自定义条件规则的定义和运行原理
应用场景 配置审计优先推荐您通过规则模板创建规则审计云上资源，当预置的规则模板不能满足需求或审计逻辑有差异需要定制时，推荐基于条件创建自定义规则。核心特性 灵活性：区别于规则模板，允许您自定义合规条件。易用性：区别于函数计算...
开通审计日志
云数据库Redis版 基于阿里云日志服务SLS（Log Service），推出审计日志功能，为您提供日志的查询、在线分析、导出等功能，既可以帮助安全审计人员及时发现数据异常操作的行为，快速定位修改数据的用户身份与时间点，又可以助力业务系统满足...
弹性加速计算实例的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，弹性加速计算实例支持在操作审计中查询的事件如下表所示。事件名称 事件含义 AttachEai 将EAIS实例挂载到ECS或ECI实例上。Create 登录产品售卖页面进行的购买操作...
操作审计日志
云数据库ClickHouse 与阿里云操作审计（ActionTrail）集成，支持在操作审计（ActionTrail）中查看用户行为日志，同时支持通过操作审计（ActionTrail）将日志投递到日志服务 LogStore 或指定的OSS Bucket中，满足实时审计、问题回溯分析等...
升级与降配
增加服务器的 保有服务器台数 或 计算核数 服务器当前版本的 保有服务器台数（受云安全中心保护的服务器数量）或 计算核数 已经小于您账号下现有的服务器数量或计算核数。说明 云安全中心控制台右上角区域会提示您需要及时扩充资产授权。...
查看操作日志
查看管理员操作日志 管理员日志功能基于阿里云操作审计（ActionTrail）服务，可以帮助您监控并记录阿里云账号的活动，以便进行安全分析、资源变更行为追踪、行为合规性审计等操作。查看管理员日志分为以下两种模式：事件查询：支持查询当前...
云市场计量映射上报说明
计算巢服务云市场商品依据售卖模式不同，分为按周期付费和按量付费两种方式，其中按量付费的计费方式为服务商预先在云市场定义计量项及单价，再通过调用云市场上报接口推送计量项数据并计算费用。计算巢云市场计量上报功能简化了整个上报...
基本概念
边缘计算控制台 物联网边缘计算的云端管理平台，提供边缘一体机及其关联软硬件资源的云上管理、控制、监控能力。物联网边缘计算管理平台 物联网边缘计算的本地管理平台，可离线管理边缘一体机的网络配置、算法任务、终端设备等。边缘一体机...
视觉计算服务的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，视觉计算服务支持在操作审计中查询的事件如下表所示。事件名称 事件含义 AddAiotDevices 添加AIOT设备。AddAiotPersonTableItemsForTables 添加AIOT设备人员库...
存储空间计费规则
每GB存储空间的按量付费价格（小时价）ESSD云盘类型 中国内地 新加坡 ESSD PL0 开启存储热备和计算Standby 0.001667元/GB/小时（8折后）0.003167元/GB/小时（8折后）关闭热备集群 0.00104元/GB/小时 0.00198元/GB/小时 ESSD PL1 开启存储热...
弹性高性能计算E-HPC的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，弹性高性能计算支持在操作审计中查询的事件如下表所示。事件名称 事件含义 AddContainerApp 添加容器应用。AddExistedNodes 添加已存在的节点。AddLocalNodes ...
什么是威胁分析与响应
函数计算 FC（Function Compute）函数计算运行日志 操作审计（ActionTrail）操作审计日志 配置审计（CloudConfig）配置审计日志 腾讯云 Web应用防火墙 Web应用防火墙告警日志 云防火墙 云防火墙告警日志 华为云 Web应用防火墙 Web应用防火...
创建单账号跟踪
审计事件投递 您可以将跟踪分别投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute，或者同时进行投递。关于如何选择存储服务，请参见 将事件持续投递到指定服务。说明 目前投递的事件范围，是单账号跟踪生效后产生的新事件，不...
什么是阿里云电子政务云
阿里云电子政务云（产品主页）是一个专门为政务及相关关键基础行业量身定制、符合国家政务安全合规、阿里云自运营、自运维的云计算服务。符合或满足《中华人民共和国网络安全法》、《网络安全等级保护标准2.0》、《中华人民共和国政府采购...
创建多账号跟踪
审计事件投递 您可以将跟踪分别投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute，或者同时进行投递。关于如何选择存储服务，请参见 将事件持续投递到指定服务。说明 目前投递的事件范围，是多账号跟踪生效后产生的新事件，不...
实时计算Flink版的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，实时计算Flink版支持在操作审计中查询的事件如下表所示，部分事件缺少的事件含义后续将逐步完善。事件名称 事件含义 AppendVSwitchId 增加虚拟交换机。...
PingCAP与阿里云计算巢联合方案深度解析：数据库软件...
本文介绍了PingCAP与阿里云计算巢联合方案。把复杂留给自己，把简单留给用户一直是阿里云坚持的产品理念。企业级开源分布式数据库厂商PingCAP创始人兼CEO刘奇也曾说：“PingCAP未来仍将坚持做好一件简单的事情，那就是让数据库回归本来的...
支持的云产品及其系统事件
私网连接 云解析PrivateZone 公共DNS 阿里云基础设施 应用服务 物联网平台 资源编排 安全（云盾）新BGP高防 Web应用防火墙 云防火墙 DDoS高防国际 DDoS原生防护 云安全中心（态势感知）密钥管理服务 操作审计 开发与运维 配置审计 云监控 ...
保险行业
适用于保险公司电子保单的分发、更新、查询、归档等场景，保险公司通过云计算可降低存储与分发成本。业务架构 架构说明：可以将保险业务划分为：分发渠道、回执管理、电子保单系统、核心系统、内容影像管理、加密\安全模块：分发渠道、回执...
蚂蚁隐私计算服务平台的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，蚂蚁隐私计算服务平台支持在操作审计中查询的事件如下表所示。事件名称 事件含义 CheckAntppcOpenProductStatus 查询隐私计算平台开通情况。...
为什么选择阿里云电子政务云
建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和中央网信办云计算网络安全审查（增强级）要求。参考相关法规，制定阿里云电子政务云上的云产品...
操作审计
背景信息 操作审计ActionTrail 帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI及开发者工具对云产品的访问及管理。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS存储空间中，然后进行行为分析、安全分析、...
Landing Zone搭建概述
提供了架构设计的方法论、最佳实践文档、工具和自动化部署的代码等，帮助企业规划云上资源结构、访问控制、网络架构、审计合规、运维管理等体系，帮助企业顺利搭建安全合规、可管理、可扩展的云上IT环境，充分释放云计算的效率。...
操作审计
背景信息 操作审计ActionTrail 帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI及开发者工具对云产品的访问及管理。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS存储空间中，然后进行行为分析、安全分析、...
2022年
2022-09-05 存储包介绍 计算包介绍 2022年08月 功能名称 功能描述 发布时间 相关文档 开通正式版审计日志 新特性 云数据库MongoDB的5.0版本副本集实例支持开通正式版审计日志。2022-08-25 开通审计日志 慢日志 新特性 云数据库MongoDB的5.0...
应用场景
云治理中心基于企业IT治理最佳实践，帮助您快速搭建业务上云的标准Landing Zone，有助于实现各组织和团队在云上的良好协同、降低风险和提升效率，最大化地发挥云计算所带来的价值。已上云大型企业的规范化治理 假设您是一家大中型企业的CIO...
操作审计事件数据迁移至MaxCompute
审计事件投递 区域：选择 将事件投递到大数据计算服务MaxCompute。选择 投递到本账号，设置如下参数。参数 描述 大数据计算服务地域 被投递数据的MaxCompute项目所在地域。说明 操作审计会将审计日志投递至MaxCompute指定地域下的...
基本概念
本文解释了配置审计的基本概念，帮助您正确理解和使用配置审计。概念 说明 资源类型 资源类型是一组实体资源的归类。例如：云服务器ECS实例的资源类型为ECS实例。资源可以分为以下几类：计算实例、存储实例等实体资源。工作组、工作流等...
将多个阿里云账号的事件投递到同一账号
在 审计事件投递 区域，设置将跟踪分别投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute，或者同时进行投递。关于如何选择存储服务，请参见 将事件持续投递到指定服务。选择 将事件投递到日志服务SLS，然后选择 投递到其他账号，...
ListSupportedProducts-查询服务支持的云产品列表
查询配置审计服务支持的云产品和资源类型列表。接口说明 本文将提供一个示例，查询配置审计服务支持的云产品和资源类型列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
云服务器ECS安全性
规模化信息资产管理 规模化、自动化运维与审计云上资源，避免因错误的配置变更造成出现例外或单点资产保护遗漏情况。建议您统一实例、安全组的命名规范与部署约定，定期检测、提醒或删除不符合命名规范的安全组和实例。使用标签规模化管理...
产品优势
全量审计 支持对RDS云数据库、ECS自建数据库等多种数据库的审计，满足云上用户数据库审计需求。快速识别 可实现99%的应用关联审计、完整的SQL解析、精确的协议分析。高效分析 每秒万次入库、海量存储、亿级数据秒级响应。
RDS与自建数据库对比优势
比云计算硬件更新速度慢，性能一般都会低于云数据库。难以实现计算和存储分离，若使用高端存储实现计算和存储分离，动辄需要数千万支出。实现集群系列的难度较高，咨询成本较高，维护成本极高。依赖资深DBA，支出大，受制于人。安全 事前...
普通集成
混合云备份服务 混合云容灾服务 边缘节点服务 ENS 监控与管理 操作审计 云治理中心 密钥管理服务 服务目录 运维事件中心 配额中心 应用服务 API网关 云价签 云解析 PrivateZone 办公安全平台 区块链服务 智联车管理云平台 智能双录质检 ...
云数据库ClickHouse版的审计事件
云数据库ClickHouse版已与操作审计服务集成，您可以在操作审计中查询用户操作云数据库ClickHouse版产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作...
日志审计合规
NAS（文件存储）日志审计配置检测 API网关日志审计配置检测 SLB日志审计配置检测 云防火墙日志审计配置检测 云安全中心日志审计配置检测 告警ID sls_app_audit_cis_at_sas_audit_check 告警名称 云安全中心日志审计配置检测 版本号 1 类别 ...
应用场景
数据库审计服务支持对阿里云原生数据库（例如RDS云数据库）及自建数据库（例如ECS自建数据库）进行适配审计，满足您对数据审计及日志数据留存的要求。RDS云数据库审计 通过在用户PC（该PC通过数据库运维工具直接连接RDS数据库）或访问数据...
发展历程
2010年10月，阿里巴巴集团自主研发的第一代云计算平台稳定运行。2013年8月，平台的单集群规模已达到5000台。2014年7月，平台开始对外提供服务，完全替换开源体系。2015~2018年，平台开始日趋成熟，ODPS更名为MaxCompute。单集群已过万台，...
安全能力概述
阿里云致力于通过技术手段（硬件加密、隔离、用户审计能力等）为您提供安全可靠的隔离计算环境，并在此基础上为您提供了不同等级的安全保护能力，以满足不同用户对安全和性能的要求。概述 当前阿里云主要提供默认内存加密、可信计算（vTPM...
全方位安全服务
全方位安全服务解决方案 全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为互联网用户提供DDoS防护、CC攻击防护、云服务器入侵防护、Web攻击防护、弱点分析、安全态势感知、渗透测试...
- 产品推荐
- 这些文档可能帮助您