配置SCIM密钥和SAML签名证书过期的报警通知
在左侧导航栏，选择 合规审计>规则。在 规则 页面，单击 新建规则。在 选择创建方式 页面，先选择 基于模板创建，然后从模板中选择规则，再单击 下一步。规则模板选择 云SSO SCIM密钥过期检查 或 云SSO SAML签名证书过期检查。在 设置基本...
监控与日志
云资源配置审计 配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。NAT网关已接入阿里云配置审计供您免费试用。由于配置...
设置自定义修正
在左侧导航栏，选择 合规审计>规则。在 规则 页面，单击 新建规则。在 选择创建方式 页面，先选择 基于模板创建，再从模板中选择规则 运行中的ECS实例未绑定公网地址，然后单击 下一步。在 设置基本属性 页面，各参数均保持默认值，单击 下...
功能发布记录
2019-11 全部地域 计费说明 最佳实践 操作审计最佳实践上线，引导您使用操作审计的同时，了解更多云上合规审计的信息。2019-11 全部地域 使用操作审计监控AccessKey的使用 使用操作审计监控阿里云账号的使用 2019年10月 功能名称 功能描述 ...
监控与日志
云资源配置审计 阿里云配置审计（Cloud Config）是一项资源审计服务，为您提供统一的云资源配置历史追踪、配置合规审计，帮助您实现对云上资源合规性的自主监控，确保您基础设施的持续合规性。云企业网已接入阿里云配置审计（Cloud Config...
基于SLS构建RDS审计合规监控
本视频介绍如何通过日志审计服务实现RDS审计合规监控。
基于函数计算创建自定义规则
在左侧导航栏，选择 合规审计>规则。在 规则 页面，单击 新建规则。在 选择创建方式 页面，先选择 基于函数计算自定义，然后选择 函数ARN，再单击 下一步。函数ARN的 地域 选择 华东2（上海），服务 选择 步骤 1 中创建的服务，函数选择 ...
日志审计合规
本文介绍日志审计合规的告警规则，包括OSS、RDS、PolarDB、SLB、NAS、K8s等云产品的日志审计合规规则。通过设置并开启告警规则，可及时触发告警，有助于您快速发现日志审计合规问题。告警规则列表 支持的告警规则列表如下所示。设置告警...
合规审计
概述 企业往往需要应对来自企业外部和内部的审计合规要求。企业外部的三方审计认证机构会依据国家法律法规和行业标准对企业进行审计评测，要求企业在管理IT系统时具备足够的可见和可控性，如必须保留180天及以上的审计日志。外部审计评测不...
统一配置防护规则
Core文件夹 必选 禁止停用配置审计功能 开启配置审计，用以进行资源与合规审计。Core文件夹 必选 资源目录内所有云账号不存在AccessKey 资源目录内所有云账号不存在任何状态的AccessKey，视为“合规”。资源目录全局 推荐 资源目录内所有云...
多账号配置统一合规审计
本方案旨在给企业的各中心管理团队提供一种面向多账号配置的合规管理方案，从上而下地实施统一的合规基线并强制管理，可中心化地持续监测所有业务的合规状态。提升中心管理团队工作的可见性可控性，切实起到监管效力，规避潜在风险。方案...
告警规则总览
类型 告警规则 日志审计合规 云安全中心日志审计配置检测 RDS日志审计配置检测 PolarDB（DRDS）日志审计配置检测 K8s日志审计配置检测 应用防火墙（WAF）日志审计配置检测 堡垒机日志审计配置检测 API网关日志审计配置检测 云防火墙日志...
新建合规包
在左侧导航栏，选择 合规审计>合规包。在 合规包 页面，单击左上角的 新建合规包。在 选择模板（可选）页面，先单击合规包模板 ECS合规管理最佳实践 右上角的 图标，然后单击 下一步。在 设置基本属性 页面，先设置合规包名称，其他参数均...
应用场景
当您在使用大规模资源时，配置审计服务可以帮助您自动监管资源配置的合规性。配置审计服务可以在以下场景帮助您监管资源。集中管理和跟踪资源配置 管理不同云产品跨地域部署的资源时非常不便，配置审计高效的对云产品各地域的资源进行了...
日志审计
Dataphin产品提供了操作的审计日志输出，根据不同的部署模式提供...您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS上，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。支持的云上产品详见 支持的云服务。
什么是操作审计
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。操作审计的实现原理如下图所示。功能特性 开箱即用：无需配置，操作审计默认为您追踪并记录最近90天的...
新功能发布记录
2019-09-20 中国站地域 托管规则列表 支持持续合规审计 支持将合规要求设置为规则，持续自动监控资源配置合规性。形成资源的合规时间线。合规时间线的每个节点代表一次合规评估，为您呈现了具体评估信息。2019-09-15 中国站地域 规则的定义...
概述
配置审计通过监控您账号下的资源变更，追踪配置变更历史，并实时地完成合规性审计。您可以通过简单配置来管理资源监控的范围。监控范围 配置审计服务开通后，默认添加所有服务支持的资源类型进入监控范围。如果 监控范围 选择 服务支持的...
监控和分析
配置审计：当使用大规模资源时，需要监管资源配置的合规性，通过使用配置审计服务，可监控云账号下的资源变更，追踪配置变更历史，并实时地完成合规性审计。操作审计：日常通过操作审计，可记录云账号下用户登录及资源访问操作，以此实现...
对安全组规则的合规性进行审计和预警
您可以在配置审计（Config）中创建审计规则，对安全组规则的合规性进行审计，并将审计结果投递到日志服务SLS中。当账号下的安全组规则有不符合审计规则的变更时，您能够通过日志服务SLS收到告警通知。本文以安全组不允许全网段开启22端口和...
应用场景
使用RAM实现对资源的访问控制 审计密钥的使用 KMS将所有的API调用记录存储到操作审计（ActionTrail），操作审计可以对密钥的使用情况进行合规性审计。KMS实例支持您开启安全审计，将实例服务网关的所有API调用记录存储到您指定的OSS存储...
应用场景
使用RAM实现对资源的访问控制 审计密钥的使用 KMS将所有的API调用记录存储到操作审计（ActionTrail），操作审计可以对密钥的使用情况进行合规性审计。使用操作审计查询密钥管理服务的操作事件 ISV的第三方加密方案 如果您是ISV服务提供商，...
概述
阿里云对象存储OSS（Object Storage Service）具有丰富的安全防护能力，通过多项合规认证，支持服务器端加密、客户端加密、防盗链白名单、细粒度权限管控、日志审计、合规保留策略（WORM）等特性。OSS为您的云端数据安全进行全方位的保驾...
产品优势
数据库审计服务具有旁路部署、安全合规、全量审计、快速识别、高效分析等优势。旁路部署 使用旁路检测方式，在不影响数据库运行效率的前提下，实现灵活的审计与监控。安全合规 满足外部审计对审计数据内容增量备份和存储时长的要求，满足...
监控与日志
云资源配置审计 EIP 已接入阿里云 配置审计（CloudConfig）供您免费使用，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。由于配置审计仅支持部分阿里云服务，资源...
设置投递数据到消息服务MNS
您可以在配置审计中设置将资源配置变更历史和资源不合规事件投递到消息服务MNS的指定主题，您还可以根据所需设置该主题的推送方式和内容。前提条件 请确保您已开通消息服务MNS。具体操作，请参见 开通消息服务MNS并授权。重要 开通消息服务...
设置投递数据到日志服务SLS
资源不合规事件：当资源的审计结果不合规时，配置审计向日志服务SLS投递资源不合规事件。资源定时快照：默认每天00:00:00和12:00:00，配置审计定时向日志服务SLS投递资源定时快照。说明 如果您设置了 每日投递时间，则按照该时间投递资源...
开通投递服务
本文介绍如何在配置审计控制台中开通投递服务，将配置变更历史数据、不合规事件和定时快照数据投递到日志服务中。前提条件 已开通配置审计。具体操作，请参见 普通账号快速入门。操作步骤 登录 配置审计控制台。在左侧导航栏，单击 投递。...
管理委派管理员账号
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
支持的检测项
否 使用登录凭证报告 启用“AccessKey及权限治理最佳实践”合规包 启用了配置审计中“AccessKey及权限治理最佳实践”合规包，则视为合规。支持快速修复。该修复将基于“AccessKey及权限治理最佳实践”模板，为您在配置审计中创建合规包。...
SDK参考
V2.0 SDK 不涉及接口功能变更，主要是为了提升 SDK 的健壮性及使用体验。操作审计 V1.0 SDK 已不再维护，我们强烈推荐您使用 V2.0 SDK。说明 V1.0 SDK 即原版 SDK，V2.0 SDK 即升级版 SDK，版本对比详情请参见 V1.0 SDK和V2.0 SDK。SDK ...
操作审计开启全量日志跟踪
操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。应用场景 等保三级预检、CIS网络安全框架检查和OSS合规管理等合规要求，明确提出所有云上的操作日志留存至少180天。同时，当您发现IT系统存在恶意攻击、恶意...
规则的定义及运行原理
合规评估的结果 配置审计将获取的变更结果作为入参传入规则函数，规则函数返回合规结果给配置审计，在配置审计控制台以各种方式为您呈现和统计，请参见 查看资源的评估结果。您可以在函数计算服务中自定义规则函数，请参见 自定义规则函数...
操作审计开启跟踪状态
操作审计中存在开启状态的跟踪，视为“合规”。应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并...
概述
基于配置审计确保资源持续合规的核心理念，对于规则评估为不合规的资源进行修正，将成为保证资源持续合规的重要一环。如果您在创建规则时设置了修正，当规则检测到不合规资源时，可以执行修正，快速纠正不合规配置，确保您云上IT系统实现...
实人认证的审计事件
实人认证已与操作审计服务集成，您可以在操作审计中查询用户操作实人认证产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
基本概念
本文解释了配置审计的基本概念，帮助您正确理解和使用配置审计。概念 说明 资源类型 资源类型是一组实体资源的归类。例如：云服务器ECS实例的资源类型为ECS实例。资源可以分为以下几类：计算实例、存储实例等实体资源。工作组、工作流等...
对规则或合规包进行重新审计
对指定的规则或者合规包进行重新审计。接口说明 本文将提供一个示例，对规则 cr-9920626622af0035*进行重新审计。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
API概览
StartConfigRuleEvaluation 对规则或合规包进行重新审计 对指定的规则或者合规包进行重新审计。ActiveConfigRules 启用规则 调用ActiveConfigRules接口批量启用指定规则，使规则状态处于“应用中”。DeleteConfigRules 批量删除规则 删除...
RMiT金融标准检查合规包
规则名称 规则描述 开启操作审计全量日志跟踪 操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。如果是资源目录成员，当管理员有创建应用到所有成员的跟踪时，视为“合规”。操作审计跟踪状态为开启 操作审计...
- 产品推荐
- 这些文档可能帮助您