新手445269 发表于 2022-7-5 20:21
  
需要业务系统tomcat做配置吗?
或者重启
新手078326 发表于 2024-1-2 20:28
  
每天学习一点点,每天进步一点点
真男人 发表于 2024-1-4 11:00
  
每天学习一点点,每天进步一点点
新手031815 发表于 2024-1-13 11:25
  
楼主的文章图文并茂,清晰易懂
司马缸砸了光 发表于 2024-1-14 14:33
  
谢谢分享这样有意义的内容。
新手741261 发表于 2024-2-8 09:54
  
楼主后续带来更多有价值的分享
talent 发表于 2024-4-10 10:13
  
一起来学习 一起来学习
guhui 发表于 2024-6-10 09:45
  
非常好的实践教程,谢谢分享
guhui 发表于 2024-6-28 09:47
  
每天坚持打卡学习签到!!
【每日一记11】数据库安全审计系统DAS安装agent(Windows版)
  

yzy 78743人觉得有帮助

{{ttag.title}}
「每日一记」目前已开展10期,已有近400位工程师参与并坚持不懈的进行技能输出,征集到5000余篇技术笔记,共派发出近1000000+S豆,送出40份精美好礼!想要收获额外成长收益吗?快加入笔记分享大军吧!>>【每日一记】第11期正在进行中



1、为什么需要使用agent获取数据
数据库安全审计系统DAS有两种获取数据办法:
①通过端口镜像把数据库和应用服务器的流量镜像给数据库审计设备
②通过在服务器系统安装agent获取

端口镜像方式有物理条件的限制
①只有在数据库和应用服务器都是物理机,数据库和应用不能同在一台主机。
②数据库和应用服务器没有在虚拟化环境。
如上两个条件才能把流量通过端口镜像方式实现,如果数据库和应用在同一台服务器中,那么他们交换机的数据就会通过本地的环回口进行,数据无法到达交换机,所以镜像的也是看不到数据库和应用服务器交换的数据
如果数据库和应用都在虚拟化环境中,他们的流量是通过虚拟化内部的虚拟交换机进行交换流量,流量没有到达物理交换机,所以镜像也看不到这些数据

2、配置业务系统
本次需要审计PC到WEB、数据库到WEB的数据
①web配置
在业务系统中添加,类型选择web,编码自动识别,然后输入web服务器的IP地址

②数据库配置
在业务系统中添加,类型选择对应的数据库,编码选择数据库使用的编码然后输入数据库IP地址

3、agent下载(web和数据库同用一个agent安装包)
https://eps.sangfor.com.cn/agent/ 选择Windows进行下载

4、安装agent
①通过共享、远程桌面等方式把agent安装包传到服务器中,然后进行解压安装,双击eps_agent进行安装,等待提示安装成功即可

5、web配置agent
在服务器 C:\Program Files\Sangfor\AC\EPS\1.0.000000\config   目录下修改das_agent配置文件内容
填写上  host = 172.20.100.86      IP地址是数据库安全审计设备的IP

返回到  C:\Program Files\Sangfor\AC\EPS  目录下双击 restart 重启agent服务

6、数据库配置agent
在服务器 C:\Program Files\Sangfor\AC\EPS\1.0.000000\config   目录下修改das_agent配置文件内容
填写上  host = 172.20.100.86      IP地址是数据库安全审计设备的IP
在下面空白处添加以下内容
[capture]
dev = 172.20.100.147  #数据库和web通信IP,如果web和数据库在同一台服务器写本地环回接口IP
filter = tcp and port 1433  #抓取数据库的数据

返回到  C:\Program Files\Sangfor\AC\EPS  目录下双击 restart 重启agent服务


8、agent使用TCP 4567和数据库安全审计设备通信,如果没有日志可以到服务器中看agent的日志,查看agent是否连接成功
日志路径  C:\Program Files\Sangfor\AC\EPS\1.0.000000\var\log\das_agent    可以通过打文档查看对应的日志

9、登录数据库安全审计管理平台查看日志,查看到日志说明agent安装和配置都正常
数据库安全审计系统DAS安装agent(Linux版)点击跳转
数据库安全审计系统DAS安装点击跳转






打赏鼓励作者,期待更多好文!

打赏
20人已打赏

发表新帖
热门标签
全部标签>
安全效果
西北区每日一问
技术盲盒
技术笔记
干货满满
【 社区to talk】
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
标准化排查
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
安装部署配置
原创分享
排障笔记本
玩转零信任
排障那些事
SDP百科
技术争霸赛
深信服技术支持平台
以战代练
升级&主动服务
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
314
351

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人