配置白名單
添加用戶規(guī)則后,當(dāng)審計(jì)記錄命中啟用的用戶規(guī)則時(shí),會(huì)觸發(fā)告警。如果某些場(chǎng)景無(wú)需告警,您可以通過(guò)添加白名單規(guī)則,將此類場(chǎng)景加入白名單。滿足白名單設(shè)置的審計(jì)記錄,即使命中了用戶規(guī)則,也不會(huì)觸發(fā)告警。本文介紹了在云盾數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)中新增白名單和為用戶規(guī)則設(shè)置白名單的具體操作。
新增白名單
登錄云盾數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。
具體操作,請(qǐng)參見(jiàn)登錄數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。
在左側(cè)導(dǎo)航欄,選擇 。
單擊白名單管理頁(yè)簽。
在白名單管理頁(yè)簽,單擊新增。
在新增白名單面板,完成白名單配置。
名稱:白名單的名稱。
描述:白名單的描述信息。
白名單規(guī)則:具體的客戶端、服務(wù)端、行為、結(jié)果、其他配置說(shuō)明,請(qǐng)參見(jiàn)規(guī)則配置參數(shù)描述表格。
單擊保存。
成功添加白名單后,您可以在白名單管理頁(yè)簽中查看新添加的白名單,在白名單操作列下可以進(jìn)行編輯、刪除操作。
為用戶規(guī)則設(shè)置白名單
在安全規(guī)則頁(yè)面中,單擊規(guī)則管理頁(yè)簽。
定位到目標(biāo)規(guī)則,單擊白名單數(shù)量列下的數(shù)字。
在設(shè)置規(guī)則<規(guī)則名稱>的白名單對(duì)話框,根據(jù)您的需要,選擇需要為該規(guī)則引用的白名單,將其狀態(tài)更改為啟用。
相關(guān)文檔
為數(shù)據(jù)庫(kù)配置安全規(guī)則的具體操作,請(qǐng)參見(jiàn)配置安全規(guī)則。