在堡垒机上维护第三方资产源信息后，堡垒机可以调用第三方接口获取该资产源账号下的主机列表，您可以将第三方资产源的主机导入堡垒机进行运维管理。本文介绍如何管理第三方资产源。前提条件 第三方厂商已创建资产源，并且已在资产源中添加...
同意授权并安装第三方应用 当用户首次访问第三方应用时，需要仔细确认授权范围（必选范围和可选范围），然后单击 授权，同意第三方应用的授权。授权的同时会完成第三方应用的安装。说明 阿里云账号（主账号）或RAM管理员同意第三方应用授权...
企业在日常用云的过程中，资源的共享往往不局限在企业组织内部，企业可能会有一部分数据和资源需要开放给第三方进行访问和管理，比如，企业有三方的软件供应商或者MSP服务供应商，需要访问企业的云资源，进行软件部署或者日常的运维管理。...
分享功能是基于第三方分享 SDK 实现的，如果第三方分享 SDK 中存在向第三方服务器（即第三方分享 SDK 提供方自己的服务端）请求数据的情况，那么 mPaaS 的分享组件也会向该第三方服务器数据请求。下表列举了 mPaaS 社交分享组件支持的第三...
该审计是根据美国注册会计师协会(AICPA)制定的 SOC 2 可信服务标准与安全、可用及机密性相关的原则标准的第三方独立审计，阿里云的用户可以通过该报告了解阿里云系统及内控描述，以及阿里云在该12个月审计期间内对 AICPA 可信服务标准中...
后续操作 通过第三方账号AK接入云资产后，您需要在第三方云资产上手动安装客户端，才可以使用云安全中心的主机安全防护能力。安装客户端的具体操作，请参见 安装客户端。更多操作 您可以在 多云配置管理 多云资产 页面，查看、修改或删除第...
如需引入第三方，甲乙双方应分别负责同各自第三方签订合同。乙方不对甲方的其他分包商或厂商（除乙方的分包商外）的行为负责、亦不对由其造成的延迟负责；甲方不对乙方的其他分包商或厂商（除甲方的分包商外）的行为负责、亦不对由其造成的...
后续步骤 完成日志审计后，可通过数据消费、数据投递功能将日志与第三方系统进行对接。数据投递 使用数据投递与第三方系统对接，包括OSS、MaxCompute、AnalyticDB for MySQL、Splunk或其他SIEM。更多信息，请参见 数据投递。数据消费 使用...
功能入口 重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。登录 日志服务控制台。在 日志应用 区域的 审计与安全 页签中，单击 日志分析...
您也可以使用第三方JSONPath格式验证器和编辑器自行检查JSONPath格式的正确性。关于JSONPath语法标准，请参见 JSONPath。JSONPath Description$the root object/element@the current object/element.or[]child operator.recursive descent....
日志服务基于可观测性数据平台能力，为您提供云产品的日志审计能力。日志审计对应的日志库为只读库，只能写入专属...生态开放对接：与开源软件、阿里云大数据产品、第三方SOC软件无缝对接，充分发挥数据价值。更多信息，请参见 日志审计服务。
重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。功能说明 提供便捷的配置，帮助您简单、快速地接入CloudTrail数据。更多信息，请参见 ...
ListAuthorizedSoftware 获取第三方软件列表。ListContainerImages 获取平台公共工具镜像列表。ListEntities 获取实体类型列表。ListEntityItems 获取特定实体的数据表格数据。ListGlobalAppCategories 获取公共应用分类列表。...
对象存储OSS：您可以通过Elastic MapReduce服务或自行授予第三方日志分析服务分析此事件的权限。您也可以在 跟踪 页面将鼠标悬浮到跟踪对应 存储服务 列的内容上，然后单击OSS Bucket名称，最后选择 文件管理 文件列表。关于OSS存储路径的...
您可以通过Elastic MapReduce服务或自行授予第三方日志分析服务分析此事件的权限。您也可以在 跟踪 页面将鼠标悬浮到跟踪对应 存储服务 列的内容上，然后单击OSS Bucket名称，最后选择 文件管理 文件列表。关于OSS存储路径的更多信息，请...
UpdateUserAgreeChannel 同意授权第三方。UpdateWebsiteInstance 更新网站实例。UpdateWebsiteInstanceKeyUrl 更新网站实例KeyUrl。UpdateWebsiteInstanceStatus 更新网站实例状态。UploadCredentials 生成上传凭证。UploadImageToLib 向...
DescribeDeviceIdByOuterInfo 根据第三方设备唯一标识查询设备ID。DescribeDeviceInfo 查询设备信息。DescribeDeviceModel 查询设备型号信息。DescribeDeviceOnlineInfo 查询设备在线详情。DescribeDeviceShadow 查询设备影子信息。...
在 配置审计控制台 查看 在 云监控控制台 查看 步骤三：设置报警 本文以设置报警联系人的 短信和 邮件为例进行介绍。创建报警联系人。登录 云监控控制台。在左侧导航栏，选择 报警服务 报警联系人。在 报警联系人 页签，单击 创建联系人。...
配置审计是一项面向资源的审计服务。在面对大量资源时，配置审计可以帮助您实现持续的基础设施的合规监管。
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
本文介绍了操作审计（ActionTrail）产品主要功能的发布时间、发布地域和相关文档。2024年02月 功能名称 功能描述 发布时间 发布地域 相关文档 跟踪支持投递日志至MaxCompute 支持用户通过创建跟踪将操作审计日志投递到大数据计算服务...
费用与成本已与操作审计服务集成，您可以在操作审计中查询用户操作费用与成本产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。目前仅支持记录调用费用与...
Web应用防火墙的审计事件 云安全中心（安骑士）aegis 2020年前 安骑士的审计事件 堡垒机 Yundun-bastionhost 2020年前 堡垒机的审计事件 数据库审计 DBAudit 2020-02-27 数据库审计的审计事件 云防火墙 Cloudfw 2020年前 云防火墙的审计...
操作事件变更资源类型定义格式 数据管理-数据管理DMS新版-操作审计加强 操作审计控制台事件查询功能更新 提供操作审计实践场景 操作审计不支持呈现读事件中的相关资源信息 操作事件中增加新的资源类型定义格式 优化跟踪功能 日志服务打通...
在您使用配置审计之前，必须先开通配置审计服务，才能获取跨地域的资源清单，并对资源进行合规审计。背景信息 开通配置审计服务仅获取您当前账号下资源配置的只读权限，不会影响云服务的正常运行。操作步骤 登录 配置审计控制台。单击 立即...
配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...
通过创建平台操作审计（Inner-ActionTrail）的跟踪，操作审计会将平台操作事件投递到指定的日志服务，实现对平台操作的审计和监控，以便您分析平台操作事件。本文为您介绍如何创建、更新、删除及关闭平台操作审计的跟踪。前提条件 请确保您...
当您在使用大规模资源时，配置审计服务可以帮助您自动监管资源配置的合规性。配置审计服务可以在以下场景帮助您监管资源。集中管理和跟踪资源配置 管理不同云产品跨地域部署的资源时非常不便，配置审计高效的对云产品各地域的资源进行了...
配置审计服务关联角色（AliyunServiceRoleForConfig）是在某些场景下，为了完成配置审计的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。应用场景 当配置审计调用各...
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源...
Quick BI已与操作审计服务集成，您可以在操作审计中查询用户操作Quick BI产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
平台操作审计是记录和监控由阿里云运维团队为您的云服务进行管理和维护的活动，包括系统维护、服务升级和配置变更等操作事件。本文为您介绍如何开通平台操作审计（Inner-ActionTrail）。前提条件 通过 提交工单 或向销售经理申请白名单，...
当您修改规则或资源后，如需立刻看到审计结果，可以手动执行审计。如果不手动执行审计，只有当资源配置变更或达到规则触发周期时，您才能看到审计结果。前提条件 请您确保规则的 运行状态 为 应用中。操作步骤 登录 配置审计控制台。（可选...
云投屏已与操作审计服务集成，您可以在操作审计中查询用户操作云投屏产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
安全令牌（STS）已与操作审计服务集成，您可以在操作审计中查询用户操作安全令牌产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
Redis实例开启审计日志，视为“合规”。应用场景 为Redis实例开启审计日志，为您提供日志的查询、在线分析、数据导出等功能，帮助您时刻掌握Redis实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更...
图像识别已与操作审计服务集成，您可以在操作审计中查询用户操作图像识别产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
安全管家已与操作审计服务集成，您可以在操作审计中查询用户操作安全管家产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
应用场景 SQL审计可以实时记录数据库DML和DDL操作信息，通过SQL审计日志，您可以对数据库进行故障分析、行为分析、安全审计等，提高云原生数据仓库AnalyticDB MySQL版的安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
AccessKey审计用于查询AccessKey的基本信息、访问的云服务及相关IP地址和资源，帮助您追溯AccessKey使用信息，以便快速应对AccessKey泄露等异常事件，或者为轮换AccessKey提供决策参考。应用场景 企业在云上使用AccessKey的过程中，可能...