アラーム
Download
フォーカスモード
フォントサイズ
データベースリスク監視アラームモジュールは、データベース資産のセキュリティイベントをリアルタイムで監視・対応する体制を通じて、違反行為の正確な識別とクローズドループ処理を実現します。
アラーム一覧
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションでデータセキュリティ監査をクリックします。
2. データセキュリティ監査ページで、アラームをクリックします。
3. アラームタグページでは、現在のデータベース資産に関連するアラート情報を確認できます。アラームリストには、アラーム名/タイプ、脅威レベル、インスタンスID/名前、データベースアカウント、検出時間、処理ステータスなどが表示されます。
説明：
アラームエクスポートでは、アラームリスト内の検出時間が自動的にUTC+08:00（東八区/北京時間）に換算されます。2つの時間は同じイベント発生時刻に対応しており、統計表示上のタイムゾーンのみが異なり、元のデータは変わりません。
アラーム詳細の表示
アラームタグページで、対象のアラーム名をクリックすると、アラームのトリガー原因、違反操作の詳細（SQL文、送信元IP）、関連資産などの情報を確認できます。
アラーム処理操作
無視としてマーク
誤検知または処理不要のアラームにステータスをマークし、リスク統計の干渉を排除します。
説明：
アラーム処理ステータスが無視にマークされると、そのリスクはリスク統計に含まれません。
1. アラームタグページでは、対象アラームを単一または一括で処理できます：
単一処理：対象アラームの操作列にある無視マークをクリックします。
一括処理：複数の対象アラームを選択し、リスト上部の無視マークをクリックします。
2. 二次確認で確定をクリックすると、アラームを無視済みとしてマークできます。
許可リストの追加
長期的に許可が必要な動作については、そのアラームがトリガーしたポリシーをルール許可リストに追加できます。
1. アラームタグページで、対象アラームの操作列にある許可リストに追加をクリックします。
2. 許可リスト追加ウィンドウで、許可リストポリシーの内容を確認し、問題がないことを確認してから確定をクリックすると、そのアラームがトリガーしたポリシー情報を許可リストに追加できます。
説明：
アラーム許可リストポリシールールの有効化後、その動作はアラームをトリガーしなくなります。
処理済みとしてマーク
応急対応が完了したアラームのステータスを更新し、処理のクローズドループを実現します。
1. アラームタグページで、単一または複数の対象アラームを選択し、処理マークをクリックします。
2. 確認ウィンドウでアラート情報を確認し、問題がないことを確認した後、確定をクリックすると、そのアラームを処理済みとしてマークできます。
説明：
アラーム処理ステータスが処理済みとしてマークされた後、そのアラームはリスク統計に含まれません。
アラームポリシー設定
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションでデータセキュリティ監査をクリックします。
2. データセキュリティ監査ページで、右上にあるポリシー管理をクリックします。
3. ポリシー管理ウィンドウで、アラームポリシーをクリックします。
4. アラームポリシータグページには、すべての組み込みプリセットアラームポリシーが表示されます。このタグページで、アラームポリシーの有効化/無効化、脅威レベルの調整、ポリシー内容の変更などの操作を行うことができます。
アラームポリシーの追加
1. アラームポリシータグページで、ポリシーの追加をクリックします。
2. ダイアログで、ポリシー名、ポリシー備考、脅威レベル、ポリシースイッチ、ポリシー内容を設定した後、確定をクリックします。
アラームポリシーの有効化 / 無効化
アラームポリシータグページで、対象のアラームポリシーを選択し、ポリシースイッチ列のスイッチをクリックして、アラームポリシーを有効または無効にします。
アラームポリシーの編集
1. アラームポリシータグページで、対象のアラームポリシーを選択し、操作列の編集をクリックします。
2. ポリシー編集ウィンドウで、脅威レベル、ポリシー内容（非サービスアカウント）を変更できます。
アラーム許可リスト管理
1. ポリシー管理ウィンドウで、アラーム許可リストポリシーをクリックします。
2. アラーム許可リストポリシータグページには、追加済みのすべてのアラーム許可リストポリシーが表示されます。
3. アラーム許可リストポリシータグページでは、許可リストを定期的に表示できます。「編集」をクリックするとルールを変更でき、「削除」をクリックするとルールが期限切れ/無効になります。
フィードバック