リスク
Download
フォーカスモード
フォントサイズ
データベースリスク監視モジュールは、リスクをトリガーしていないものの長期的なセキュリティ上の懸念がある行動に焦点を当てます。権限コンプライアンスの是正、露出面のセキュリティ強化、アカウントセキュリティの最適化などの主要なシナリオをカバーし、セキュリティインシデントの発生確率を低減します。
ポリシー名称 | ポリシー内容 | 処置操作の推奨事項 |
操作権限の範囲が大きすぎます。 | アカウントの直近7日間の使用権限に基づいて権限使用率（使用権限 / 許可権限）を計算し、これが設定された割合を下回る場合にリスクをトリガーします。 | |
パブリックネットワークのアクセス入口を公開します。 | データベースインスタンスでパブリックアドレスを有効化した場合、リスクがトリガーされます。 |
リスク一覧
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションバーで「データセキュリティ監査」をクリックします。
2. データセキュリティ監査ページで、リスクタグをクリックします。
3. リスクページでは、リスクポリシーをトリガーしたデータセキュリティリスクが表示されます。リスク名/タイプ、脅威レベル、インスタンスID/名前、データベースアカウント、検出時間、処理ステータスなどの情報が含まれます。
リスク詳細
リスクタグページで対象のリスクを見つけ、リスク名をクリックすると、リスクの詳細を確認できます。
リスク対処
マーク無視
操作権限の範囲が大きすぎるリスク項目にステータスをマークし、リスク統計の干渉を排除します。
説明：
リスク処理ステータスが無視にマークされている場合、そのリスクはリスク統計に含まれません。
1. リスクタグページでは、対象リスクを単一または一括で処理できます：
単一処理：リスク名が操作権限の範囲が大きすぎるリスクの操作列にある無視マークをクリックします。
一括処理：リスクページで、リスク名が操作権限の範囲が大きすぎるリスクを選択し、リスト上部の無視マークをクリックします。
2. 二次確認で確定をクリックすると、そのリスクを無視済みとしてマークできます。
許可リストへの追加
1. リスクタグページで、リスク名が操作権限の範囲が大きすぎるリスクの操作列にある許可リストに追加をクリックします。
2. 許可リスト追加ウィンドウで、許可リストポリシーの内容を確認し、問題がないことを確認してから確定をクリックすると、そのリスクがトリガーしたポリシー情報を許可リストに追加できます。
説明：
リスク許可リストポリシールールの有効化後、その動作はリスクをトリガーしなくなります。
マーク対処済み
応急対応が完了したリスクのステータスを更新し、処理のクローズドループを実現します。
1. リスクタグページで、単一または複数の対象リスクを選択し、処理マークをクリックします。
2. 確認ウィンドウでリスク情報を確認し、問題がないことを確認した後、確定をクリックすると、そのリスクを処理済みとしてマークできます。
説明：
リスク処理ステータスが処理済みとしてマークされた後、そのリスクはリスク統計に含まれません。
ワンクリック対処
異なるリスク項目に対して、ワンクリック処理でリスクの処理操作を実行できます。
リスクタグページで対象リスクを選択し、操作列のワンクリック処理をクリックします。システムが事前設定した処理操作でリスクを処理できます。
リスクポリシー設定
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションバーでデータセキュリティ監査をクリックします。
2. データベースリスク監視ページで、右上にあるポリシー管理をクリックします。
3. ポリシー管理ウィンドウで、リスクポリシータグをクリックします。
4. リスクポリシータグページには、すべての組み込みプリセットリスクポリシーが表示されます。このタグページで、リスクポリシーの有効化/無効化、脅威レベルの調整、ポリシー内容の変更などの操作を行うことができます。
リスクポリシーの有効化/無効化
リスクポリシータグページで、対象のリスクポリシーを選択し、ポリシーオプション列のスイッチをクリックして、リスクポリシーを有効または無効にします。
リスクポリシーの編集
1. リスクポリシータグページで、対象のリスクポリシーを選択し、操作列の編集をクリックします。
2. ポリシー編集ウィンドウで、脅威レベル、ポリシー内容（非サービスアカウント）を変更できます。
フィードバック