停止跟踪，停止将操作审计事件投递到 OSS 或 SLS 或 MaxCompute。接口说明 本文将提供一个示例，禁用名为 trail-test 的跟踪。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
不直接授权给RAM用户 RAM用户没有直接绑定权限策略，视为“合规”。推荐RAM用户从RAM组或角色继承权限。RAM用户不存在闲置AccessKey RAM用户AccessKey的最后使用时间距今天数小于参数设置的天数，视为“合规”。默认值：90天。不存在超级...
不直接授权给RAM用户 RAM用户没有直接绑定权限策略，视为“合规”。推荐RAM用户从RAM组或角色继承权限。OSS存储空间开启日志转存 OSS存储空间的日志管理中开启日志转存，视为“合规”。OSS存储空间使用自定义KMS密钥加密 OSS存储空间使用了...
API 网关已与操作审计服务集成，您可以在操作审计中查询用户操作API 网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...
您可以通过合规库集中查看配置审计支持的合规包模板、规则模板和修正模板，并执行相关操作。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，...
应用场景 RDS实例开启历史事件后，您可以查看操作日志，为合规审计和问题排查提供依据。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例开启历史事件日志，视为“合规”。RDS实例关闭...
同时账号组又提供了等同于企业版配置审计的功能。本次账号组功能发布对您无影响。控制台的变更 配置审计基于账号组提供面向企业内企业管理账号和所有成员账号的合规管理能力。账号组相比于企业版配置审计的升级点在于：企业版配置审计：...
操作审计 帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务或OSS存储空间，然后进行行为分析、安全分析、资源变更行为追踪和...
配置审计高级搜索功能提供了资源属性查找的能力，覆盖资源类型和属性也很丰富，能满足企业对于资源数据自定义导出的需求。下面以导出账号下所有ECS实例的ID、名称、地域、私网IP、付费类型、实例规格为例，介绍自定义资源清单下载的方法。...
使用操作审计跨账号投递事件时，需创建普通服务角色ActionTrailDeliveryRole并授权AliyunActionTrailDeliveryPolicy来完成事件的投递，本文介绍如何创建、查看和删除ActionTrailDeliveryRole。功能概述 普通服务角色（Service Role）是一种...
应用场景 为Redis实例开启审计日志，为您提供日志的查询、在线分析、数据导出等功能，帮助您时刻掌握Redis实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例开启审计...
应用场景 为MongoDB实例开启审计日志，为您提供日志的查询、在线分析、导出等功能，帮助您时刻掌握MongoDB实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MongoDB实例开启审计...
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
这三种跟踪方式提供了不同级别的审计和监控能力，根据您的业务需求和合规性要求，您可以选择合适的跟踪类型，以确保有效的监控和审计。单账号跟踪、多账号跟踪和平台事件跟踪的差异如下表所示。差异项 单账号跟踪 多账号跟踪 平台事件跟踪 ...
接口说明 本文将提供一个示例，查询配置审计支持的云产品和资源类型列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
阿里云系统与组织控制（SOC）报告是独立的第三方审计师针对阿里云为客户提供的云服务进行检查验证而出具的独立审计报告。SOC 1和SOC 2有什么区别？SOC 1是针对阿里云在过去某段期间与用户财务报表相关的内控审计报告，可帮助用户及其审计师...
操作审计（ActionTrail）联合日志服务推出平台操作审计（Inner-ActionTrail）功能，提供平台操作事件的实时采集、分析、加工、消费等一站式服务，满足您平台操作审计相关的分析与审计需求。本文介绍平台操作审计相关的资产详情、费用说明及...
2020-12 全部地域 自定义查询事件 2020年09月 功能名称 功能描述 发布时间 发布地域 相关文档 实践场景 操作审计控制台新增实践场景页面，为您提供创建跟踪、分析事件等最佳实践案例。2020-09 全部地域 基础入门 将事件持续投递到指定服务 ...
配置审计是一项面向资源的审计服务。在面对大量资源时，配置审计可以帮助您实现持续的基础设施的合规监管。
配置审计服务关联角色（AliyunServiceRoleForConfig）是在某些场景下，为了完成配置审计的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。应用场景 当配置审计调用各...
本文深入解析阿里云EDAS的配置审计规则，详解其检测逻辑与风险等级，并提供规则描述、参数说明与修正建议，助您轻松实现自动化合规管理。
应用场景一 场景描述 根据资源管理提供的创建者标签，将创建者标签应用到配置审计规则的生效范围内，可以自动检测指定账号创建的资源是否设置了特定的标签键值对。下文介绍对RAM用户20654616023382*创建的资源进行自动检测是否包含键值对 ...
云效已与操作审计服务集成，您可以在操作审计中查询用户操作云效产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制...
平台运维透明：操作审计可以近实时地记录并存储阿里云平台的操作日志，基于日志服务提供查询、分析、告警、报表等下游计算能力，为用户打开平台运维的黑盒，满足您对平台操作的分析和审计需求。相关文档 基本概念 使用限制
本文为您介绍基于操作审计的跟踪和告警功能，对创建RAM用户进行监控并通过短信通知方式进行告警。使用场景 现代企业数字化转型过程中，随着云上账号使用的普及，企业开始对云上账号管理以及账号安全逐渐重视。私自创建账号会造成敏感信息...
Web应用防火墙的审计事件 云安全中心（安骑士）aegis 2020年前 安骑士的审计事件 堡垒机 Yundun-bastionhost 2020年前 堡垒机的审计事件 数据库审计 DBAudit 2020-02-27 数据库审计的审计事件 云防火墙 Cloudfw 2020年前 云防火墙的审计...
深入讲解配置审计中针对云存储网关的各项合规规则，助您构建清晰的安全认知，并提供详细的规则描述、风险等级与修正方案，从而保障资源配置的持续合规。
应用场景 控制平面组件的日志可以提供对集群的更全面的监控、故障排查、性能分析和安全审计能力，有助于维护和优化集群的稳定性和可靠性。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK...
操作审计中存在开启状态的跟踪，视为“合规”。应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并...
您可以通过操作审计控制台按需查询AccessKey的基本信息、访问的云服务及相关IP地址和资源。前提条件 请提前获取待查询的AccessKey ID。具体操作，请参见 获取AccessKey。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 AccessKey审计。...
使用资源编排服务ROS调用操作审计。本文为您介绍如何编写一个 资源编排 的模板，自动化创建一个操作审计的跟踪。支持资源列表 资源编排服务ROS（Resource Orchestration Service）是阿里云提供的一项简化云计算资源管理的服务。开发者和...
应用场景 您可以通过SQL洞察一键开启DAS专业版的搜索、SQL洞察、安全审计、流量回放和压测功能，帮助您更好地获取SQL语句的具体信息、性能问题排查、识别高危风险来源，并提供流量回放和压测功能，帮助您验证实例规格是否需要扩容，有效...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 配置审计。本文将为您介绍使用阿里云CLI调用 配置审计 的操作步骤和示例。前置概念 阅读本文前，若您还不...
ADB集群开启SQL审计日志 CM-5 CM-5 更改访问限制 SI-4 系统监控 AU-14 会话审计 AC-9 先前登录通知 SI-7 软件、固件和信息的完整性 AU-10 非否认性 AU-2 事件日志记录 AU-8 时间戳 AU-3 审计记录内容 AC-6 最小权限 AU-12 审计记录生成 AC-...
说明 投递成功后操作审计会自动创建一个名为 actiontrail_跟踪名称 的日志库（Logstore），该Logstore会自动帮您设置审计最佳配置，创建查询所需索引和仪表盘，并禁止用户写入，保证审计数据的准确性。您无需提前创建Logstore。投递到对象...
智能接入网关已与操作审计服务集成，您可以在操作审计中查询用户操作智能接入网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
云SSO已与操作审计服务集成，您可以在操作审计中查询用户操作云SSO产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
云桌面已与操作审计服务集成，您可以在操作审计中查询用户操作云桌面产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...