更新时间:2023-05-30
该模块提供自定义审计策略的功能。自定义策略类型包括白名单、风险监控策略和黑名单。可按数据库类型和策略类型添加自定义策略,并为策略设置细粒度的规则特征以及灵活的匹配方式。
白名单是指被判定为无风险的访问行为的集合。该策略的监控等级是无风险且不能修改,命中该策略的访问行为不会记录审计日志。
风险监控策略是指被判定为存在一定风险的访问行为的集合。该策略的监控等级可设置为低风险、中风险或高风险且可以随时修改,命中该策略的访问行为会记录审计日志并提示对应风险。
黑名单是指被判定为高风险的访问行为的集合。该策略的监控等级是高风险且不能修改,命中该策略的访问行为会记录审计日志并提示高风险。