概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
功能特性
等保参考分析报表 结合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0）的要求，针对等级保护2.0里关注的安全审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表 从SQL...
设置录屏审计
基于安全审计要求，您可能需要审计终端用户在云桌面上的操作。录屏审计功能支持录制终端用户在云桌面上的操作视频，同时管理员可以回看录屏视频，进行安全行为审计。前提条件 录屏审计功能会涉及审计对象的数据隐私，使用录屏审计功能前，...
关系型数据库RDS的审计事件
关系型数据库RDS已与操作审计服务集成，您可以在操作审计中查询用户操作关系型数据库RDS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
实人认证的审计事件
实人认证已与操作审计服务集成，您可以在操作审计中查询用户操作实人认证产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
新功能发布记录
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2023年12月 功能名称 功能描述 发布时间 发布地域 相关文档 合规包支持导入导出 支持将已有合规包导出为模板，可以方便地进行分享和编辑，用于为其他账号或账号组快速导入...
云网管的审计事件
云网管已与操作审计服务集成，您可以在操作审计中查询用户操作云网管产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
应用型负载均衡ALB的审计事件
应用型负载均衡ALB已与操作审计服务集成，您可以在操作审计中查询用户操作应用型负载均衡ALB产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
弹性云桌面的审计事件
弹性云桌面（ECD）已与操作审计服务集成，您可以在操作审计中查询用户操作弹性云桌面产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
RMiT金融标准检查合规包
RMiT金融标准检查合规包基于马来西亚金融行业通用的IT风险控制标准，持续检查云上IT系统的合规性。本文为您介绍RMiT金融标准检查合规包中的默认规则。规则名称 规则描述 开启操作审计全量日志跟踪 操作审计中存在开启状态的跟踪，且跟踪...
存在所有指定标签
ECS实例启动模板 ECS弹性网卡 ECS安全组 ECS快照 弹性公网IP HBase集群 KMS主密钥 KMS凭据 MongoDB实例 NAS文件系统 NAT网关 OSS存储空间 PolarDB集群 RDS实例 Redis实例 负载均衡 VPC路由表 专有网络 VPC交换机 Kafka 规则入参 tag1Key...
轻量应用服务器的审计事件
轻量应用服务器已与操作审计服务集成，您可以在操作审计中查询用户操作轻量应用服务器产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
功能特性
物联网无线连接服务提供SIM卡管理、设置达量停用、设置定向服务、自动化告警等功能，为您使用物联网卡提供便捷的服务。SIM卡管理 您可以在物联网无线连接服务对阿里云账号下的物联网卡进行集中管理。具体功能 功能说明 卡管理 查看账号...
网络及数据安全最佳实践
从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄露的风险，请参考CIS Benchmarks文件要求。本文为您介绍网络及数据安全最佳实践中的默认规则。规则名称 规则描述 使用中的ECS数据...
启用并设置事件告警
操作审计的事件告警功能可以帮您实时监测与快速响应云上资源的异常。当设定的告警规则识别到潜在的安全威胁或不符合规范的操作事件时，将通过多种通知方式向用户和用户组发送告警通知，便于用户和用户组成员快速处理，维护云资源的安全与...
规则模板列表
当您在配置审计控制台新建规则时，可以直接选用规则模板。如果您需要其他规则模板，可以 提交工单。阿里云评估后会酌情支持，并将具备普遍适用性的规则实现为规则模板。配置审计支持的规则模板如下表所示。云服务 规则模板 支持修正设置的...
SLB实例监听端口不包含指定端口
应用场景 关闭非必要的端口，避免系统处于风险网络中。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例的监听端口不包含指定的风险端口，视为“合规”。SLB实例的监听端口包含指定的...
监控与日志
阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助您实时监控云企业网资源的使用情况和业务运行状况，并在收到异常报警时及时响应。网络智能服务 阿里云网络智能服务NIS（Network Intelligence ...
监控与日志
阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助您实时监控VPN网关资源的使用情况和业务运行状况，并在收到异常报警时及时响应。网络智能服务 阿里云网络智能服务NIS（Network Intelligence ...
云服务器ECS的审计事件
云服务器ECS已与操作审计服务集成，您可以在操作审计中查询用户操作云服务器ECS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
云防火墙的审计事件
云防火墙已与操作审计服务集成，您可以在操作审计中查询用户操作云防火墙产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
API网关的审计事件
API 网关已与操作审计服务集成，您可以在操作审计中查询用户操作API 网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
机器学习的审计事件
机器学习PAI已与操作审计服务集成，您可以在操作审计中查询用户操作机器学习PAI产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
阿里云卓越架构安全支柱最佳实践
阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。该合规包模板提供了阿里云卓越架构安全支柱与配置审计规则模板之间的映射。本文为您介绍阿里云卓越架构...
资源管理账号类型检测
应用场景 统一阿里云资源管理账号的类型可以简化管理、提高安全性、方便权限控制和便于审计，保证了系统的安全性、可靠性和可控性，是一种推荐的最佳实践。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
SQL审计（数据库审计）
开启SQL审计 如果不需要开启 SQL洞察和审计，使用旧版 SQL审计 功能，请参见如下步骤：说明 如果您在日志服务的CloudLens for RDS开启了RDS PostgreSQL实例的审计日志采集功能，系统会自动开启对应RDS PostgreSQL实例的SQL审计功能。...
使用前须知
阿里云日志服务联合数据库MongoDB推出日志审计功能，将日志服务的部分功能融合到自身的审计日志、慢日志、运行日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍MongoDB日志相关的资源说明、应用场景、费用说明及使用限制。资源...
工单系统的审计事件
工单系统已与操作审计服务集成，您可以在操作审计中查询用户操作工单系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
网站威胁扫描系统的审计事件
网站威胁扫描系统已与操作审计服务集成，您可以在操作审计中查询用户操作网站威胁扫描系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
开通审计日志
推出审计日志功能，为您提供日志的查询、在线分析、导出等功能，既可以帮助安全审计人员及时发现数据异常操作的行为，快速定位修改数据的用户身份与时间点，又可以助力业务系统满足安全性与合规性的要求，还能帮助开发运维人员定位性能问题...
开通审计日志
云数据库Redis版 基于阿里云日志服务SLS（Log Service），推出审计日志功能，为您提供日志的查询、在线分析、导出等功能，既可以帮助安全审计人员及时发现数据异常操作的行为，快速定位修改数据的用户身份与时间点，又可以助力业务系统满足...
开通审计日志
注意事项 开通审计日志后，系统将记录写操作的审计信息，写入量或审计量可能会对云数据库MongoDB实例造成5%～15%的性能损失及一定的延时抖动。说明 如果您的业务对云数据库MongoDB实例的写入量非常大，建议仅在故障排查或安全审计时开通该...
开通日志审计功能
注意事项 开通审计日志后，系统将记录写操作的审计信息，写入量或审计量可能会对云数据库MongoDB实例造成5%～15%的性能损失及一定的延时抖动。说明 如果您的业务对云数据库MongoDB实例的写入量非常大，建议仅在故障排查或安全审计时开通该...
内容分发网络CDN的审计事件
内容分发网络CDN已与操作审计服务集成，您可以在操作审计中查询用户操作内容分发网络产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
云通信网络加速的审计事件
云通信网络加速已与操作审计服务集成，您可以在操作审计中查询用户操作云通信网络加速产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
通过RAM对操作审计进行权限管理
背景信息 使用RAM对操作审计进行权限管理前，请先了解以下系统策略：AliyunActionTrailFullAccess：管理操作审计的权限。AliyunActionTrailReadOnlyAccess：只读访问操作审计的权限。当系统策略不能满足您的需求时，您可以创建自定义策略。...
SQL审计（数据库审计）
您可以通过RDS SQL Server的SQL审计功能查看SQL明细、定期审计SQL。开通SQL审计功能后，实例性能不会受到影响。注意事项 开启SQL审计功能之前的记录无法查看到。开通SQL审计功能后，实例性能不会受到影响。SQL审计的保存时间为30天。SQL...
物联网无线连接服务的审计事件
物联网无线连接服务已与操作审计服务集成，您可以在操作审计中查询用户操作物联网无线连接服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
专有网络VPC的审计事件
专有网络VPC已与操作审计服务集成，您可以在操作审计中查询用户操作专有网络VPC产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
- 产品推荐
- 这些文档可能帮助您