顯示具有 DAM 標籤的文章。 顯示所有文章
顯示具有 DAM 標籤的文章。 顯示所有文章

2026年6月11日 星期四

[研究]Imperva DAM Agent只能保留 8GB

[研究]Imperva DAM Agent只能保留 8GB 

2026-06-11

Imperva DAM (Database Activity Monitoring) 資料庫稽核

Imperva DAM Server 的服務無反映,維護人員說 安裝於 SQL Server 主機的Imperva DAM Agent只能保留 8GB ,甚麼意思 ? 

最近剛好發生 DAM Server「拒絕連線」,從別台用 Chrome 連過去看到。

會導致 Web Server 的 Elmah 一值發信說 "資料庫 的交易記錄已滿,因為發生 'LOG_BACKUP'。" 嗎 ?

**********

指 Agent 本機磁碟緩衝區(Disk Buffer / Quota)預設只有 8GB。預設 Agent 會保留約 8GB 的本機稽核資料緩衝空間,以防止網路中斷時稽核紀錄遺失。此值可以調整。

DAM Administrator Guide
https://studylib.net/doc/27987194/imperva-dam-administration-guide-2025-11-20-08-29-00


SQL Server │ ├─ Imperva Agent │ │ │ ├─ 即時送資料到 Gateway │ └─ 若網路異常或 Gateway 無法接收 │ ↓ │ 暫存到本機磁碟 │ Gateway / MX

Imperva 官方文件入口如下:

Imperva Documentation Portal
https://docs-cybersec.thalesgroup.com/

不過大部分 DAM / SecureSphere 文件需要客戶帳號登入才能完整查看。

「Agent 保留 8GB」內容,在 Imperva DAM Administration Guide 中有明確描述:

The agent requires 8GB of disk space for normal operation, and to ensure audit information is preserved in the event of network problems. This quota of 8 GB can be increased if needed.(Agent 需要 8GB 磁碟空間,以確保網路異常時稽核資料不會遺失,且此配額可調整。)

另外 Imperva 社群中也多次提到:

  • 預設 Agent Buffer 配額為 8GB
  • 可於 Agent 設定中調整
  • 當 Gateway 無法接收資料時,Agent 會暫存 PCAP/Audit 資料於本機磁碟
  • 超過配額可能出現 Disk Quota Warning 或監控異常

https://community.imperva.com/communities/community-home/digestviewer/viewthread?CommunityKey=39c6092a-d67a-4bc2-8134-bfbb25fc43af&GroupId=49&MessageKey=af6f1fd0-054c-499f-92a7-fb8ae5e86ac7

****************************************

DAM Server「拒絕連線」 + SQL Server LOG_BACKUP + ELMAH 交易記錄滿,三個現象其實可能是同一條鏈上的問題。

先講結論(重點)

Imperva DAM「拒絕連線」本身不會直接造成 SQL LOG_BACKUP。

但它「可能間接造成 SQL Server 壓力暴增」,進而引發:

Transaction Log 無法截斷 → LOG_BACKUP → ELMAH 發信

(完)

2025年12月9日 星期二

[研究]Imperva DAM 的帳號 admin 是否不可刪除?

[研究]Imperva DAM 已經建立其他最高權限帳號,請問 admin 帳號是否仍不可刪除,否則 DAM 無法運作 ?

2025-12-09

Imperva DAM 已經建立其他最高權限帳號,請問 admin 帳號是否仍不可刪除,否則 DAM 無法運作 ?

ChatGPT

這是一個很好的問題 — 我查了公開的 Imperva SecureSphere/Imperva DAM(Database Activity Monitoring, DAM) 的文件與社群討論,結果是「沒有證據能肯定表示 -- 刪除預設 admin 帳號必然會導致 DAM 無法運作」。以下是我整理出的重點 + 為什麼不能斷然下結論:

✅ 已知情況:SecureSphere 支援建立其他管理帳號、支援多帳號管理

  • 根據 SecureSphere 的管理手冊 (Administration Guide),你可以用預設 admin 帳號 (第一登入時) 建立「local Admin User」(本地管理帳號)。 https://studylib.net/doc/27987194/imperva-dam-administration-guide-2025-11-20-08-29-00
  • 也明確提到,當你啟用外部認證 (LDAP / AD) 時,系統仍允許建立新的本地使用者或使用外部帳號登入。 
  • 實務上,有人報告透過新建立帳號登入 SecureSphere 並可正常操作 — 顯示系統並不是「永遠綁定只有一個 admin 帳號」才能運作。 

因此,理論上你若已經建立了「另一個具有完全管理 (Administrator) 權限」的帳號,應該可以用該帳號來管理 SecureSphere / DAM。

⚠️ 但文件/社群並未明說:預設 admin 帳號能否安全刪除

換句話說,沒有 evidential proof 支持「刪除 admin 就會讓 DAM 無法運作」。但也沒有公開範例證明系統在刪除 admin 後仍完全穩定。


🎯 我的判斷與建議 (基於目前公開資訊)

  • 如果你已經「創建一個或多個擁有完全管理權限 (Administrator) 的帳號」並確定能登入與執行所有管理功能,那理論上可以考慮 停用或刪除預設 admin 帳號 — 以減少因預設帳號被猜密碼而被濫用的風險。
  • 但因為官方並未明文保證這樣做是安全/被支援的,建議先於非生產環境 (lab/test) 進行完整驗證 —— 包括登入、功能測試 (policy 管理、agent 註冊、alert/report 功能…)。
  • 若可能,保留預設 admin 帳號但 禁用登入 (rename + lockout + 記錄),或設為僅在必要時 (break-glass) 使用,也可能是比較保守 (安全 + 穩定) 的做法。
  • 同時,建議確認是否有官方技術支援或授權協議 (license agreement) 裡對帳號管理有特殊限制/要求(有些系統會要求預設帳號存在以保證支援流程可用)。


🧾 為甚麼不能斷言「刪除 admin 就一定會讓 DAM 無法運作」

  • 官方手冊強調的,是「至少要有一個 OS-level superuser (root / secure) + 至少有一個管理者帳號 (Administrator)」來管理 appliance,但沒有將特定帳號名稱 (例如 “admin”) 綁定為必不可少。 
  • 社群討論 (如重設密碼) 表示預設 admin 帳號確實扮演核心角色,但也能被重設,顯示其並不是一個 “不可變更 / 不可移除”的黑箱。 
  • 若刪除 admin 後系統必須依賴其他帳號,但若這些帳號的權限/configuration 或授權沒有設定正確,就可能出現問題 — 這樣故障往往是因配置不當,而非 “刪除 admin 就注定壞掉”。


✅ 結論 (就你問的):

你問的是:「在已建立其他最高權限帳號後,admin 帳號是否仍不可刪除,否則 DAM 無法運作?」

答:不一定。 根據公開資訊,如果已有其他具管理權限帳號,理論上刪除 (或停用) 預設 admin 帳號是可行的。但因官方文件沒有明文保證系統對這種情況的完整支援,也沒看到實際案例證明 “生產環境刪除 admin 仍完全正常”。因此,如果要刪除,務必先在測試環境驗證所有功能無誤。

詢問維護的工程師,答案就算建立其他最高權限帳號,帳號 admin 仍不可刪除。

(完)

2024年12月30日 星期一

[研究]Imperva DAM 更新授權

[研究]Imperva DAM 更新授權 

2024-12-30

iMPERVA SecureSphere 資料庫監控閘道器(DAM - Database Activity Monitoring) 更新 Licesnsing





(完)

2024年12月19日 星期四

[研究]Imperva WAF 或 DAM 變更密碼複雜度設定

[研究]Imperva WAF 或 DAM 變更密碼複雜度設定 

2024-12-19

WAF,網頁應用程式防火牆,Web Application Firewall

DAM,Database activity monitoring,資料庫監控閘道器,資料庫活動監控




(完)

2024年7月5日 星期五

[研究]SQL Server 2019 的 磁碟區陰影複製服務 (VSS, Volume Shadow Copy Service) 啟用、停用 各有甚麼優點?缺點?

[研究]SQL Server 2019 的 磁碟區陰影複製服務 (VSS, Volume Shadow Copy Service) 啟用、停用 各有甚麼優點?缺點?

2024-07-05

SQL Server 2019 的 磁碟區陰影複製服務 (VSS, Volume Shadow Copy Service) 啟用、停用 各有甚麼優點?缺點?

ChatGPT

啟用和停用 SQL Server 2019 的磁碟區陰影複製服務 (VSS, Volume Shadow Copy Service) 各有其優點和缺點。以下是一些主要的考量點:

啟用 VSS

優點

  1. 一致性備份:(1)VSS 可以創建一致性快照,確保資料在備份過程中不會受到損害。(2)可以進行在線備份,不需要停止 SQL Server 服務。
  2. 減少停機時間:使用 VSS,可以在不中斷服務的情況下進行備份,對於需要高可用性和低停機時間的系統尤為重要。
  3. 備份速度快:快照通常比傳統備份更快,因為它只需要複製變更的區塊,而不是整個數據庫。
  4. 輕鬆恢復:快照使得恢復數據更加方便和快速,尤其是在處理大數據庫的情況下。

缺點

  1. 性能影響:雖然 VSS 快照是在線進行的,但仍然會對系統性能產生一些影響,特別是在快照創建的過程中。
  2. 磁碟空間:快照需要額外的磁碟空間來存儲變更的數據塊,這可能會增加存儲成本。
  3. 複雜性:配置和管理 VSS 可能比傳統備份方式更加複雜,需要額外的知識和技能。


停用 VSS

優點

  1. 簡化管理:傳統備份方式相對較簡單,易於管理和配置。
  2. 性能穩定:傳統備份通常在非高峰期執行,不會對系統性能造成顯著影響。
  3. 節省磁碟空間:不需要為快照保留額外的磁碟空間,可能會節省存儲成本。

缺點

  1. 停機時間:傳統備份可能需要停止 SQL Server 服務,特別是在進行全量備份時。
  2. 備份速度慢:傳統備份通常比快照慢,特別是在處理大數據庫時。
  3. 恢復時間長:傳統備份的恢復過程通常比快照恢復慢,這在需要快速恢復的情況下可能會成為瓶頸。

綜合考量,是否啟用 VSS 應根據具體的業務需求和系統環境來決定。如果系統需要高可用性和快速恢復,並且有足夠的磁碟空間,那麼啟用 VSS 可能是一個更好的選擇。而如果系統更看重穩定性和簡單性,停用 VSS 並使用傳統備份方式可能更為合適。

**********

請問下面這個缺點的資料來源網址 ?

"傳統備份可能需要停止 SQL Server 服務,特別是在進行全量備份時。"

ChatGPT

傳統備份通常不需要停止 SQL Server 服務,即使是全量備份。在現代的 SQL Server 環境中,傳統的全量備份和差異備份都是在線進行的,不會中斷服務。我的錯誤陳述可能引起了誤解,並且缺乏實際資料來源的支持。

SQL Server 支援在線備份,即使在全量備份的情況下,系統仍然可以繼續運行並處理查詢。這是現代數據庫管理系統的一個重要特性,確保了高可用性和最小的停機時間。

再次抱歉之前的錯誤陳述,感謝你的指正。

********************************************************************************

2024-08-28 補

發現 Windows Update 當月如果包含 SQL Server Update,

Windows「服務」中的「SQL Server VSS Writer」會再次被設定為「執行中」「自動」。

Imperva DAM 會再次不定時出現 HIPAA - Attempt to backup database 通知信。(就算該時間點不是你在 SQL Server Management Studio (SSMS) 中「管理」「維護計畫」設定的自動備份時間點 )

********************************************************************************

請問 SQL Server 的 VSS 何時 ? 或何種狀況 ? 會自動執行 

ChatGPT 說:

SQL Server 不會自行觸發 VSS(Volume Shadow Copy Service)快照。VSS 快照的執行通常是由外部備份軟件或系統管理員設定的腳本來觸發,並非由 SQL Server 自行控制或啟動。

不過,在以下情況下,SQL Server 的資料庫可能會在 VSS 快照過程中被自動納入:

  1. 使用 VSS 驅動的備份軟件:當您使用支持 VSS 的備份軟件(如 Windows Server Backup、System Center Data Protection Manager、或第三方工具)來備份整個系統或特定卷,該軟件可能會調用 VSS 來生成 SQL Server 資料庫的快照。在這種情況下,SQL Server 會自動與 VSS 協調,確保在快照期間資料的一致性。
  2. 系統還原點:在 Windows 系統中,如果啟用了系統還原功能,系統可能會自動在某些事件(如安裝軟件、Windows Update)發生前創建還原點。此過程也會使用 VSS 技術,並可能包含正在運行的 SQL Server 資料庫。
  3. 第三方自動化腳本:有時候,系統管理員可能會設計自動化腳本,定期調用 VSS 來創建 SQL Server 資料庫的快照,這樣的腳本可以配置成根據特定的時間表運行。

自動執行的條件

  1. 外部驅動:如前述,VSS 的自動執行通常由外部備份工具或操作系統進行管理,而非由 SQL Server 自行管理。
  2. 與操作系統的整合:當備份操作涉及到使用 VSS,SQL Server 通常會與操作系統協調,這樣當操作系統要求時,SQL Server 會暫停寫入操作,並確保數據一致性。

簡而言之,SQL Server 本身不會自動執行 VSS,但在涉及系統備份、還原點創建、或使用第三方工具的過程中,SQL Server 資料庫可能會被自動包括在 VSS 快照中。

********************************************************************************

請問 Windows Server 何種狀況  會自動觸發 SQL Server 的 VSS 執行 ?

ChatGPT 說:

在 Windows Server 中,自動觸發 SQL Server 的 VSS(Volume Shadow Copy Service)通常發生在以下情況:

1. 系統還原點(System Restore Points)

當 Windows Server 執行系統更新、安裝新的軟體或驅動程式時,系統可能會自動創建還原點。這個過程會使用 VSS 技術來生成快照,以便將系統還原到之前的狀態。如果 SQL Server 資料庫托管在被創建快照的磁碟區上,它們將被包括在 VSS 快照中。

2. 系統備份

當 Windows Server 使用內建的備份工具(如 Windows Server Backup)執行全系統或特定磁碟區的備份時,VSS 將自動啟動以創建快照。在備份過程中,如果該磁碟區包含 SQL Server 的資料庫,這些資料庫將自動被納入快照中。

3. 第三方備份軟件

許多第三方備份工具(如 Symantec Backup Exec、Veeam Backup & Replication、System Center Data Protection Manager 等)在執行系統或應用程序備份時會自動觸發 VSS。這些工具通常會使用 VSS 來確保資料庫的一致性。在這種情況下,SQL Server 的 VSS 會被自動觸發來生成一致性快照。

4. 定期排程的系統快照

如果 Windows Server 配置了定期的快照策略,例如定期創建卷影複製(Shadow Copies)來保護文件系統中的數據,這些快照將使用 VSS。如果 SQL Server 的資料庫位於受保護的磁碟區上,這些資料庫將在快照中被保護。

5. 安裝或卸載應用程序

在安裝或卸載某些需要保證系統穩定性和一致性的應用程序時,Windows 可能會自動創建一個還原點。這個過程同樣會觸發 VSS 來創建包含 SQL Server 資料庫的快照。

自動觸發的關鍵點:

VSS 是由操作系統或備份工具調用:當這些工具需要保護包含 SQL Server 資料庫的磁碟區時,VSS 會被自動調用。

資料庫的一致性:當 VSS 被觸發時,SQL Server 會與 VSS 協同工作,以確保在創建快照期間資料庫處於一致的狀態。

如果您正在管理 SQL Server 並需要控制何時創建 VSS 快照,最好配置適當的備份策略或使用專門的備份工具來控制這一過程。

********************************************************************************

(完)

[研究]Imperva DAM 一堆 SQL Server 資料庫備份警訊通知信原因

[研究]Imperva DAM 一堆 SQL Server 資料庫備份警訊通知信原因 

2024-07-05

(下圖) SQL Server 2019 的 SSMS (SQL Server Management Studio) 明明設定一天備份一次,不定時收到通知 Email,明明沒備份 master,但通知信有一封是 master 備份


(下圖)
把 Windows 服務中的 "SQL Server VSS Writer" 改成 "手動",並停用它


磁碟區陰影複製服務 (VSS)
Volume Shadow Copy Service (VSS) 




[研究]SQL Server 2019 的 磁碟區陰影複製服務 (VSS, Volume Shadow Copy Service) 啟用、停用 各有甚麼優點?缺點?

(完)

相關

SQL Server 備份應用程式 - 磁碟區陰影複製服務 (VSS) 和 SQL 寫入器
https://learn.microsoft.com/zh-tw/sql/relational-databases/backup-restore/sql-server-vss-writer-backup-guide?view=sql-server-ver16
SQL Server Backup Applications - Volume Shadow Copy Service (VSS) and SQL Writer
https://learn.microsoft.com/en-us/sql/relational-databases/backup-restore/sql-server-vss-writer-backup-guide?view=sql-server-ver16

SQL Writer service
https://learn.microsoft.com/en-us/sql/database-engine/configure-windows/sql-writer-service?view=sql-server-ver16
SQL 寫入器服務
https://learn.microsoft.com/zh-tw/sql/database-engine/configure-windows/sql-writer-service?view=sql-server-ver16

SQL Server VSS Writer 記錄

https://learn.microsoft.com/zh-tw/sql/relational-databases/backup-restore/sql-server-vss-writer-logging?view=sql-server-ver16


2023年12月12日 星期二

[研究]Imperva DAM授權更新、版本檢查

[研究]Imperva DAM授權更新、版本檢查

2023-12-12

DAM = Database Activity Monitoring = 資料庫活動監控系統

只是留個過程紀錄,步驟很簡單。








(完)

2023年5月24日 星期三

[研究]iMPERVA DAM 查詢 Log Out 紀錄

[研究]iMPERVA DAM 查詢 Log Out 紀錄

2023-05-24






(完)

相關

[研究]iMPERVA DAM 查詢 Log Out 紀錄
https://shaurong.blogspot.com/2023/05/imperva-dam-log-out.html

[研究]iMPERVA DAM 查詢帳號存取相關 Log
https://shaurong.blogspot.com/2022/11/imperva-dam-log_39.html

[研究]iMPERVA DAM 查詢登入失敗 Log
https://shaurong.blogspot.com/2022/11/imperva-dam-log_15.html

[研究]iMPERVA DAM 查詢 Log 留存大小
https://shaurong.blogspot.com/2022/11/imperva-dam-log.html

[研究] Imperva SecureSphere V_DAM_MX當掉重新啟動
https://shaurong.blogspot.com/2022/11/imperva-securesphere-vdammx.html

[研究]Imperva SecureSphere Server設定
https://shaurong.blogspot.com/2022/10/imperva-securesphere-server.html

[研究] Imperva SecureSphere Remote Agent 13.6 和 Imperva SecureSphere Agent 13.6 安裝
https://shaurong.blogspot.com/2022/10/imperva-securesphere-remote-agent-136.html

[研究]Imperva WAF 和 DAM 硬體最小需求
https://shaurong.blogspot.com/2022/10/imperva-waf-dam.html

[研究]調整 Windows 2016 Server IIS 的 HTTPS (SSL) 加密 (Cipher),符合 Imperva WAF 支援https://shaurong.blogspot.com/2017/04/windows-2016-iis-https-ssl-cipher-waf.html

2022年11月15日 星期二

[研究]iMPERVA DAM 查詢登入失敗 Log

[研究]iMPERVA DAM 查詢登入失敗 Log

2022-11-15

iMPERVA SecureSphere 資料庫監控閘道器(DAM - Database Activity Monitoring) 透過即時監控和事件分析來稽核和保護資料庫資料。

Click 可看 100% 尺寸大小圖片。








(完)

相關

[研究]iMPERVA DAM 查詢登入失敗 Log
https://shaurong.blogspot.com/2022/11/imperva-dam-log_15.html

[研究]iMPERVA DAM 查詢 Log 留存大小
https://shaurong.blogspot.com/2022/11/imperva-dam-log.html

[研究] Imperva SecureSphere V_DAM_MX當掉重新啟動
https://shaurong.blogspot.com/2022/11/imperva-securesphere-vdammx.html

[研究]Imperva SecureSphere Server設定
https://shaurong.blogspot.com/2022/10/imperva-securesphere-server.html

[研究] Imperva SecureSphere Remote Agent 13.6 和 Imperva SecureSphere Agent 13.6 安裝
https://shaurong.blogspot.com/2022/10/imperva-securesphere-remote-agent-136.html

[研究]Imperva WAF 和 DAM 硬體最小需求
https://shaurong.blogspot.com/2022/10/imperva-waf-dam.html

[研究]調整 Windows 2016 Server IIS 的 HTTPS (SSL) 加密 (Cipher),符合 Imperva WAF 支援https://shaurong.blogspot.com/2017/04/windows-2016-iis-https-ssl-cipher-waf.html

2022年10月17日 星期一

[研究]Imperva WAF 和 DAM 硬體最小需求

[研究]Imperva WAF 和 DAM 硬體最小需求

2022-10-17

iMPERVA SecureSphere 資料庫監控閘道器(DAM - Database Activity Monitoring) 透過即時監控和事件分析來稽核和保護資料庫資料。

Web Application Firewall (WAF) 解決方案 | 中飛科技股份有限公司 ::: 專業的團隊,精緻的服務
https://www.fairline.com.tw/product.php?act=view&id=15

SecureSphere VM Specifications | Imperva
Web Application Firewall (WAF) 最小需求
https://docs.imperva.com/bundle/v14.7-waf-vmware-installation-guide/page/57591.htm


SecureSphere VM Specifications | Imperva
Imperva Data Activity Monitoring (DAM) 最小需求
https://docs.imperva.com/bundle/v14.7-dam-vmware-installation-guide/page/57591.htm



(完)

相關

[研究]Imperva SecureSphere Server設定
https://shaurong.blogspot.com/2022/10/imperva-securesphere-server.html

[研究] Imperva SecureSphere Remote Agent 13.6 和 Imperva SecureSphere Agent 13.6 安裝
https://shaurong.blogspot.com/2022/10/imperva-securesphere-remote-agent-136.html

[研究]Imperva WAF 和 DAM 硬體最小需求
https://shaurong.blogspot.com/2022/10/imperva-waf-dam.html