- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-策略管理典型配置
本章节下载： 01-策略管理典型配置 (806.03 KB)
H3C SecCenter CSAP数据安全威胁发现与运营管理平台
策略管理典型配置
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
目 录
本文档介绍H3C SecCenter CSAP数据安全威胁发现与运营管理平台（以下简称数据安全平台）策略管理功能的配置案例。
该功能主要用来下发策略到已接入数据安全平台的设备。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解数据安全平台和第三方平台产品功能特性。
· 数据安全平台接入资产分析探针能力组件
· 新增需下发策略的能力组件
· 策略管理页面下发策略
本举例是在数据安全的E1160版本上进行配置和验证的。
数据安全平台时间与资产探针时间一致。
配置前请确保能力组件、数据安全平台网络互通，数据源已配置完成。
(1) 登录数据安全平台，进入能力联动-能力组件管理界面，单击新增组件，选择组件类型为数据库安全防护系统，输入登录地址和用户名与密码，单击确认。
(1) 进入能力联动-策略管理界面，单击新增按钮，进行参数输入：策略名称可自定义；能力组件分组输入项为下发的能力组件所在分组；策略类型选择数据库安全防护策略（目前只支持数据库安全防护、数据库动态脱敏策略、数据库加密策略）；组件类型选择数据库安全防护系统；下发组件选择要下发的能力组件；源IP、数据库账号可根据实际情况输入；数据源为需下发的平台存在的数据源；资产类型为下发策略的资产类型；目标模式为数据源下的数据库；目标表、目标字段、SQL语句可根据需求进行输入。如下图所示。
(2) 单击确认后，即可下发策略，页面提示连接设备时间较长，等待结果刷新后，显示下发成功。
验证下发策略成功，能力组件页面显示关联策略，该下发策略IP无法访问其数据库。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
