שיפור האבטחה של מופע על ידי הפעלת ביקורת במסד הנתונים

בדף הזה מוסבר איך להפעיל ביקורת במסד נתונים ב-AlloyDB, איך פועל שירות ההמלצות לביקורת במסד נתונים ואיך אפשר להשתמש בו.

הכלי להמלצות לביקורת במסד הנתונים של AlloyDB עוזר לכם לזהות מקרים של מופעים בסביבת הייצור שבהם הביקורת לא מופעלת. לאחר מכן, המערכת מספקת המלצות להפעלת ביקורת במסד הנתונים.

הערה: ההמלצות נוצרות מדי יום.

לפני שמתחילים

כדי לראות המלצות ותובנות, צריך לבצע את הפעולות הבאות:

• מוודאים שהפעלתם את Recommender API.

• כדי לקבל את ההרשאות לצפייה בתובנות ובהמלצות ולעבודה איתן, צריך לוודא שיש לכם את התפקידים הנדרשים בניהול זהויות והרשאות גישה (IAM).

  Tasks	תפקידים
  לצפייה בהמלצות	recommender.alloydbViewer
  יישום ההמלצות	recommender.alloydbAdmin או alloydb.admin

  מידע נוסף זמין במאמר בנושא הענקת גישה למשתמשים אחרים.

רשימת ההמלצות

אפשר לראות את ההמלצות להפעלת ביקורת על מסד הנתונים באמצעות Google Cloud המסוףgcloud CLI או Recommender API.

המסוף

1. נכנסים לדף Clusters במסוף Google Cloud .

   מעבר אל Clusters

   מידע נוסף מופיע במאמר איתור המלצות במרכז ההמלצות.

2. בטבלת הרשימה Resources, מוצאים את האשכול ולוחצים על View issues (הצגת בעיות) בעמודה Issues (בעיות).

   רשימת הבעיות מוצגת בחלונית בעיות מצטברות. בוחרים בכרטיס ההמלצה הביקורת לא הופעלה.

‫CLI של gcloud

כדי להציג את ההמלצות להפעלת ביקורת על מסד הנתונים באמצעות ה-CLI של gcloud, מריצים את הפקודה gcloud recommender recommendations list באופן הבא:

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.alloydb.instance.SecurityRecommender \
--filter=recommenderSubtype=ENABLE_DATABASE_AUDITING

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט.
• ‫LOCATION: אזור שבו נמצאים המופעים, למשל us-central1.

API

כדי להציג המלצות להפעלת ביקורת על מסד נתונים באמצעות Recommendations API, מפעילים את השיטה recommendations.list באופן הבא:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ENABLE_DATABASE_AUDITING

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט.
• ‫LOCATION: אזור שבו נמצאים המופעים, למשל us-central1.

צפייה בתובנות ובהמלצות מפורטות

אתם יכולים לראות תובנות והמלצות מפורטות לגבי מקרים שבהם צריך להפעיל ביקורת על מסד הנתונים באמצעות מסוף Google Cloud ,‏ gcloud CLI או Recommender API.

המסוף

בדף Clusters (אשכולות), בטבלה Resources (משאבים), לוחצים על View issues (הצגת בעיות) בעמודה Issues (בעיות) של האשכול.

החלונית בעיות מצטברות מופיעה בצד שמאל, והיא מכילה תובנות והמלצות מפורטות לגבי ביקורת שלא הופעלה.

‫CLI של gcloud

מריצים את הפקודה gcloud recommender insights list באופן הבא:

gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.alloydb.instance.SecurityInsight \
--filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט.
• ‫LOCATION : אזור שבו נמצאים המופעים, למשל us-central1.

API

מבצעים קריאה ל-method‏ insights.list באופן הבא:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט.
• ‫LOCATION: אזור שבו נמצאים המופעים, למשל us-central1.

יישום ההמלצה

בודקים את ההמלצה בקפידה ומבצעים אחת מהפעולות הבאות:

המסוף

כדי להטמיע את ההמלצה, פועלים לפי ההוראות במאמר הפעלת pgAudit.

‫CLI של gcloud

כדי להטמיע את ההמלצה, פועלים לפי ההוראות במאמר הפעלת pgAudit.

הערה: אחרי שמעדכנים את הדגל הזה, AlloyDB מפעיל מחדש את המופע באופן אוטומטי.

הערה: חשוב לבצע הערכה מדוקדקת לפני שמעדכנים את המופע. יישום ההמלצות עשוי להשפיע על התמחור בגלל רישום נרחב יותר ביומן.

המאמרים הבאים

• Google Cloud recommenders