黑盾安全審計(jì)產(chǎn)品售后培訓(xùn)(編輯修改稿)
2025-02-06 00:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 顯示每頁(yè)顯示具體信息條數(shù)。 您可以對(duì)每條信息進(jìn)行中文的映射處理，雙擊即可： （ 4） 設(shè)置完畢，點(diǎn)擊： 生效， 或者 取消。 可以在其它的瀏覽信息的界面看到 該字段被中文備注了。 7 . 數(shù)據(jù)庫(kù)名提?。?5） 點(diǎn)擊數(shù)據(jù)庫(kù)用戶名提取 進(jìn)入界面： 7. 系統(tǒng)用戶名提?。?6） 點(diǎn)擊系統(tǒng)用戶名提取 進(jìn)入界面 （ 7） 點(diǎn)擊執(zhí)行代碼結(jié)果提取 進(jìn)入界面 在 web界面的 “ 引擎管理 ” 中 進(jìn)入 “ 引擎列表 ” ： 添加引擎：實(shí)際使用幾臺(tái)引擎，就添加幾臺(tái)引擎。點(diǎn)擊 引擎管理 行為審計(jì)配置 查看引擎信息 （ 1） 打開引擎配置界 （ 2） 選擇“配置向?qū)А保纯蛇M(jìn)入引擎的配置向?qū)ы?yè)面，通過向?qū)崾究梢皂樌瓿蓪?duì)引擎的配置工作 （ 1) 選擇存在的引擎圖標(biāo)，進(jìn)行對(duì)該引擎的管理。比如選擇： sas42這個(gè)引擎 即可進(jìn)入管理頁(yè)面 （ 2） 選擇 “ 網(wǎng)絡(luò)管理 ” 。即可進(jìn)入網(wǎng)卡列表 添加 IP地址：選擇任意一個(gè)網(wǎng)卡，通過 即可進(jìn)入 （ 3） 選擇某個(gè)網(wǎng)卡，點(diǎn)擊 則彈出 提示 IP生效成功。 進(jìn)入 “ 引擎配置 ” 的 “ 系統(tǒng)管理 ” 通過這幾個(gè)按鈕，可以遠(yuǎn)程對(duì)引擎的服務(wù)狀態(tài)的啟動(dòng)與 /停止，引擎硬件的關(guān)閉 /重啟。 【 注 】 ：如果選擇停止服務(wù)或者關(guān)閉引擎會(huì)造成審計(jì)丟包，請(qǐng)謹(jǐn)慎。 點(diǎn)擊恢復(fù)默認(rèn)配置 點(diǎn)擊恢復(fù)系統(tǒng)默認(rèn)配置 進(jìn)入 “ 引擎配置 ” 的 “ 監(jiān)聽網(wǎng)卡設(shè)置 ” ： 【 注 】 ：監(jiān)聽網(wǎng)卡就是連接交換機(jī)鏡像口或者 TAP口的網(wǎng)口。 進(jìn)入 “ 引擎配置 ” 的 “ 監(jiān)聽數(shù)據(jù)庫(kù)設(shè)置 ” ： 按照提示信息與網(wǎng)絡(luò)實(shí)際情況設(shè)置需要監(jiān)聽的數(shù)據(jù) IP地址與端口信息。 【 注 】 ：用戶名 /密碼不用設(shè)置，后臺(tái)已經(jīng)設(shè)置好。 【 注 】 ：缺省動(dòng)作是指：在采集過濾規(guī)則中默認(rèn)規(guī)則的動(dòng)作， “ 保存 ” 即規(guī)則匹配完畢的數(shù)據(jù)保存入庫(kù)處理， “ 丟棄 ” 即規(guī)則匹配完畢的數(shù)據(jù)丟棄處理 行為審計(jì)設(shè)置 進(jìn)入 “ 行為審計(jì)設(shè)置 ” 的 “ IP設(shè)置 ” ： 按照提示信息與網(wǎng)絡(luò)實(shí)際情況設(shè)置需要監(jiān)聽的行為審計(jì) IP地址與端口信息。 【 注 】 提示：若要監(jiān)聽多個(gè) IP或多個(gè)端口，不同端口或 IP用逗號(hào)分隔， IP地址的填寫格式為： 查看引擎信息 進(jìn)入 “ 系統(tǒng)信息 ” 進(jìn)入 “ 進(jìn)程管理 ” 在 web管理界面， 保存最近的幾次操作的快捷方式 點(diǎn)擊“最近訪問”下面的快捷連接即可。 實(shí)時(shí)審計(jì) 綜合查詢 數(shù)據(jù)庫(kù)審計(jì)界面 實(shí)時(shí)審計(jì)（ 1） 本功能主要完成對(duì)審計(jì)結(jié)果的及時(shí)察看，主要包括對(duì)預(yù)警結(jié)果，當(dāng)前數(shù)據(jù)庫(kù)會(huì)話，以及審計(jì)數(shù)據(jù)的查看。 當(dāng)?shù)卿泴徲?jì)瀏覽時(shí)候，默認(rèn)是打開“實(shí)時(shí)審計(jì)”頁(yè)面，也可以通過左邊的參考欄單擊“實(shí)時(shí)審計(jì)”切換到實(shí)時(shí)審計(jì)頁(yè)面，如下圖所示： 實(shí)時(shí)審計(jì)（ 2） 您可以通過 對(duì)當(dāng)前數(shù)據(jù)進(jìn)行手動(dòng)刷新，或者通過 和 和刷新時(shí)間 進(jìn)行自動(dòng)刷新的啟動(dòng)設(shè)置。 為每頁(yè)默認(rèn)顯示的信息條數(shù)。 【 注 】 ：為了獲取更好的性能，請(qǐng)不要設(shè)置太大的每頁(yè)顯示條數(shù)值，一半設(shè)置為 50條左右為佳。 實(shí)時(shí)審計(jì)（ 3） 用戶可以看到報(bào)警級(jí)別，報(bào)警級(jí)別在審計(jì)規(guī)則自己定義的若沒有做報(bào)警規(guī)則，報(bào)警級(jí)別默認(rèn)為普通。如圖所示 （ 4） 您可以通過 對(duì)展示結(jié)果進(jìn)行有選擇的篩選展示： （ 5） 雙擊每條 SQL語(yǔ)句，都可以出現(xiàn)該條語(yǔ)句的詳細(xì)信息提示框。 . 綜合查詢（ 1） 本功能是對(duì)審計(jì)中心后臺(tái)庫(kù)中的所有的數(shù)據(jù)審計(jì)數(shù)據(jù)進(jìn)行查詢的操作。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1