网络安全审计系统-网络安全审计系统文档介绍内容-阿里云

C100快速入门

操作步骤登录数据库审计系统。具体操作，请参见登录数据库审计系统。添加要审计的数据库。在左侧导航栏，选择资产>资产管理。在资产管理页面，单击添加。在添加资产面板，完成数据库配置。推荐您添加RDS型数据库，您可以直接从当前...

ADB集群开启SQL审计日志

应用场景 SQL审计可以实时记录数据库DML和DDL操作信息，通过SQL审计日志，您可以对数据库进行故障分析、行为分析、安全审计等，提高云原生数据仓库AnalyticDB MySQL版的安全性。风险等级默认风险等级：中风险。当您使用该规则时，可以按照...

查询CIS标准相关事件

在遵循CIS(Center for Internet Security)网络安全框架的过程中，当您需要监测和审计高危访问事件时，可以通过操作审计事件高级查询功能中的系统模板，进行快速查询。系统模板包括：查询审计跟踪的变更事件、查询审计跟踪的停止事件、查询...

PolarDB集群开启SQL审计

应用场景您可以通过SQL洞察一键开启DAS专业版的搜索、SQL洞察、安全审计、流量回放和压测功能，帮助您更好地获取SQL语句的具体信息、性能问题排查、识别高危风险来源，并提供流量回放和压测功能，帮助您验证实例规格是否需要扩容，有效...

函数计算服务启用日志功能

应用场景函数计算服务启用日志功能可以帮助企业实现运行监控、故障诊断、性能调优和安全审计等目标，是一种提高函数计算服务管理和运维效率的有效方法。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...

2022-04-15

IoT安全中心v1.5发布：网络流量审计、自定义安全风险扫描策略。发布版本 IoT安全中心 v1.5 发布说明推出网络流量审计功能、自定义安全风险扫描策略，通过多种部署模式对物联网设备资产和数据资产进行安全管理。适用客户适用于智能门锁、...

C100售后支持相关问题

您需要连通RDS或ECS实例与数据库审计系统之间的网络，即可将不同地域、不同VPC网络、不同账号中的服务器接入数据库审计系统进行审计。示例一，您在一个阿里云账号下有10多台服务器，分别在华北1（青岛）、华北2（北京）、华北3（张家口）三...

查看审计日志

前提条件需要查看日志的数据资产类型在安全审计功能支持的范围内。更多信息，请参见支持的数据库类型。需要查看日志的数据资产已完成授权且已开启日志审计。具体操作，请参见通用数据库授权、审计配置。按时间查看日志登录数据安全...

管理专属KMS基础版实例

当专属KMS基础版实例处于已启用状态时，您可以根据需要查询专属KMS基础版实例详情，配置多VPC使用同一专属KMS基础版实例，为专属KMS基础版实例启用安全审计。查询专属KMS基础版实例您可以根据需要，查询专属KMS实例ID、实例VPC地址、...

管理专属KMS标准版实例

当专属KMS标准版实例处于已启用状态时，您可以根据需要查询专属KMS标准版实例、断开或者重新建立专属KMS标准版实例与密码机的连接、配置多VPC访问同一专属KMS实例、启用安全审计功能。查询专属KMS标准版实例您可以根据需要，查询专属KMS...

安全责任共担

为客户提供安全审计的采集方法和手段、身份认证及访问控制、权限审计等功能。为客户提供Dataphin产品内数据安全脱敏或加密手段。客户安全责任客户应维护基础设置的安全，如物理、硬件、虚拟化、网络、操作系统的安全，当系统内核出现重大...

开通审计日志

云数据库Redis版基于阿里云日志服务SLS（Log Service），推出审计日志功能，为您提供日志的查询、在线分析、导出等功能，既可以帮助安全审计人员及时发现数据异常操作的行为，快速定位修改数据的用户身份与时间点，又可以助力业务系统满足...

配置信任规则

登录数据库审计系统。具体操作，请参见登录数据库审计系统。在左侧导航栏，选择规则配置>信任规则。单击新增。在新增规则面板，完成规则配置，并单击保存。类别配置项支持的逻辑符说明基本信息名称不涉及规则名称。长度为1~64...

使用企业类型安全组

应用场景非普通安全组类型具有更强大的安全功能和管理能力，可以提供更高级的网络安全防护和更灵活的访问控制，满足不同业务场景和需求的安全要求。风险等级默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...

等保最佳实践

等保三级相关条款该最佳实践将主要聚焦于以下等保条例：安全区域边界 安全审计 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计审计记录应包括事件的日期和时间、用户、事件类型、...

ALB实例网络类型为私网

应用场景请您在确保业务正常运行的情况下，使用网络类型为私网的ALB实例，降低网络安全风险。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB实例的网络类型为私网，视为“合规”。ALB实例...

阿里云Landing Zone服务内容说明

本服务不包含：Landing Zone仅包含客户云上的IT治理内容，不提供企业级IT治理咨询，如有需求请单独购买相关服务方案涉及到安全治理仅包括云平台层面的安全审计治理相关设计，不涉及客户业务系统本身的应用安全、内容安全，不包含客户的...

TSDB实例未开启公网

应用场景通过公网访问TSDB实例，会存在网络安全性较差现象，建议您优先使用专有网络进行访问。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 TSDB实例未开启公网访问，视为“合规”。TSDB...

ADB集群未开启公网

应用场景通过公网访问ADB集群，会存在网络安全性较差现象，建议您优先使用专有网络进行访问。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ADB实例未开启公网访问，视为“合规”。ADB实例...

函数计算服务禁止访问公网

应用场景通过公网访问函数计算服务，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑函数计算服务禁止访问公网，视为“合规”。...

SLB实例未绑定公网IP

应用场景 SLB实例不能直接绑定公网IP地址，避免业务暴露在公网，从而降低网络安全风险。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例未绑定公网IP地址，视为“合规”。SLB实例已绑定...

数据报表

通用数据库审计应用提供审计运营中心、审计安全中心和审计性能中心仪表盘，从不同维度展示数据库审计相关的指标。前提条件已配置通用数据库审计。具体操作，请参见配置通用数据库审计。功能入口登录日志服务控制台。在日志应用区域的...

ECS启动模板版本中设置加入的安全组

应用场景加入安全组是一种提高实例安全性的有效手段，在ECS启动模板版本中加入指定的安全组可以有效地保护实例的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板版本中...

弹性伸缩配置中为实例设置关联安全组

应用场景加入安全组是一种提高实例安全性的有效手段，在弹性伸缩配置中加入安全组可以有效地保护实例的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑弹性伸缩配置中设置了实例要...

Redis实例未设置公网IP

应用场景非必要情况下不开启Redis实例的公网连接，降低网络安全风险。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例未设置公网IP地址，视为“合规”。Redis实例已设置公网IP地址，...

安全组出方向未设置为全通

应用场景为安全组设置最小的授权策略，减小开放的网络范围，保障云环境的网络安全。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑安全组出网方向未设置为全通，视为“合规”。安全组出网...

MSE集群开放公网访问且开启鉴权

应用场景通过公网访问MSE集群，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MSE集群开放公网访问且开启鉴权或未开启公网访问，...

配置安全规则

本文介绍了在云盾数据库审计系统中为数据库配置安全规则的具体操作。前提条件已添加数据库。关于添加数据库的具体操作，请参见添加数据库。背景信息将数据库添加到数据库审计系统后，您可以为数据库配置安全规则。当审计记录命中配置并...

购买数据安全中心

支持选择以下版本：企业版：满足等保2.0关于数据审计与个人信息保护的要求，支持对云原生的数据类型（包括RDS、OSS、MaxCompute、ADB、OTS、OceanBase等）进行全面的安全审计，识别其中保存的敏感信息并进行分类分级，并支持数据泄漏告警，...

使用专有网络类型的RDS实例

应用场景推荐您购买专有网络类型的RDS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果未指定参数，检查RDS实例的...

使用专有网络类型的ECS实例

应用场景推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果未指定参数，检查ECS实例的...

使用专有网络类型的HBase集群

应用场景推荐您购买专有网络类型的HBase集群，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果未指定参数，检查HBase集群...

数据库审计的审计事件

DbSafeAuditReport 获取数据库安全审计分析报告数据集。DbSummaryReport 获取数据库概要分析报告数据集。DescribeAgentStat Agent状态诊断。DescribeAuthorityCheck 数据库用户权限检验。DescribeDashboardDbName 获取各数据库名的审计概况...

使用专有网络类型的Redis实例

应用场景推荐您购买专有网络类型的Redis实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果未指定参数，检查Redis实例...

安全组入网设置允许的来源IP不包含公网IP

应用场景谨慎为安全组添加公网来源授权，加强网络隔离，保障云环境的网络安全。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑安全组入方向授权策略为允许，IP地址段来源不包含公网IP，视为...

使用专有网络类型的MongoDB实例

应用场景购买MongoDB实例时，推荐您选择专有网络，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果未指定参数，则检查...

使用专有网络类型的SLB实例

应用场景您可以通过私网（专有网络）实现最基本的网络隔离，提升云上网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果规则中未设置参数值，当SLB实例的网络类型为私网时，视为...

运行中的ECS实例在专有网络

应用场景推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑如果ECS实例有归属的专有网络VPC，...

安全组非白名单端口入网设置有效

应用场景为安全组设置最小的授权策略，减小开放的网络范围，保障云环境的网络安全。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑除指定的白名单端口外，其余端口授权策略设置为拒绝，且...

网络安全审计系统

新品推荐