Declaración de Database Security Service
Imprimir
Declaración de Database Security Service
Lea detenidamente todo el contenido antes de aceptar la Declaración de servicio de Database Security Service de Huawei Cloud (en adelante, “esta Declaración”). Si tiene alguna pregunta relacionada con los términos, póngase en contacto con el centro de servicios de atención al cliente de Huawei Cloud. La aceptación de esta Declaración mediante la selección de la opción Acepto en Huawei Cloud o de cualquier otra forma, indica que ha leído, comprendido y aceptado todos los términos y condiciones de esta Declaración. Esta Declaración entra en vigor inmediatamente después de su aceptación. Si no está de acuerdo con esta Declaración o con cualquiera de sus términos, no seleccione la opción Acepto en Huawei Cloud ni la acepte de ninguna otra forma.
Database Security Service (DBSS) es un servicio de seguridad que protege las bases de datos en las nubes. Basado en tecnologías de proxy inverso y aprendizaje automático, proporciona funciones como la detección de datos confidenciales, la auditoría de bases de datos, el enmascaramiento de datos y la prevención de ataques de inyección.
Auditoría de base de datos: Para auditar sus bases de datos, los agentes de DBSS instalados en sus servidores se comunican con la plataforma de análisis en la nube. La plataforma de análisis se ejecuta en una instancia de servidor de Dedicated Cloud (DeC) asignada a Usted por Huawei Cloud. Usted comprende y acepta autorizar a Huawei Cloud a utilizar agentes para capturar los datos provenientes del tráfico de acceso a bases de datos en sus servidores y reenviar dichos datos a la plataforma de análisis con fines de auditoría y análisis de seguridad. Los datos recopilados con fines de auditoría incluyen probablemente datos personales, como información de identificación personal e información de tarjetas bancarias. El agente reenvía todos los datos a la plataforma de análisis. Si sus servidores y bases de datos contienen datos personales, Usted debe asegurarse de haber obtenido la autorización legal correspondiente de acuerdo con las leyes y regulaciones aplicables.
Para desplegar agentes de auditoría de DBSS por lotes en un clúster de Cloud Container Engine (CCE), debe agregar bases de datos en la consola de DBSS y exportar las configuraciones de dichas bases de datos. Si hace clic en Export Database Configurations (Exportar configuraciones de bases de datos) en la consola de DBSS, indica que entiende y acepta autorizar a Huawei Cloud a crear un bucket de OBS para almacenar sus configuraciones de base de datos y para cargar datos de copias de respaldo en el bucket de OBS. Usted será responsable del pago de todos los cargos generados por el bucket de OBS. Para conocer detalles, consulte la sección Precios del OBS.
Puede iniciar sesión en la consola de DBSS y habilitar o deshabilitar las funciones de auditoría de la base de datos, como definir el ámbito y los tipos de datos que se van a auditar y proteger los registros de auditoría. No se puede utilizar una función deshabilitada.
Operaciones seguras: El complemento del agente de auditoría de bases de datos se puede instalar en los sistemas operativos Windows y Linux. Para instalar el agente en Windows, primero debe descargar e instalar Npcap. Si se produce una filtración de datos porque su sistema operativo no es original o está infectado por troyanos, Usted comprende y acepta asumir las consecuencias de dichos eventos y garantiza que Huawei Cloud no sufrirá ninguna pérdida.
Permisos de acceso: Los resultados del análisis de auditoría de bases de datos se muestran en la consola de Huawei Cloud. Usted comprende y acepta autorizar a la consola de Huawei Cloud a acceder a la plataforma de análisis para obtener y mostrar datos de auditoría y los resultados del análisis.
Enmascaramiento de datos: La auditoría de bases de datos proporciona la función de enmascaramiento de datos. En la consola de auditoría de bases de datos, puede crear bases de datos protegidas, crear tareas de detección de datos y configurar reglas de enmascaramiento. Si cualquiera de los datos que desea enmascarar aparece en los registros o se muestra en la consola debido a que Usted no especificó dichos datos en las reglas de enmascaramiento, no configuró las expresiones regulares adecuadas o utilizó únicamente las expresiones regulares de DBSS predeterminadas que no coinciden con dichos datos, Usted comprende y acepta asumir las consecuencias y garantizar que Huawei Cloud no sufrirá ninguna pérdida.
Copia de respaldo: Los registros de auditorías de bases de datos se almacenan hasta que se agote el espacio en disco. Si habilita la función de copia de respaldo en la consola de DBSS, los registros se respaldarán y se almacenarán en su bucket de OBS hasta que Usted los elimine. Si habilita la copia de respaldo, significa que Usted comprende y acepta autorizar a Huawei Cloud a crear un bucket de OBS y a cargar los datos de copias de respaldo en él. Usted será responsable del pago de todos los cargos generados por el bucket de OBS. Para conocer detalles, consulte la sección Precios del OBS. Puede habilitar o deshabilitar la copia de respaldo desde la consola de DBSS o de OBS. No se puede utilizar una función deshabilitada.
Eliminación de datos: Si deja de usar este servicio, Huawei Cloud invocará a ROS para eliminar sus instancias y los datos almacenados en DBSS, pero no eliminará los datos respaldados en el bucket de OBS. Usted puede eliminar los datos de copias de respaldo en la consola de OBS.
Notificaciones de alarmas: DBSS está interconectado con Simple Message Notification (SMN) para que pueda enviarle notificaciones por correo electrónico o SMS. Usted comprende y acepta autorizar a Huawei Cloud a almacenar las direcciones de correo electrónico y los números de teléfono que ha proporcionado, así como a enviar notificaciones de alarmas a dichos números y direcciones cuando se cumplan las condiciones de alarma. Las notificaciones de alarmas se pueden habilitar o deshabilitar desde la consola de DBSS o SMN. Para obtener detalles sobre precios, consulte la sección Precios de SMN en (https://support.huaweicloud.com/es-us/productdesc-smn/smn_price.html).
Actualización más reciente: Enero de 2021