配置审计支持常见的一些法规类合规预检，根据对应的法规条例提供部分检测项。为您通过相关合规审计提供证据和支持，最终的合规审计结果取决于相关的三方或独立审计机构。相关文档 合规包概述 新建合规包
同时配置审计提供了灵活的自定义规则能力，当预置模板无法匹配企业具体的管控要求时，企业可以基于自定义规则实现具体合规项的实施，保障管控要求落地的完整性。法规及行业标准预检 配置审计解读CIS、等保2.0、PCI DSS等法规条例，并对应...
什么是自定义条件规则 自定义条件规则是配置审计提供的一种简化的自定义规则方式。区别于通过函数计算自定义规则，需要上传完整的代码。条件规则与编程语言无关，仅需要指定三个条件元素（资源特征、操作符 和 预期值）即可完成，同时集成...
此时，配置审计提供了服务关联角色（AliyunServiceRoleForConfigRemediation），解决跨服务授权问题。说明 更多关于服务关联角色的信息，请参见 服务关联角色。角色说明 自动修正功能的服务关联角色的详细信息如下：角色名称：...
配置审计提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、阿里云CLI、Terraform 等调用方式。为提升您使用配置审计的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速高效地学习和使用云产品...
为帮助您识别高危操作，操作审计提供了多项基于网络及数据安全最佳实践的查询模板，您可通过事件高级查询功能快速调用模板，监测和审计高危访问事件。当前支持：审计跟踪变更、审计跟踪停止、RAM角色变更、云防火墙关闭等事件。操作步骤 ...
操作审计提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、Terraform、资源编排ROS等调用方式。为提升您使用操作审计的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速高效地学习和使用云产品...
操作审计的事件告警功能可以帮您实时监测与快速响应云上资源的异常。当设定的告警规则识别到潜在的安全威胁或不符合规范的操作事件时，将通过多种通知方式向用户和用户组发送告警通知，便于用户和用户组成员快速处理，维护云资源的安全与...
若您根据错误码和错误信息无法明确问题，可将RequestId提供给技术支持人员，帮忙快速定位到该条请求日志。JSON 示例 {"RequestId":"0BC51021-1740-4C13-8072-4C1CD1D6B1F2","Name":"CreateTest","OssBucketName":"yuanchuang",...
AccessKey审计用于查询AccessKey的基本信息、访问的云服务及相关IP地址和资源，帮助您追溯AccessKey使用信息，以便快速应对AccessKey泄露等异常事件，或者为轮换AccessKey提供决策参考。应用场景 企业在云上使用AccessKey的过程中，可能...
自定义规则被触发后，函数计算中的函数对资源进行评估，并调用配置审计的PutEvaluations接口，将评估结果返回给配置审计。当您执行自定义规则后，评估结果仍然显示为“无数据”的排查方法如下：通过操作审计排查 通过 操作审计控制台 的 ...
合规评估的结果 配置审计将获取的变更结果作为入参传入规则函数，规则函数返回合规结果给配置审计，在配置审计控制台以各种方式为您呈现和统计，请参见 查看资源的评估结果。您可以在函数计算服务中自定义规则函数，请参见 自定义函数规则...
背景信息 配置审计默认提供的合规包模板，请参见 概述。通过新建合规包新建的规则，也会在 规则 列表中显示，规则列表中的规则总数不能超过200条。新建合规包后，这些规则默认会执行一次评估，后续将根据规则的触发机制自动触发评估，也...
操作事件变更资源类型定义格式 数据管理-数据管理DMS新版-操作审计加强 操作审计控制台事件查询功能更新 提供操作审计实践场景 操作审计不支持呈现读事件中的相关资源信息 操作事件中增加新的资源类型定义格式 优化跟踪功能 日志服务打通...
应用场景 开启SQL洞察功能可以记录所有DQL、DML和DDL操作信息，为您的数据库提供安全审计和性能诊断服务。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的SQL审计状态为开启，视为...
步骤三：导出合规包 子公司A的维护人员导出 步骤二 中创建的合规包，提供给子公司B。在左侧导航栏，选择 合规审计 合规包。在 合规包 页面，单击目标合规包对应 操作 列的 导出。获得JSON格式的合规包：CDN合规管理最佳实践.json。说明 ...
SDK 版本说明 OpenAPI门户 为您提供操作审计 V1.0 SDK 和 V2.0 SDK。V2.0 SDK 不涉及接口功能变更，主要是为了提升 SDK 的健壮性及使用体验。操作审计 V1.0 SDK 已不再维护，我们强烈推荐您使用 V2.0 SDK。说明 V1.0 SDK 即原版 SDK，V2.0 ...
本文为您介绍如何查询AccessKey访问的云服务、AccessKey的详细调用记录，并为您提供AccessKey审计事件的补充说明信息。查询AccessKey访问的云服务 说明 支持查询自AccessKey审计上线后，指定AccessKey访问过的所有云服务。数据存在一定的...
操作审计将于2020年10月14日00:00:00起，逐步上线新版事件查询功能。新版事件查询功能不再支持通过多个条件交叉查询事件，仅支持通过单个条件进行查询。...操作审计团队将加快升级步伐，努力为您提供更稳定、更可靠的审计服务。
操作审计将在2020年8月28日23:59:59后不再支持呈现读事件中的相关资源信息。变更说明 读事件是用户在阿里云上的读操作事件。读操作指本身没有在云上增加、删除或修改配置的操作意图，也不会对云上配置造成变更，仅读取云上产品和资源的信息...
操作审计将在2020年3月24日23:59:59后暂停支持GetBucket（ListObjects）事件。GetBucket（ListObjects...操作审计团队将加快升级步伐，努力为您提供更稳定、更可靠的审计服务。icmsDocProps={'productMethod':'created','language':'zh-CN',};
应用场景 当您在阿里云多个地域部署资源时，跨地域管理资源非常不便，配置审计为您提供跨地域聚合的资源清单，便于您快速检索到目标资源，查看该资源的配置信息和配置变更历史。配置审计持续追踪和记录资源的配置变更，将资源的配置变更...
本文描述操作审计支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
本文描述配置审计支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
ListCompliancePackTemplates 查询合规包模板 查询配置审计提供的所有合规包模板及其详细信息。修正设置 API 标题 API概述 单账号 单账号 CreateRemediation 创建修正设置 为已有规则设置修正。UpdateRemediation 更新修正设置 更新指定的...
配置审计为您提供跨地域聚合的资源清单，作为资源管理的集中入口，您可以通过资源ID精确搜索资源，也可以通过筛选功能迅速找到目标资源。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该...
配置审计为您提供跨地域聚合的资源清单，您可以在控制台的资源列表中查看资源，也可以将资源清单下载到本地，便于云下分配和查看资源信息。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行...
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2025年10月 功能名称 功能描述 发布时间 发布地域 相关文档 Config AI助手 Config AI 助手基于大语言模型与专家知识库，可理解自然语言需求，并智能推荐或生成合规检测规则...
本文解释了配置审计的基本概念，帮助您正确理解和使用配置审计。概念 说明 资源类型 资源类型是一组实体资源的归类。例如：云服务器ECS实例的资源类型为ECS实例。资源可以分为以下几类：计算实例、存储实例等实体资源。工作组、工作流等...
阿里云提供了各种监控与日志审计相关的服务，例如：云监控，帮助您实时监控操作审计的系统事件，并在收到异常事件时进行报警。基础云监控 操作审计已接入阿里云基础云监控，供您免费使用。基础云监控可实现对跟踪状态和日志投递情况进行...
开启配置审计服务并设置资源监控范围为全部。接口说明 本文将提供一个示例，为当前账号启用配置审计服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
当您基于函数计算新建自定义规则时，如果规则被触发，配置审计会运行规则对应的函数对资源进行检测，并提供资源合规评估结果。本文通过Python示例为您介绍函数规则的函数代码和函数入参。什么是自定义函数规则 自定义函数规则是配置审计...
接口说明 本文将提供一个示例，对规则 cr-9920626622af0035*进行重新审计。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
接口说明 本文将提供一个示例，将跟踪 trail-test 投递的 OSS 存储空间更新为 audit-log。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
使用说明 本文将提供一个示例，为您创建一个名为 trail-test 的单账号跟踪，将操作事件投递到名为 audit-log 的 OSS 存储空间中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
接口说明 配置审计为您提供每个监控范围内资源的配置变更历史，具体如下：对于您开通配置审计服务时已保有的资源，配置变更历史的起点是服务开通时间。对于您开通配置审计服务后新建的资源，配置变更历史的起点是资源新建时间。配置审计每 ...
删除操作审计跟踪。接口说明 本文将提供一个示例，删除名为 my-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
启用跟踪，开始将操作审计事件投递到 OSS 或 SLS 或 MaxCompute。接口说明 本文将提供一个示例，启用名为 trail-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...