操作场景
数据库阻断日志记录了命中数据库访问控制相关规则的事件,管理员和安全团队应定期检查阻断日志。以确保数据库的安全性和合规性,并及时响应潜在的安全威胁。
操作步骤
1. 登录 运维安全中心(堡垒机)控制台,单击立即进入,进入运维安全中心(堡垒机)控制台。
2. 在左侧导航选择操作审计 > 风险事件,进入风险事件页面。
3. 在风险事件页面,单击数据库阻断日志TAB栏,进入数据库阻断日志页面。
4. 在数据库阻断日志页面,详细的记录了事件事件、操作用户、资产 ID/名称、资产 IP、匹配规则以及所执行的 SQL 语句。