使用集群API Server审计功能
ACK集群提供API Server的审计日志，帮助集群管理人员排查“什么人在什么时间对什么资源做了什么操作”，可用于追溯集群操作历史、排查集群故障等，降低集群安全运维压力。使用说明 本文仅适用于 ACK托管集群、ACK专有集群、ACK Serverless...
新功能发布记录
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2023年12月 功能名称 功能描述 发布时间 发布地域 相关文档 合规包支持导入导出 支持将已有合规包导出为模板，可以方便地进行分享和编辑，用于为其他账号或账号组快速导入...
概述
阿里云卓越架构安全支柱最佳实践 阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。变更管理最佳实践 变更管理最佳实践从变更管理维度对云上资源的稳定性做...
规则概述
数据库审计服务提供内置安全规则，该规则包含常见的数据库危险操作，并支持自定义安全规则。重要 数据库审计C100实例对各类规则生效的优先级为（从高到低）：过滤规则、信任规则、安全规则。数据库审计触发规则匹配的流程如下，在产生审计...
启用并设置事件告警
当设定的告警规则识别到潜在的安全威胁或不符合规范的操作事件时，将通过多种通知方式向用户和用户组发送告警通知，便于用户和用户组成员快速处理，维护云资源的安全与完整性。本文为您介绍如何启用并设置事件告警。步骤一：创建跟踪 请...
什么是数据库审计
数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品，可用于审计阿里云原生数据库和自建数据库。数据库审计服务将数据库监控、审计技术与公共云环境相结合，针对数据库SQL注入、风险操作等数据库风险行为进行记录与告警，形成...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
功能特性
等保参考分析报表 结合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0）的要求，针对等级保护2.0里关注的安全审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表 从SQL...
多账号操作日志统一归集与审计
日志分析及高危操作洞察 基于审计日志能够实现持续监控告警及安全分析，及时洞察可能存在的高危操作、非法操作等，并支持日常故障排查。 使用场景 场景一：应对企业外审要求 场景描述 企业受外部审计机构要求，必须留存180天及以上的审计...
支持的云服务
Green 2020年前 内容安全的审计事件 数据安全中心 Sddp 2020年前 数据安全中心的审计事件 风险识别 SAF 2020-02-27 风险识别的审计事件 游戏盾 Gameshield 2021-08-24 游戏盾的审计事件 安全管家 Mssp 2021-08-24 安全管家的审计事件 IDaaS...
购买数据库审计实例
数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品，可用于审计阿里云自研数据库和自建数据库。本文介绍如何购买数据库审计实例。背景信息 购买数据库审计实例前，您可能需要了解以下信息：计费方式 功能特性 支持的数据库...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
日志审计
日志审计功能提供全面的安全事件审计日志，为日后事件追溯、合规查询提供有效的依据。本文介绍如何查看内网访问审计日志、互联网行为管理审计日志，及超额注册申请日志、卸载申请日志、加速日志、准入日志、防病毒日志。内网访问审计 常规...
什么是操作审计
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。操作审计的实现原理如下图所示。功能特性 开箱即用：无需配置，操作审计默认为您追踪并记录最近90天的...
敏感数据审计
功能入口：安全与规范>敏感数据管理>敏感数据审计。更多操作，请参见 入口一：敏感数据审计。安全与规范>操作审计>操作日志。更多操作，请参见 入口二：操作日志。入口一：敏感数据审计 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 安全与...
保障审计的安全性
您需要启用必要的安全防护措施和安全管理办法，以确保审计本身的完备性以及事件的安全性。本文为您介绍相应的安全实践建议，您可以根据对应场景进行选用。基于跟踪的完备审计和安全分析 期望效果 解决办法 详细说明 参考文档 等保2.0要求...
故障排查与常见问题
控制台访问集群异常问题排查 组件异常问题排查 ACK Serverless集群 故障排查 常见问题索引 集群类型 相关文档 托管版与专有版容器集群ACK 常见问题 ACK Serverless集群 常见问题 分布式云容器平台ACK One 常见问题 容器服务ACK发行版 常见...
SQL审计（数据库审计）
新增了 全量SQL分析、SQL洞察-对比查看 和 SQL洞察-来源分析 等功能，您可以在打开 SQL审计 页面时跳出的对话框中查看两者的功能对比以及计费差异，并根据自身需求开通对应的功能：开启SQL洞察和审计 开启SQL洞察和审计后，原SQL审计功能将...
审计操作
本文介绍日志审计服务在采集到日志后的审计操作。前提条件 已完成日志审计配置。具体操作，请参见 开启日志采集功能。已有对应权限的账号，权限配置请参见 配置权限助手。如果您需要查询日志、查看报表，则当前登录的账号需要对日志审计...
日志和审计相关问题
在 日志应用 区域的 审计与安全 页签，单击 日志审计服务。在 全局配置 页面，配置审计信息。在 中心项目Project所在区域 下拉列表中，选择日志中心化存储的目标地域。在云产品列表中，打开堡垒机 操作日志 开关并设置 存储方式 中的存储...
通过配置审计实现标签自动化管理
本文为您介绍配置审计中与标签相关的规则模板，以及结合实际使用场景介绍如何对资源关联的标签进行审计和自动修正。背景信息 云上企业往往会通过标签来对资源进行分类，用于分权、分账和审计等业务进行管理，如何通过有效的方式为资源绑定...
功能特性
审计配置 审计规则 支持对数据库日志、OSS日志以及MaxComputer日志进行安全审计，内置异常操作、数据泄露、SQL注入、漏洞攻击4大类共计超过900种高危操作规则，支持管理员自定义规则及风险等级。审计规则 审计告警 支持对低、中、高危操作...
ALIYUN:SLS:Audit
ALIYUN:SLS:Audit类型用于配置日志审计服务。说明 关于日志审计服务的更多信息，请参见 日志审计服务概述。语法 {"Type":"ALIYUN:SLS:Audit","Properties":{"VariableMap":Map,"DisplayName":String,"MultiAccount":List } } 属性 属性名称...
应用场景
远程、移动办公 办公安全平台 将安全能力下沉至边缘节点，企业通过安全客户端的部署模式，可以为远程、移动的办公终端提供就近的安全接入服务，无论企业员工是居家办公、出差路途办公都可以获得与总部办公同级别的安全防护能力。...
SQL洞察
SQL洞察和审计由数据库自治服务DAS提供，在全量请求和安全审计的基础上，融合了搜索、SQL洞察、安全审计以及流量回放和压测等功能，帮助您更好地获取SQL语句的具体信息、排查各种性能问题、识别高危风险来源、验证实例规格。背景信息 开启...
数据防泄漏典型案例
为资产开启安全审计。具体操作，请参见 开启审计并配置审计模式。配置风险告警通知。具体操作，请参见 配置邮箱告警通知。查看并处理异常告警 异常告警功能通过使用内置的行为异常自学习模型和流转异常自学习模型分析审计日志，检测敏感...
数据安全
本文介绍数据安全相关的常见问题。DSC 是否会保存您的数据和文件？数据安全中心（DSC）不会保存您的数据和文件。在您授权访问数据源后，DSC 会对数据进行扫描，并仅将扫描的分析结果展示在 数据安全中心控制台，供您使用。如何对 DSC 的...
故障排查
ACK集群异常 添加Kubernetes集群节点的常见问题 容器镜像仓库构建服务失败问题排查 容器镜像服务源码绑定失败问题排查 Kubernetes集群如何指定安全组 Kubernetes集群网络异常的排查方法 容器服务ACK应用故障排查 如何升级集群？排查故障的...
内网访问安全常见问题
本文梳理了 SASE 内网访问安全的常见问题，如果您的业务中遇到相关问题可以参考解决。访问一个域名网站，如何配置内网DNS才能正常访问？如果您的业务组网中接入了PrivateZone，则 SASE 会自动同步PrivateZone的解析数据，您无需在 SASE ...
常见问题
搜索、SQL洞察和安全审计 满足以下任一条件时，DAS会创建对应的任务，您可以通过任务跟踪进度。查询、导出和分析7天前的历史数据。查询时间范围超过1天。DAS直接查询、导出和分析存储的数据，不会创建对应的异步任务。任务列表 新增功能。...
常见问题
数据安全中心DSC根据为不同行业预先定义的敏感数据关键字段，扫描MaxCompute、OSS、阿里云数据库服务（RDS、PolarDB-X、PolarDB、OceanBase、表格存储等）和自建数据库中的数据，通过敏感数据规则，判断和打标敏感数据，为数据安全审计、...
会话审计
管理员可通过审计会话定位故障及追溯故障根源。支持在线播放会话以及下载离线播放会话两种查看方式。审计用于审计运维人员对主机的访问操作日志，多角度记录运维人员的操作行为，作为事件追溯的保障和事故分析的依据。会话审计专注于事后...
多账号统一管理
成员账号费用说明：为成员账号下的资产开启数据识别和安全审计功能时，部分数据库产品读取数据和存储审计日志的费用，需要成员账号承担。费用详情，请参见 接入DSC的数据库产品附加费用说明。前提条件 已开通资源目录。具体操作，请参见 ...
步骤4：主机运维
管理员可通过审计会话定位故障及追溯故障根源。会话支持在线播放以及下载离线播放两种查看方式。更多信息，请参见 会话审计。BS运维 BS运维指运维人员以RAM用户身份登录堡垒机控制台，进入Web运维页面；然后调用本地客户端，单点登录ECS...
A100使用指南
为了给您提供更优质的数据库审计服务，阿里云已不支持新购数据库审计A100实例。如果您需要购买数据库审计实例，建议您购买C100或D100实例。如果您正在使用A100实例，请参考本文为您提供的A100产品介绍、产品计费、快速入门、用户指南访问...
开通审计日志
云数据库MongoDB基于阿里云日志服务SLS（Log Service），推出审计日志功能，提供日志的查询、在线分析和导出等，帮助您时刻掌握产品安全及性能情况。背景信息 阿里云日志服务SLS（Log Service）是针对日志类数据的一站式服务，由阿里巴巴...
查询审计日志
常见问题 Q：为什么只能查询2000条审计日志？A：云数据库MongoDB控制台的 Mongo审计日志中心 页面仅展示2000条审计日志。如果您需要查询更多的审计日志，请登录 日志服务控制台 查询，如何查询，请参见 查询和分析日志。
查询审计日志
在目标实例页面的左侧导航栏，单击 数据安全性>审计日志。在 Mongo审计日志中心 页面，查询审计日志的详细信息，默认展示 15分钟（相对）的审计日志信息。您可以单击 Mongo审计日志中心 页面右上角的 刷新，设置审计日志的刷新频率。仅一次...
使用集群API Server审计功能
在Kubernetes集群中，API Server的审计日志可以帮助集群管理人员记录或追溯不同用户的日常操作，是集群安全运维中重要的环节。本文帮助您了解阿里云Kubernetes集群API Server审计日志的相关配置，如何通过日志服务收集、分析审计日志，并...
- 产品推荐
- 这些文档可能帮助您