亚马逊AWS官方博客
·
AWS 等保基础服务：Amazon RDS for MySQL 自查和加固指南（下）
💡
原文中文，约4800字，阅读约需12分钟。
📝
内容提要
本文讨论了Amazon RDS for MySQL的安全审计与加固指南，强调启用安全审计、日志管理和数据保护。建议定期备份审计记录，使用CloudWatch Logs存储日志，并确保数据库的高可用性和数据加密。提供了符合等保三级要求的整改建议，以提升云安全合规性。
🎯
关键要点
- 讨论Amazon RDS for MySQL的安全审计与加固指南。
- 建议启用安全审计功能，覆盖每个用户的重要行为和安全事件。
- 建议开启常规日志和二进制日志以增强安全性。
- 提供高级审计功能以进行全面的数据库安全审计。
- 审计记录应包括事件的日期、时间、用户、事件类型等信息。
- 定期备份审计记录，避免未预期的删除或修改。
- 建议将数据库日志发布到Amazon CloudWatch Logs进行管理。
- 保护审计进程，防止未经授权的中断。
- 遵循最小安装原则，仅安装必要的组件和应用程序。
- 关闭不需要的系统服务和高危端口。
- 限制管理终端的网络接入方式和地址范围。
- 及时修补已知漏洞，确保数据库版本为最新。
- 检测入侵行为并提供报警机制。
- 采用技术措施识别和阻断恶意代码攻击。
- 进行可信验证，确保系统和应用程序的完整性。
- 保证数据在传输和存储过程中的完整性和保密性。
- 提供重要数据的本地和异地备份与恢复功能。
- 确保系统的高可用性，采用热冗余方案。
- 确保敏感数据存储空间在释放前得到完全清除。
- 仅采集和保存业务必需的用户个人信息，禁止未授权访问。
➡️
