringatan audit

Jika Anda tidak perlu menggunakan aturan bawaan tertentu atau aturan audit kustom yang telah diaktifkan, Anda dapat menonaktifkan toggle Status aturan peringatan audit tersebut. Untuk menggunakan kembali aturan peringatan audit tertentu, Anda dapat mengaktifkan kembali toggle Status aturan peringatan audit tersebut.

1. Di tab Policy Management, klik subtab Database Policy, OSS Policy, MaxCompute Policy, atau Custom Policy.

2. Di daftar aturan, temukan aturan target lalu klik toggle di kolom Status.

Konfigurasikan pemberitahuan peringatan

Untuk menerima peringatan audit secara tepat waktu, di panel navigasi sebelah kiri, pilih System Settings > Alert Notification. Di tab Alert Notification, tambahkan konfigurasi pemberitahuan peringatan. Untuk detailnya, lihat Konfigurasikan pemberitahuan peringatan melalui email, pesan teks, dan panggilan telepon.

Langkah selanjutnya

Setelah Anda mengaktifkan aturan peringatan audit, DSC melaporkan perilaku yang sesuai dengan kondisi aturan ke peringatan audit DSC. Anda dapat menganalisis dan menangani risiko terkait berdasarkan informasi peringatan dan log audit. Untuk informasi lebih lanjut, lihat Lihat dan tangani peringatan audit.

Referensi

DSC menyediakan fitur daftar putih sistem yang memungkinkan Anda menambahkan akun dan alamat IP tepercaya dari aset data Anda ke daftar putih. DSC tidak menghasilkan peringatan audit untuk perilaku berisiko dari akun atau alamat IP yang ada dalam daftar putih, sehingga membantu mengurangi false positive. Untuk detailnya, lihat Kelola daftar putih.