日志审计合规
SLB日志审计配置检测 云防火墙日志审计配置检测 云安全中心日志审计配置检测 告警ID sls_app_audit_cis_at_sas_audit_check 告警名称 云安全中心日志审计配置检测 版本号 1 类别 云平台、阿里云、CIS、日志审计合规 作用 检测云安全中心...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 数据库审计（数据安全）数据库审计服务，可针对数据库SQL注入、风险操作等数据库风险操作行为进行记录与告警。支持RDS云数据库、ECS自建数据库，为云上数据库提供安全诊断、维护、...
阿里云电子政务云产品全家福
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
审计日志
功能概述 在专有云交付场景，大部分运维操作都具有一定的风险，只有合规的操作，才能保证业务的稳定性。在ADP-Local中进行的所有操作都会记录审计日志，为了帮助用户溯源当时的操作数据，从而发现操作的不合理性。ADP-Local中的审计日志...
运维平台隔离
阿里云运维工程师通过飞天运维管理平台统一运维管理政务云平台，并采取严格的访问控制、职责分离、监控审计的运维策略，来确保政务云平台的运维安全。访问控制 阿里云运维团队进行政务云平台的运维工作时，对政务云的访问受到严格的安全...
开启GitOps控制面日志与审计日志
前提条件 已开启收集Fleet实例控制平面组件日志及审计日志 开启日志服务 执行以下命令，创建阿里云日志配置CR。以下YAML中的 project 字段可以自定义，日志控制器会为您自动创建相应名称的Project。如果不设置 project 字段，日志控制器会...
日志审计
Dataphin产品提供了操作的审计日志输出，根据不同的部署模式提供不同的审计日志导出方式。阿里云公共云独立部署模式下，容器服务...其他云平台的部署模式下，Dataphin将审计日志输出到应用所在的磁盘中，可通过其他采集工具进行日志的采集。
内网DNS日志
2、配置在飞天云平台DNS（云底座DNS）上的云产品实例域名。云底座DNS，是内置于阿里云飞天平台的底层DNS，阿里云的所有云产品提供的实例域名，都是通过云底座DNS进行解析的。3、转发到外部DNS上的外部域名。外部DNS，通常指的是您数据中心...
云安全中心服务关联角色
AliyunServiceRoleForSasCspm cspm.sas.aliyuncs.com 允许云安全中心访问操作审计等云产品中的资源，以便云平台配置检查功能提供云平台配置检测能力。AliyunServiceRoleForSasRd rd.sas.aliyuncs.com 用于在多账号场景下允许云安全中心委派...
内网DNS解析日志转存SLS
2、配置在飞天云平台DNS（云底座DNS）上的云产品实例域名 云底座DNS，是内置于阿里云飞天平台的底层DNS，阿里云的所有云产品提供的实例域名，都是通过云底座DNS进行解析的。3、转发到外部DNS上的外部域名 外部DNS，通常指的是您数据中心的...
收集Fleet实例控制平面组件日志及审计日志
ACK One支持收集Fleet实例控制平面组件日志和审计日志的能力，将日志从ACK One Fleet实例控制面采集到您账号的SLS日志服务的Log Project中。本文主要介绍如何开启收集Fleet实例控制平面组件和审计日志功能以及如何查看相关日志信息。前提...
ECS的安全责任共担模型
网络ACL概述 应用安全 云防火墙 云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对客户云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是客户业务上云的第一道网络防线。互联网边界、...
云平台配置检查常见问题
云平台配置检查：从网络访问控制、数据安全、日志审计等多个维度提供针对数据库的安全配置检查，及时发现数据库配置风险并提供相应的修复方案。例如，检查数据库访问控制白名单、自动备份功能、日志审计功能、访问控制策略等。基线检查：...
AWS迁移至阿里云
如果您有较高的数据审计的要求不能进行在线方式的调研，您可以选择相应离线的模式离线获取您在云平台上的基础资源信息，通过安全审计后再进行上传。操作详情请参考操作文档：离线AWS资源采集。迁移计划 完成资源调研后，迁移计划后可以将待...
什么是操作审计
平台运维透明：操作审计可以近实时地记录并存储阿里云平台的操作日志，基于日志服务提供查询、分析、告警、报表等下游计算能力，为用户打开平台运维的黑盒，满足您对平台操作的分析和审计需求。相关文档 基本概念 使用限制
支持的地域
政务云 目前，操作审计只支持部署在“华北2阿里政务云1（北京）”，阿里政务云的审计事件会被投递至“华北2阿里政务云1（北京）”。阿里政务云 华北2阿里政务云1（北京）说明 政务云的所有全局事件都会被默认记录为杭州地域的操作事件。
功能发布记录
2021-03 全部地域 平台操作审计概览 平台操作事件结构定义 2021年01月 功能名称 功能描述 发布时间 发布地域 相关文档 历史事件投递任务 将操作审计平台已记录的90天历史事件投递到日志服务SLS，以便分析或下载最近90天的历史事件。...
操作审计开启跟踪状态
阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并留存至少180天。操作日志将在日常的运维排查和故障定位中为您提供数据支持，满足您对IT系统的运维管理。风险等级 默认风险等级：高风险...
接入云产品
重要 审计日志配置的Kafka和日志集合相关数据将用于云平台配置检查中身份权限管理（CIEM）的检测，如果不配置审计日志，云安全中心会无法检测CIEM相关检查项。进入腾讯云日志服务控制台，创建一个日志主题。具体操作，请参见 日志主题。...
AccessKey审计概览
AccessKey审计用于查询AccessKey的基本信息、访问的云服务及相关IP地址和资源，帮助您追溯AccessKey使用信息，以便快速应对AccessKey泄露等异常事件，或者为轮换AccessKey提供决策参考。应用场景 企业在云上使用AccessKey的过程中，可能...
指标监控
云资源配置审计 IPv6 网关 已接入阿里云 配置审计（CloudConfig）供您免费试用，为您提供统一的云资源配置历史追踪、配置合规审计，帮助您实现对云上资源合规性的自主监控，确保您基础设施的持续合规性。资源配置检测 配置审计可检测当前...
创建第一个企业（团队）
则会邀请您先创建一个企业（团队）完成团队的创建后，您将会看到云开发平台的服务协议，在您正式使用云开发平台提供的服务之前，需要阅读并同意签署云开发平台的服务协议，以确保您对自己的权利和义务都已知晓 在您阅读云开发服务协议并...
监控与日志
云资源配置审计 PAI已接入阿里云配置审计（Cloud Config）供您免费试用，为您提供统一的云资源配置历史追踪、配置合规审计，帮助您实现对云上资源合规性的自主监控，确保您基础设施的持续合规性。资源配置检测 配置审计可检测当前阿里云...
云产品日志审计
日志服务基于可观测性数据平台能力，为您提供云产品的日志审计能力。日志审计对应的日志库为只读库，只能写入专属云产品日志数据，不允许通过自行写入或其他方式篡改数据。日志审计支持多账户下实时自动化、中心化采集云产品日志并进行审计...
多账号操作日志统一归集与审计
通过 资源目录、操作审计、云治理中心、SLS 及 OSS 等云产品，该方案提供了一套基于操作日志进行安全监控和分析的方法，可以指导企业客户搭建云上审计中心。方案优势 多账号日志中心化便捷归集 使用资源目录进行多账号管理后，操作审计能够...
在线调研阿里云资源
在选择希望调研的可用区和对应的资源类型后，云迁移中心CMH会在后台调用阿里云配置审计，快速完成相应产品信息的调研采集。当首次点击阿里云调研时，会自动创建 云迁移中心服务关联角色，如果您还未启用配置审计，会提示您启用配置审计服务...
监控与日志
云资源配置审计 专有网络VPC已接入阿里云配置审计（Cloud Config）供您免费试用，为您提供统一的云资源配置历史追踪、配置合规审计，帮助您实现对云上资源合规性的自主监控，确保您基础设施的持续合规性。资源配置检测 配置审计可检测当前...
阿里云架构在线调研
在选择希望调研的可用区和对应的资源类型后，云迁移中心CMH会在后台调用阿里云配置审计，快速完成相应产品信息的调研采集。当首次点击阿里云调研时，会自动创建 云迁移中心服务关联角色，如果您还未启用配置审计，会提示您启用配置审计服务...
监控与日志
云资源操作审计 云盒已接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全分析、入侵检测、资源变更追踪以及合规性审计。具体支持的审计事件，请参见 云盒的审计事件...
产品优势
阿里云游戏平台基于阿里云的技术底座，同时具备低门槛、高质量、生态支持三大优势，帮助游戏行业客户快速搭建云游戏方案，实现业务升级。低门槛 阿里云游戏平台结合云服务特性与云游戏PaaS平台开发能力，通过技术能力大大降低客户接入、...
监控与日志
云资源操作审计 全球加速已接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全分析、入侵检测、资源变更追踪以及合规性审计。操作审计可记录通过阿里云控制台、Open...
开通审计日志
云数据库MongoDB基于阿里云日志服务SLS（Log Service），推出审计日志功能，提供日志的查询、在线分析和导出等，帮助您时刻掌握产品安全及性能情况。背景信息 阿里云日志服务SLS（Log Service）是针对日志类数据的一站式服务，由阿里巴巴...
监控与日志
云资源操作审计 私网连接已接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全分析、入侵检测、资源变更追踪以及合规性审计。操作审计可记录通过阿里云控制台、Open...
快速入门
全链路流程图如下：前期准备 使用阿里云游戏平台前，您需要有一个阿里云企业账号，并完成实名认证，然后申请云游戏平台的公测权限，通过后即可使用云游戏平台。账号申请操作步骤请参见 阿里云账号注册流程 实名认证操作步骤请参见 企业实名...
什么是阿里云游戏平台
云游戏PaaS平台是为游戏云化量身打造的一站式服务平台，具备游戏快速适配、资源弹性伸缩、全局智能调度、可视化数据运营和完善的平台运维能力。庞大的资源池支持海量游戏稳定运行，量身打造的容器技术和协议带来良好的游戏体验，多样化的...
产品架构
本篇为您介绍阿里云自动驾驶云开发平台整体架构。阿里云自动驾驶云开发平台由上层工具链和开放平台原子能力构成。开放平台供应数据、仿真、车云协同采集等在云端自动驾驶研发体系需要的原子能力：工具链产品提供自动驾驶云上数据处理、云...
公测申请
阿里云游戏平台是基于阿里云技术底座的云游戏PaaS（Platform as a Service）服务平台，目前正在公测中。如果您对云游戏平台感兴趣或需要使用此服务，可参考本文申请公测权限。前提条件 您的账号为实名认证的企业账号，而非个人账号。操作...
合规审计
审计合规工具 IT运维团队管理云上资源的过程中，有三个关键环节：事前限制、事中及时发现和修复、事后审计记录，对应的环境在阿里云上都有匹配的云服务或功能。事前限制：禁止零容忍违规的发生，禁止修复成本极高的违规发生。事中发现和...
与本地 CI/CD hook 集成
阿里云 云开发平台 平台不仅支持在线 CloudIDE 开发、测试和 CI/CD，同时支持本地开发。在本地环境下，云开发平台在不影响原有开发流程的前提下提供 hook 文件支撑项目本地 CI/CD，让您的原有项目轻松升级到云原生 Serverless 架构。Hook ...
监控与日志
阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助您实时监控NAT网关资源的使用情况和业务运行状况，并在收到异常报警时及时响应。问题诊断排查 自助问题排查 NAT网关的自助排查功能可以帮助您排查...
- 产品推荐
- 这些文档可能帮助您