管理委派管理员账号
应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
操作审计事件高级查询和事件告警功能不可用怎么办？
通过控制台设置索引 当操作审计事件高级查询和事件告警功能不可用时，您可以通过以下方式将索引设置为默认配置。登录 操作审计控制台。在左侧导航栏，单击 跟踪。在 跟踪 页面，将鼠标悬浮到目标跟踪 存储服务 列的SLS或SLS&OSS上，然后...
开启安全审计（新版）
告警规则：支持管理内置的数据库审计规则和异常检查模型，并且支持根据访问的库、表、字段、访问源、实例等不同维度自定义检测模型，使安全策略更加灵活自由。白名单：通过添加信任账号、IP地址等至白名单，实现来源识别隔离，减少无效告警...
查询CIS标准相关事件
在遵循CIS(Center for Internet Security)网络安全框架的过程中，当您需要监测和审计高危访问事件时，可以通过操作审计事件高级查询功能中的系统模板，进行快速查询。系统模板包括：查询审计跟踪的变更事件、查询审计跟踪的停止事件、查询...
创建跟踪
但审计相关法规和标准均强调对审计事件的完整记录，所以建议您同时投递读事件，以便完整还原AccessKey的使用历史和资源的访问历史。Insights事件：请根据实际情况选择。选中Insights事件后，管控事件的事件类型会默认选中所有事件，操作...
创建多账号跟踪
但审计相关法规和标准均强调对审计事件的完整记录，所以建议您同时投递读事件，以便完整还原AK的使用历史和资源的访问历史。说明 当您通过操作审计控制台创建跟踪时，默认将跟踪投递的地域设置为全部地域。如果需要创建部分地域的跟踪，请...
告警设置
设置系统告警 系统告警主要用于上报Agent异常和全天没有审计数据的告警。登录云盾数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，单击 告警通知。在 告警通知 页面的 系统告警 页签下，单击 添加。在 添加告警任务 ...
保障审计的安全性
操作审计能够记录和查询用户在云上的事件。这些事件能够帮助企业进行日常的问题排查和安全分析，同时也是...跟踪变更后将影响事件的投递，从而影响您对事件的跟踪和审计。建议将此权限授予尽可能少的用户。为RAM用户授权 为RAM用户移除权限
API概览
本产品（操作审计/2020-07-06）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接...其他 API 标题 API概述 EnableInsight 开启审计事件洞察 开启审计事件洞察。
如何查询AccessKey调用的云服务和调用记录？
本文为您介绍如何查询AccessKey访问的云服务、AccessKey的详细调用记录，并为您提供AccessKey审计事件的补充说明信息。查询AccessKey访问的云服务 说明 支持查询自AccessKey审计上线后，指定AccessKey访问过的所有云服务。数据存在一定的...
OSS存储空间开启日志存储前缀匹配
应用场景 存储OSS日志，方便后续完成日志分析，帮助企业快速完成OSS的操作审计、访问统计、异常事件回溯和问题定位等工作。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS存储空间已开启...
设置集成服务
配置审计支持设置 云速搭CADT（Cloud Architect Design Tool）、事件总线EventBridge和云监控CloudMonitor的投递服务状态，将资源数据投递到这些云产品进行相关处理。前提条件 请确保您已开通云速搭CADT。当您首次使用云速搭CADT时，需要...
将事件持续投递到指定服务
说明 敏感操作多为 写事件，管控事件设置为 写事件 可以减少审计事件数据量，从而节省成本。在 审计事件投递 区域，选择将事件投递到本账号的日志服务。创建新的日志项目：选择 日志库所属地域，设置 日志项目名称。选择已有的日志项目：...
公告：操作审计暂停支持GetBucket（ListObjects）事件
由于GetBucket（ListObjects）事件流量很大，且峰值波动频繁，当它与其他管控事件放在一起时，将影响操作审计对事件的追踪和分发性能，重要的写事件流量占比将会很少。因此，操作审计决定暂停支持GetBucket（ListObjects）事件，后续上线...
使用前须知
仪表盘 仪表盘 说明 全局审计 总览 展示CloudTrail记录的所有事件的总览信息，包括事件数、来源服务数、来源区域数、洞察事件数、事件类型分布、事件来源区域分布以及事件趋势等图表。登录审计 展示CloudTrail记录的登录事件信息，包括全球...
通过角色SSO查询操作审计事件
本文为您介绍通过角色SSO查询操作审计事件的示例及含义。示例 以下示例表示北京时间2021年08月02日14:05:24，企业自有身份用户通过扮演阿里云账号 159498693826*下的 testrole 角色来查询操作审计事件。{"apiVersion":"2016-11-11",...
支持的云服务
Web应用托管服务的审计事件 弹性容器实例ECI Eci 2020年前 弹性容器实例的审计事件 运维编排 oos 2020年前 运维编排的审计事件 函数计算 FC 2020-11-27 函数计算的审计事件 云桌面 ECD 2020-12-21 弹性云桌面的审计事件 无影云桌面 Gws ...
通过角色扮演查询操作审计的事件
说明 custom-role-for-actiontrail 是操作审计的自定义角色名称，具有查询操作审计事件的权限。userIdentity.creationDate：事件的发生时间（UTC格式）。取值为 2021-01-01T00:00:00Z，表示北京时间2021年01月01日08:00:00。...
公告：操作审计控制台事件查询功能更新
同时，操作审计新增支持事件内容解析和事件聚合查询功能。此次变更仅会影响您在操作审计控制台查询事件的操作。变更说明 更新了控制台事件查询方式。操作审计控制台原本支持通过读写类型、用户名、服务名称、资源类型、资源名称、...
查看数据报表
阿里云日志服务SLS日志分析For AWS CloudTrail应用提供开箱即用的仪表盘，包括总览、登录审计、S3数据事件、IAM审计、网络和安全审计，用于分析和审计应用账户的各类事件。前提条件 已导入CloudTrail审计设置。具体操作，请参见 导入AWS ...
管理平台操作审计
在 审计事件投递 页面，勾选 将事件投递到日志服务SLS，选择日志项目，单击 下一步。创建新的日志项目：选择 日志库所属地域，设置 日志项目名称。选择已有的日志项目：选择 日志库所属地域 和 日志项目名称。在 预览并创建 页面，确认跟踪...
管理委派管理员账号
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
什么是配置审计
配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...
配置语句规则
审计 可配置告警审计、仅审计和不审计三种方式。告警审计：系统审计该类语句规则，并上报告警。仅审计：系统仅审计该类语句规则，不上报告警。不审计：系统不审计该类语句规则。时间限制设置 时间限制设置 规则的生效周期。自定义规则添加...
通过配置审计实现标签自动化管理
背景信息 云上企业往往会通过标签来对资源进行分类，用于分权、分账和审计等业务进行管理，如何通过有效的方式为资源绑定标签，并且持续保障标签的规范性，在实际IT治理过程中会面临较大的挑战。基于企业标签治理的相关经验，配置审计沉淀...
操作审计事件数据迁移至MaxCompute
本文为您介绍如何通过创建跟踪将操作审计事件数据投递至MaxCompute。前提条件 已开通MaxCompute和DataWorks服务。详情请参见 开通MaxCompute和DataWorks。当您使用RAM用户投递操作审计事件时，需要先授予RAM用户管理单账号跟踪的权限。详情...
运维审计
命令审计 命令审计可用于审查操作人员的行为是否符合安全标准，发现异常操作和风险事件，并记录用户类型、具体执行的命令、执行命令的时间等信息，以便进行后续分析和审计。您可以在 操作 列，单击 详情，查看用户和资产的详细信息，也可以...
RDS实例开启SQL审计
应用场景 开启SQL洞察功能可以记录所有DQL、DML和DDL操作信息，为您的数据库提供安全审计和性能诊断服务。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的SQL审计状态为开启，视为...
RDS实例SQL审计日志保留天数满足指定要求
应用场景 SQL审计日志保留足够天数，支撑您对资源的审计和性能诊断工作，同时符合相关法律法规对日志留存天数的要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS MySQL类型实例开启SQL...
查看应用架构关联的资源
您开通配置审计和云速搭CADT（Cloud Architect Design Tool）后，配置审计可以实时获取云速搭CADT的应用架构。您可以在配置审计中查看云速搭CADT的所有应用架构及其关联的资源。前提条件 请您确保已在云速搭CADT控制台创建应用架构。具体...
资源购买事件
当您使用阿里云服务的控制台、API或售卖页面购买资源时，会产生资源购买事件。本文为您举例说明资源购买事件。说明 当您使用阿里云服务的控制台或API购买资源时，可能出现跟API名称同名的资源购买事件，例如：CreateInstance事件。当您使用...
公告：部分事件从写事件变更为读事件
当您在操作审计控制台的 详细事件查询 和 事件聚合搜索 页面查询历史事件时，若您指定 读写类型 为 写类型，将不会看到上述事件的记录。当您通过操作审计控制台创建跟踪，将 事件类型 选择为 写事件 时，上述事件不会投递到您指定的存储...
加密服务支持被审计的事件说明
加密服务已与操作审计服务集成，您可以在操作审计中查询用户操作加密服务产生的管控事件。加密服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足操作事件审计、问题回溯分析等需求。操作审计会记录您通过控制...
支持的地域
金融云 目前，操作审计只支持部署在“华东2金融云（上海）”，金融云所有地域的审计事件都可以在“华东2金融云（上海）”的控制台查询。华东1金融云（杭州）华东2金融云（上海）华南1金融云（深圳）华北1金融云（青岛）说明 金融云的所有...
查询资源生命周期事件
当您需要查询和分析各类资源在整个生命周期中的关键状态变更和操作行为，可以通过操作审计的事件高级查询功能中的系统模板快速查询，系统模板包括：Web应用防火墙的创建和删除实例事件、密钥管理服务的删除证书事件、访问控制的创建和删除...
操作审计最多支持创建几个跟踪？
因此在操作审计中，用户需要根据实际业务场景和管理需求合理规划和使用各类跟踪，确保能够在遵守数量限制的前提下实现有效的操作监控与审计。单账号跟踪、多账号跟踪和平台事件跟踪支持创建的最大跟踪数目如下：单账号跟踪：每个地域5个。...
事件查询概览
操作审计支持通过多种方式查询事件。您可以根据不同场景，选择合适的查询方式，具体如下表所示。场景 查询方式 相关文档 查询90天以内的详细事件列表 事件基础查询。事件基础查询支持基于单条件筛选，查询90天以内的管控事件。通过操作审计...
支持的全局服务
本文为您介绍操作审计支持的全局服务和全局事件。基本概念 概念 说明 全局服务 全局服务是不区分地域的服务，例如：RAM。全局服务会产出全局事件。全局事件 全局事件是全局服务的事件。在操作审计控制台的 事件查询 页面，需要选择指定地域...
EnableInsight-开启审计事件洞察
开启审计事件洞察。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
通过操作审计控制台查询Insights事件
在 审计事件洞察 页面，设置 事件类型 为API 请求异常事件，然后单击 图标。说明 您可以设置IP地址或Insights事件类型的单个搜索条件来过滤事件。单击目标Insights事件右侧操作列下的 查看事件详情。在 Insights事件列表 区域，单击目标...
- 产品推荐
- 这些文档可能帮助您