GenerateAggregateConfigRulesReport-生成账号组规则...
变更历史 变更时间 变更内容概要 操作 2023-06-13 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：404 删除错误码...
CreateConfigRule-创建规则
变更历史 变更时间 变更内容概要 操作 2023-12-18 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：404 删除错误码...
GetManagedRule-获取托管规则详情
变更历史 变更时间 变更内容概要 操作 2023-07-01 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：503
UpdateAggregateRemediation-更新规则修正
变更历史 变更时间 变更内容概要 操作 2023-08-07 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：403
查看数据报表
IAM审计 IAM审计 仪表盘展示CloudTrail记录的IAM事件信息，包括错误事件数量、IAM错误事件分布、错误事件列表、用户变更事件分布以及用户变更事件列表等图表。网络和安全审计 网络和安全审计 仪表盘展示CloudTrail记录的网络和安全类事件...
应用身份识别
数据库审计服务提供的审计功能，只能审计访问源的IP信息，无法溯源访问应用的具体访问源信息（例如：用户名）。如果您需要在审计日志中查看具体访问源的信息，您可以使用应用身份识别功能。本文介绍如何使用应用身份识别功能。前提条件 已...
新建合规包
合规包是配置审计根据合规场景定制的一组规则的集合。新建合规包时，您可以选择合规包模板中的默认规则，也可以选择规则模板和已有规则列表中的规则。新建合规包后，您可以从规则、资源和成员（仅用于多账号模式）维度查看检测结果。背景...
什么是数据库审计
数据库审计服务符合等级保护三级标准，帮助您满足合规性要求，包括但不限于：中国银监会、工业和信息化部、公安部、国家互联网信息办公室制定的《网络借贷信息中介机构业务活动管理暂行办法》中第十八条指出需要进行信息安全检查和审计。...
产品优势
安全合规 满足外部审计对审计数据内容增量备份和存储时长的要求，满足网络安全法对日志数据存储的要求。全量审计 支持对RDS云数据库、ECS自建数据库等多种数据库的审计，满足云上用户数据库审计需求。快速识别 可实现99%的应用关联审计、...
配置数据库审计实例
购买并启用数据库审计实例后，您可以在云盾数据库审计管理控制台管理您的数据库审计实例。本文介绍如何为数据库实例配置白名单、管理存储容量、升级和续费。前提条件 已启用数据库审计实例。具体操作，请参见 启用数据库审计实例。操作步骤...
使用前须知
仪表盘 说明 RDS审计运营中心 展示整体访问情况、活跃数据库等信息，包括操作的数据库数量、操作表格数、执行错误、累计插入行数、累计更新行数、累计删除行数、累计查询行数等。RDS审计性能中心 展示运维可靠性相关指标，包括SQL执行峰值...
查询审计日志
本文介绍如何查询云数据库MongoDB的审计日志信息。前提条件 已开通审计日志，如何开通，请参见 开通审计日志。查询审计日志 登录 MongoDB管理控制台。根据实例类型，在左侧导航栏，单击 副本集实例列表 或 分片集群实例列表。在页面左上角...
个性化算法开发平台的审计事件
个性化算法开发平台已与操作审计服务集成，您可以在操作审计中查询用户操作个性化算法开发平台产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
设置集成服务
背景信息 配置审计将资源的配置变更事件投递到云速搭CADT，云速搭CADT根据资源的配置变更自动调整应用架构中的资源配置，帮助您实时且准确地管理应用架构。配置审计将资源的配置变更事件和不合规事件投递到事件总线EventBridge，帮助您一站...
设置告警
背景信息 日志审计服务中已内置告警规则、SLS审计内置告警策略、SLS审计内置行动策略、SLS审计内置用户组和SLS审计内置内容模板。它们之间的关联如下：通过告警规则指定SLS审计内置告警策略。说明 日志审计服务中的告警规则已绑定SLS审计...
UpdateIntegratedServiceStatus-开启指定集成服务
变更历史 变更时间 变更内容概要 操作 2023-11-06 OpenAPI 错误码发生变更、OpenAPI 入参发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：404 入参 OpenAPI 入参发生变更。新增入参：IntegratedTypes
ListIntegratedService-查询可集成服务列表状态
调试 您可以在OpenAPI ...变更历史 变更时间 变更内容概要 操作 2023-11-06 OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：404 出参 OpenAPI 返回结构发生变更。
UntagResources-解绑标签
为指定资源解绑标签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...变更历史 变更时间 变更内容概要 操作 2023-06-13 OpenAPI 描述信息更新 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。
TagResources-绑定标签
为指定资源绑定标签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...变更历史 变更时间 变更内容概要 操作 2023-06-13 OpenAPI 描述信息更新 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。
SQL审计（数据库审计）
您可以通过RDS SQL Server的SQL审计功能查看SQL明细、定期审计SQL。开通SQL审计功能后，实例性能不会受到影响。注意事项 开启SQL审计功能之前的记录无法查看到。开通SQL审计功能后，实例性能不会受到影响。SQL审计的保存时间为30天。SQL...
查看审计日志
使用审计日志功能，您可以查询所有审计数据。本文介绍了如何在云盾数据库审计系统和在日志服务控制台查询审计日志。在数据库审计系统查看审计日志 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 查询分析>...
启用并设置事件告警
操作审计的事件告警功能可以帮您实时监测与快速响应云上资源的异常。当设定的告警规则识别到潜在的安全威胁或不符合规范的操作事件时，将通过多种通知方式向用户和用户组发送告警通知，便于用户和用户组成员快速处理，维护云资源的安全与...
开启日志采集功能
您可以通过CloudLens for RDS采集RDS实例的审计日志、错误日志和慢日志，基于采集到的日志进行后续的审计、分析、告警等操作。手动采集功能采集单个RDS实例的审计日志、错误日志和慢日志，自动化采集功能采集符合条件的多个RDS实例（包括...
敏感数据掩码
配置敏感数据掩码可以防止审计到的日志信息中包含敏感数据信息，使用掩码可以防止敏感信息在查询审计日志时泄露。本文介绍如何对审计到的客户敏感数据（例如：身份证号、银行卡号等）添加掩码“*”后再呈现。登录云盾数据库审计系统。具体...
开通配置审计服务
在您使用配置审计之前，必须先开通配置审计服务，才能获取跨地域的资源清单，并对资源进行合规审计。背景信息 开通配置审计服务仅获取您当前账号下资源配置的只读权限，不会影响云服务的正常运行。操作步骤 登录 配置审计控制台。单击 立即...
ListManagedRules-查询托管规则列表
变更历史 变更时间 变更内容概要 操作 2023-04-13 OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：503 出参 OpenAPI 返回结构发生变更。2023-03...
报表中心
背景信息 数据库审计系统内置以下报表模板，分别从不同角度展示数据库审计的分析结果。综合报表：从SQL语句执行情况、会话连接、风险事件、SQL性能等角度，分析展示数据库的综合状况。合规报表：目前提供SOX-塞班斯报告和PCI-报告两类合规...
对安全组规则的合规性进行审计和预警
您可以在配置审计（Config）中创建审计规则，对安全组规则的合规性进行审计，并将审计结果投递到日志服务SLS中。当账号下的安全组规则有不符合审计规则的变更时，您能够通过日志服务SLS收到告警通知。本文以安全组不允许全网段开启22端口和...
查看资源信息
您可以通过配置审计控制台中资源清单的搜索或筛选功能找到目标资源，再查看该资源的基本信息、核心配置信息和最新审计结果。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该...
审计日志
ADP-Local中的审计日志主要包括操作审计和访问日志两种：操作审计：针对所有增删改操作都会记录操作的具体类型，传入的参数，返回的结果，错误码等信息。访问日志：记录所有操作的访问次数，帮助用户分析常见的运维操作，发现其规律，更好...
日志应用
配置审计 日志审计服务依赖配置审计服务提供的配置类信息，您需在 配置审计 控制台开通配置审计服务，并开启全部资源的监控范围。如果您需要在日志审计服务中采集、存储或查询配置审计日志，您需同意授权日志服务提取您在配置审计中记录的...
查看资源合规时间线
在配置审计中，每个资源都有属于自己的合规时间线。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点...
GetIntegratedServiceStatus-查询指定云产品的集成...
变更历史 变更时间 变更内容概要 操作 2023-11-06 OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。删除错误码：400 删除错误码：404 删除错误码：503 出参 OpenAPI 返回结构...
查看资源合规时间线
在配置审计中，每个资源都有属于自己的合规时间线。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点...
概览
概览信息 数据库审计系统的 概览 页面向您展示以下信息：存储空间：审计日志、会话日志、模板日志、保护资产、审计时长。数据总量：包括审计总量、风险总量、会话总量及其周同比、日环比。态势分析：包括审计趋势、风险趋势、会话趋势。...
授权数据库审计访问云资源
首次使用数据库审计服务前，您需要先完成允许数据库审计服务访问云资源的授权。本文介绍了数据库审计服务关联角色AliyunServiceRoleForDbaudit的权限，如何为数据库审计服务进行云资源授权、以及如何删除服务关联角色。前提条件 已购买数据...
CopyCompliancePacks-复制合规包
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
配置审计服务关联角色
配置审计服务关联角色（AliyunServiceRoleForConfig）是在某些场景下，为了完成配置审计的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。应用场景 当配置审计调用各...
运维审计
审计内容及保存时间 审计内容 描述 默认保存时间 会话审计 会话结束后，会在 会话审计 页面按照协议类型生成运维会话记录，包括SSH、RDP、MySQL、SQL Server、PostgreSQL等。您可以在 会话审计 页面查看会话时间、用户及资产等信息。具体...
风险日志
本文介绍如何以时间、客户端IP、风险等级等语句检索条件，查询匹配的风险日志。背景信息 风险日志通过列表...详情包括每条语句的访问来源信息、应用身份信息、SQL语句信息、受影响对象、SQL语句、SQL模板。单击 规则名称，可查看规则详情。
- 产品推荐
- 这些文档可能帮助您