阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 配置审计。本文将为您介绍使用阿里云CLI调用 配置审计 的操作步骤和示例。前置概念 阅读本文前，若您还不...
取值：管控事件：系统默认选中管控事件，事件类型选择 所有事件。Insights事件：选中 Insights事件。审计事件投递：选择 将事件投递到日志服务SLS。选择 投递到本账号，设置如下参数。参数 描述 日志项目 选择事件投递到日志服务SLS的日志...
阿里云CLI为用户提供了Windows、Linux和macOS三种操作系统下的安装服务，请根据您使用设备的操作系统选择对应的安装服务。Windows：安装CLI（Windows）。Linux：安装CLI（Linux）。macOS：安装CLI（macOS）。您也可使用阿里云提供的云命令...
一旦激活，系统将自动分析成员的操作行为，特别是那些可能导致风险的行为，如大量拉取代码、删除代码库、权限变更等。这些异常行为由智能算法模型根据历史数据计算得出，结果仅作为参考，管理者还需根据实际情况评估后处理。详情，请参见 ...
ConsoleOperation（ConsoleCall）：操作审计将此类事件客观封装为控制台行为事件。此类事件的名称并不一定是API名称，但能够传达基本的行为性质。AliyunServiceEvent：此类事件为阿里云平台对您的资源执行的事件，目前主要是预付费实例的...
从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄露的风险，请参考CIS Benchmarks文件要求。本文为您介绍网络及数据安全最佳实践中的默认规则。规则名称 规则描述 使用中的ECS数据...
RMiT金融标准检查合规包基于马来西亚金融行业通用的IT风险控制标准，持续检查云上IT系统的合规性。本文为您介绍RMiT金融标准检查合规包中的默认规则。规则名称 规则描述 开启操作审计全量日志跟踪 操作审计中存在开启状态的跟踪，且跟踪...
应用场景 SQL审计可以实时记录数据库DML和DDL操作信息，通过SQL审计日志，您可以对数据库进行故障分析、行为分析、安全审计等，提高云原生数据仓库AnalyticDB MySQL版的安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
应用场景 统一阿里云资源管理账号的类型可以简化管理、提高安全性、方便权限控制和便于审计，保证了系统的安全性、可靠性和可控性，是一种推荐的最佳实践。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
终端访问控制系统已与操作审计服务集成，您可以在操作审计中查询用户操作终端访问控制系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
工单系统已与操作审计服务集成，您可以在操作审计中查询用户操作工单系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
网站威胁扫描系统已与操作审计服务集成，您可以在操作审计中查询用户操作网站威胁扫描系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
背景信息 使用RAM对操作审计进行权限管理前，请先了解以下系统策略：AliyunActionTrailFullAccess：管理操作审计的权限。AliyunActionTrailReadOnlyAccess：只读访问操作审计的权限。当系统策略不能满足您的需求时，您可以创建自定义策略。...
应用场景 未及时更新系统漏洞的情况下，云防火墙IPS通过开启虚拟补丁功能，拦截针对已知漏洞的攻击行为，有效防护业务系统免受侵害。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云防火墙的...
ACK集群控制平面组件日志开启检测 CM-5 CM-5 更改访问限制 SI-4 系统监控 AU-14 会话审计 AC-9 先前登录通知 SI-7 软件、固件和信息的完整性 AU-10 非否认性 AU-2 事件日志记录 AU-8 时间戳 AU-3 审计记录内容 AC-6 最小权限 AU-12 审计...
故障排查：通过审计日志和告警来分析系统故障或性能问题的原因。功能特性 实时检测事件：当您设置告警规则后，操作审计将实时检测云上异常事件，快速发现风险。支持设置告警规则：操作审计内置关于账号安全、权限管理、资源管理等多条告警...
说明 Quick BI的操作行为、授权行为和访问行为的日志详情，请参见 构建审计日志的分析方案。事件名称 事件含义 Create 登录产品售卖页面进行的购买操作。Modify 登录产品售卖页面进行的变配操作。QuickbiFunctionLog 功能操作日志。...
操作审计支持Insights事件，帮助您从管控事件中发现异常行为。开通Insights事件后，操作审计将基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件、AccessKey调用事件、权限变更事件、密码变更事件和隐匿行踪事件并生成...
开通Insights事件后，操作审计将基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件及AccessKey调用事件等并生成Insights事件。本文以单账号查询API请求异常事件为例，为您介绍如何通过操作审计控制台查询Insights事件，及时...
2023-02 全部地域 通过操作审计控制台查询事件 2022年09月 功能名称 功能描述 发布时间 发布地域 相关文档 敏感操作查询功能 事件查询新增查询条件：是否敏感操作，支持查询账号下的敏感操作行为。2022-09 全部地域 通过操作审计控制台查询...
操作步骤 登录 操作审计控制台。在左侧导航栏，选择 事件 高级查询。在 查询范围-跟踪 选择已创建的跟踪。在 查询范围 区域的 模板库 页签，选择 系统模板 账号/AK相关事件 查询主账号登录控制台事件。在 查询主账号登录控制台事件 页签，...
配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...
本文以Python SDK为例，为您介绍如何通过操作审计OpenAPI调用LookupEvents接口查询操作审计事件的详情。步骤一：查看OpenAPI文档 在调用OpenAPI前，建议您先阅读对应的接口文档 LookupEvents，了解调用该接口所需要的参数和权限，更多信息...
配置审计是一项面向资源的审计服务。在面对大量资源时，配置审计可以帮助您实现持续的基础设施的合规监管。
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
操作审计中存在开启状态的跟踪，视为“合规”。应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并...
该审计是根据美国注册会计师协会(AICPA)制定的 SOC 2 可信服务标准与安全、可用及机密性相关的原则标准的第三方独立审计，阿里云的用户可以通过该报告了解阿里云系统及内控描述，以及阿里云在该12个月审计期间内对 AICPA 可信服务标准中...
平台操作审计是记录和监控由阿里云运维团队为您的云服务进行管理和维护的活动，包括系统维护、服务升级和配置变更等操作事件。本文为您介绍如何开通平台操作审计（Inner-ActionTrail）。前提条件 通过 提交工单 或向销售经理申请白名单，...
操作审计将于2020年12月20日00:00:00起，将部分原来分类为 写类型 的事件，变更为 读类型。此次变更优化了事件分类，帮助您提升通过操作审计控制台查询事件的效率，快速定位到真正重要的管控事件。此次变更可能会影响部分用户跟踪所投递的...
函数计算 服务 resource_repair 服务的系统模板权限 AliyunOSSFullAccess 函数 oss_repair_acl_trigger 触发器 ConfigRuleNonComplianceMNSTrigger 说明 由于配置审计部署在华东2（上海），为了减少网络损耗，建议轻量消息队列（原 MNS）的...
关系型数据库RDS已与操作审计服务集成，您可以在操作审计中查询用户操作关系型数据库RDS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能通过对应的权限访问阿里云资源。您可以授予RAM用户访问和管理操作审计的权限，包括查询事件、管理跟踪、管理事件告警等。本文为您介绍如何为RAM用户授予管理操作审计的相关权限。...
取值：管控事件：系统默认选中管控事件，请选择事件类型。取值：所有事件：读事件和写事件。审计相关的法规和标准均强调对审计事件的完整记录，建议您选择 所有事件。写事件：增加、删除或修改云上资源的事件，例如：CreateInstance（创建...
操作事件变更资源类型定义格式 数据管理-数据管理DMS新版-操作审计加强 操作审计控制台事件查询功能更新 提供操作审计实践场景 操作审计不支持呈现读事件中的相关资源信息 操作事件中增加新的资源类型定义格式 优化跟踪功能 日志服务打通...
在您使用配置审计之前，必须先开通配置审计服务，才能获取跨地域的资源清单，并对资源进行合规审计。背景信息 开通配置审计服务仅获取您当前账号下资源配置的只读权限，不会影响云服务的正常运行。操作步骤 登录 配置审计控制台。单击 立即...
通过创建平台操作审计（Inner-ActionTrail）的跟踪，操作审计会将平台操作事件投递到指定的日志服务，实现对平台操作的审计和监控，以便您分析平台操作事件。本文为您介绍如何创建、更新、删除及关闭平台操作审计的跟踪。前提条件 请确保您...
当您在使用大规模资源时，配置审计服务可以帮助您自动监管资源配置的合规性。配置审计服务可以在以下场景帮助您监管资源。集中管理和跟踪资源配置 管理不同云产品跨地域部署的资源时非常不便，配置审计高效的对云产品各地域的资源进行了...
配置审计服务关联角色（AliyunServiceRoleForConfig）是在某些场景下，为了完成配置审计的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。应用场景 当配置审计调用各...
当您修改规则或资源后，如需立刻看到审计结果，可以手动执行审计。如果不手动执行审计，只有当资源配置变更或达到规则触发周期时，您才能看到审计结果。前提条件 请您确保规则的 运行状态 为 应用中。操作步骤 登录 配置审计控制台。（可选...
云投屏已与操作审计服务集成，您可以在操作审计中查询用户操作云投屏产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...