RenewInstance

调用RenewInstance为数据库审计实例续费。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...

ModifyInstance

数据库审计产品代码为 dbaudit。SubscriptionType String 是 Subscription 付费类型。数据库审计需设置为 Subscription,表示预付费类型。ProductType String 否 dbaudit 产品类型。数据库审计产品类型为 dbaudit。InstanceId String 否 ...

SetRenewal

数据库审计产品代码为 dbaudit。ProductType String 否 dbaudit 产品类型。数据库审计产品类型为 dbaudit。SubscriptionType String 否 Subscription 付费类型。数据库审计需设置为 Subscription,表示预付费类型。RenewalPeriodUnit ...

CreateInstance

数据库审计产品代码为 dbaudit。SubscriptionType String 是 Subscription 付费类型。数据库审计需设置为 Subscription,预付费类型。ProductType String 否 dbaudit 产品类型。数据库审计产品类型为 dbaudit。RenewPeriod Integer 否 12 ...

基于函数计算创建自定义规则

本文通过编写函数代码检测ECS实例中的CPU核数为例,为您介绍基于函数计算创建自定义规则的完整操作流程。前提条件 请确保您已开通函数计算服务。具体操作,请参见 开通服务。说明 关于函数计算服务的收费标准,请参见 计费概览。背景信息 ...

QueryAvailableInstances

数据库审计产品代码为 dbaudit。说明 当设置了 Region 时,该项不能为空。ProductType String 否 dbaudit 产品类型。数据库审计产品类型为 dbaudit。SubscriptionType String 否 Subscription 付费类型。数据库审计需设置为 Subscription,...

自定义函数规则定义和运行原理

什么是自定义函数规则 自定义函数规则是配置审计通过函数计算服务的函数来承载规则代码的自定义规则。应用场景 当配置审计预置的规则模板和条件规则均不能满足检测资源合规性的需求时,您可以通过编写函数代码,完成复杂场景的合规检测。更...

查看资源信息

您可以通过配置审计控制台中资源清单的搜索或筛选功能找到目标资源,再查看该资源的基本信息、核心配置信息和最新审计结果。操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该...

功能特性

等保参考分析报表 结合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019(简称等级保护2.0)的要求,针对等级保护2.0里关注的安全审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表 从SQL...

报表中心

等保参考分析报表 本报表根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019(简称等级保护2.0),针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。语句分析类报表 本...

什么是代码管理

代码管理(Codeup)是阿里云云效一站式 BizDevOps 平台提供的自研代码管理服务,为企业提供代码托管、代码评审、代码检测、代码搜索等服务,全方位保护企业的代码资产,帮助企业实现安全、稳定、高效的研发过程管理。应用优势 国产自研 ...

支持的云服务

弹性计算 云服务 云服务代码 支持时间 云服务事件支持情况说明 云服务器ECS Ecs 2020年前 云服务器ECS的审计事件 弹性伸缩 Ess 2020年前 弹性伸缩的审计事件 容器服务 CS 2020年前 容器服务Kubernetes版的审计事件 容器镜像服务 cr 2020年...

日志字段说明

审计详情说明,例如:代码组[xxx/xxx]被删除 entity_id:被操作对象的ID,如 entity_type=USER,则表示云效用户ID entity_type:被操作对象类型,如果操作对象为人员则标识为 USER entity_aliyun_pk:被操作对象的阿里云账号ID entity_name...

日志概览

审计日志概览支持记录代码库相关的操作行为,帮助管理者追溯和排查问题。日志概览包括4个类型:库管理日志:包含库和公开性调整等关键操作及库成员管理的内容。代码行为日志:包含库克隆、下载的关键代码行为记录,方便追溯问题。组管理...

授权信息

操作审计(ActionTrail)的RAM代码(RamCode)为 actiontrail,支持的授权粒度为 OPERATION。权限策略通用结构 权限策略支持JSON格式,其通用结构如下:{"Version":"1","Statement":[{"Effect":"<Effect>","Action":"<Action>","Resource":...

授权信息

配置审计(Config)的RAM代码(RamCode)为 config,支持的授权粒度为 OPERATION。权限策略通用结构 权限策略支持JSON格式,其通用结构如下:{"Version":"1","Statement":[{"Effect":"<Effect>","Action":"<Action>","Resource":...

使用OpenAPI示例

{"Version":"1","Statement":[{"Effect":"Allow","Action":["config:ListDiscoveredResources"],"Resource":["*"],"Condition":{} }]} 以上代码表示授予RAM用户调用配置审计为 ListDiscovereesources 接口的权限。单击 继续编辑基本信息。...

使用OpenAPI示例

本文为您介绍使用OpenAPI查询操作审计事件的完整示例。查看OpenAPI文档 通过阅读 API概览 得知,查询操作审计事件的OpenAPI为 LookupEvents。请您根据文档,了解调用该接口需要准备的数据和权限。创建RAM用户并完成授权 使用阿里云账号登录...

规则的定义及运行原理

合规性即代码,规则是企业合规要求的代码式诠释。合规条款对应一段规则代码代码的本质是对一条资源配置的判断逻辑。配置审计服务使用函数计算服务的函数来承载规则代码,称之为规则函数。在配置审计服务中引用规则函数,配置关联资源、...

基本概念

配置审计使用函数计算中的函数来承载规则代码。规则绑定资源类型后,当该资源类型中的资源发生配置变更时,自动触发规则评估,检查本次配置变更的合规性。您也可以设置规则定时触发,配置审计定时为您检查所有资源的合规性。配置审计支持的...

设置自定义修正

本函数代码中的主要函数如下:handler:为配置审计触发的默认函数入口,即自定义修正触发时调用的函数。handler 在新建函数时进行设置。get_resources_non_compliant:解析不合规资源。remediation:为自定义修正入口,可以根据您的检测...

操作审计

本文汇总介绍操作审计的相关问题。如何获取界面一些操作审计日志,比如界面下载数据操作?重要数据如何通过事前设置来获得事后溯源能力?MaxCompute表权限的权限审计 表数据,节点删除如何恢复?如何进行节点版本对比与版本回滚?如何获取...

操作审计事件高级查询和事件告警功能不可用怎么办?

当您创建跟踪并投递到日志服务SLS时,操作审计会自动帮您创建SLS Logstore和索引。如果您手动删除或修改索引,可能导致事件高级查询和事件告警功能不可用,此时您需要设置索引。通过控制台设置索引 当操作审计事件高级查询和事件告警功能不...

基于条件创建自定义规则

当配置审计预置的规则模板不能满足需求时,您可以通过可视化设置条件规则的三要素(资源特征、操作符和预期值),快速创建自定义规则,对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性,请参见 自定义条件规则...

查看操作事件详情

您可以查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作,包括访问配置审计控制台和OpenAPI。背景信息 操作事件的参数含义,请参见 管控事件结构定义。配置审计支持的API接口,请参见 API概览。操作步骤 登录 ...

通过MNS通知机制实现不合规资源的自动修复

当配置审计发现资源配置有变更且不合规时,以事件通知的形式将告警推送到您指定的消息服务MNS主题。当您收到不合规告警时,通过函数计算实现不合规资源的自动修复。前提条件 请确保您已使用规则模板创建规则。具体操作,请参见 授权服务 和...

云效的审计事件

云效已与操作审计服务集成,您可以在操作审计中查询用户操作云效产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制...

使用Terraform自动化创建跟踪

您可以使用操作审计创建跟踪,将操作事件持续投递到日志服务SLS或对象存储OSS中。Terraform可以完成自动化创建。前提条件 运行Terraform程序前,请确保您已开通以下云服务:日志服务SLS 对象存储OSS 说明 日志服务和对象存储在超出免费额度...

自定义条件规则的定义和运行原理

区别于通过函数计算自定义规则,需要上传完整的代码。条件规则与编程语言无关,仅需要指定三个条件元素(资源特征、操作符 和 预期值)即可完成,同时集成了快捷调试能力,能够大幅提高创建自定义规则的效率。应用场景 配置审计优先推荐您...

为RAM用户授权

您可以授予RAM用户访问和管理操作审计的权限,包括查询事件、管理跟踪、管理事件告警等。本文为您介绍如何为RAM用户授予管理操作审计的相关权限。前提条件 请确保您已创建RAM用户。具体操作,请参见 创建RAM用户。请确保您已创建操作审计...

查看资源合规时间线

在配置审计中,每个资源都有属于自己的合规时间线。当规则评估该资源时,产生合规评估记录,持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录,包括的要素如下表所示。要素 说明 合规时间线上的点 起点...

云行情的审计事件

云行情已与操作审计服务集成,您可以在操作审计中查询用户操作云行情产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...

查看资源合规时间线

在配置审计中,每个资源都有属于自己的合规时间线。当规则评估该资源时,产生合规评估记录,持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录,包括的要素如下表所示。要素 说明 合规时间线上的点 起点...

查看资源配置时间线

配置审计记录资源的每一次配置变更和资源关系变更,并整理为配置时间线。您授权配置审计服务后,配置审计开始记录资源的配置变更和资源关系变更历史,并默认保存10年。背景信息 配置时间线是资源的一组配置变更和资源关系变更记录,包括的...

EnableInstancePublicAccess

调用EnableInstancePublicAccess开启指定数据库审计实例对公网流量的审计能力,开启后还需要通过ConfigInstanceWhiteList指定数据库审计实例需要审计的公网流量IP白名单。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的...

代码回收站

现在,Codeup 支持延迟删除代码资源,包括代码库和代码组,无论是恶意删除还是手误反悔,都可以在回收站有效期内帮助你一键恢复资源。移入回收站 删除代码库/代码组会自动将数据移入回收站,数据有效期 15 天,有效期内允许手动恢复数据,...

DisableInstancePublicAccess

调用DisableInstancePublicAccess关闭指定数据库审计实例对公网流量的审计能力。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必...

ConfigInstanceWhiteList

数据库审计实例默认拒绝所有公网审计流量,实例开启公网访问后,需要将指定公网IP地址配置到白名单中,允许来自公网IP的审计流量访问数据库审计实例。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,...

StartInstance

调用StartInstance启动审计实例。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...

使用SDK创建跟踪

背景信息 使用操作审计控制台创建跟踪时,操作审计会自动创建日志服务项目(LogProject)、日志库(LogStore)及报表,并开启跟踪。使用SDK创建跟踪时,您需要手动创建日志服务项目(LogProject)、日志库(LogStore)及报表。创建跟踪后,...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
数据库审计 操作审计 云数据库 MongoDB 版 云防火墙 运维安全中心(堡垒机) 弹性公网IP
新人特惠 爆款特惠 最新活动 免费试用