内部审计步骤

_相关内容

ACK集群安装容器内部操作审计组件进行执行命令审计

ACK集群安装容器内部操作审计组件,方便您审计组织内成员或应用程序进入容器后执行的命令操作,视为“合规”。应用场景 容器内部操作审计功能,可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。风险等级 默认风险等级:高...

使用容器内部操作审计功能

索引 计费说明 使用限制 启用容器内部操作审计功能 查看审计报表 查看详细日志记录 配置操作审计告警 关闭容器内部操作审计功能 计费说明 容器内部操作审计功能当前处于公测中,可以免费使用。开通容器内部操作审计功能后,使用日志服务的...

A100使用指南

步骤6:查看系统审计结果 完成数据库接入和Agent部署后,您可以在数据库审计系统查看审计到的语句和统计信息。用户指南访问入口 功能模块 操作指南链接 管理数据库审计实例 启用数据库审计实例 配置数据库审计实例 管理数据库审计实例的...

会话审计

搜索审计会话 参照以下步骤搜索审计会话:在左侧导航栏选择 审计>会话审计。在 所有会话 页面单击 展开更多搜索条件,并使用组合条件搜索要查看的审计会话。单击 搜索 查看结果。事件查询 事件查询用于通过曾经执行过的命令进行全局检索,...

对安全组规则的合规性进行审计和预警

例如“安全组不允许全网段开启22端口”审计的钉钉告警通知效果如下:操作步骤 通过配置审计和日志服务对安全组规则进行审计和告警通知的操作步骤如下:步骤一:开通配置审计并添加审计规则 步骤二:将资源不合规事件投递到日志服务 步骤三...

开通审计日志

操作步骤 进入 审计日志 页面。登录 表格存储控制台。在顶部菜单栏,选择地域。在左侧导航栏,单击 审计日志。首次使用审计日志时,需要完成日志服务授权,请按照页面向导完成授权即可。在 审计日志 页面,单击 开通审计日志。在 开通审计...

多账号操作日志统一归集与审计

本文档介绍了企业客户在多账号的云上IT架构...操作审计支持投递日志到SLS及OSS进行存储,SLS及OSS支持日志留存时间配置,满足外部审计内部监管合规要求。操作审计支持事件查询及事件告警,便于查看用户操作时间线及监控云上异常和高危操作。

常见问题及错误排查

而您没有按照 删除审计资源 步骤先停止全部云产品日志采集再删除日志审计相关Project,而是在云产品日志采集还开启的情况下直接删除审计服务相关的Project,导致系统无法判断新的采集配置。请提交 工单,联系日志服务团队。错误信息:当前...

归档审计日志到日志服务

在左侧导航栏,选择 云产品接入>全局配置,并参考以下步骤配置审计信息。在 中心项目Project所在区域 下拉列表中,选择日志中心化存储的目标地域。在云产品列表中,打开堡垒机 操作日志 开关并设置 存储方式 中的存储时间。查看堡垒机审计...

查询目标内部表的步骤请参见 编辑内部表 的步骤1~3。鼠标右击目标内部表,选择 删除表。单击 确认。数据预览 在左侧导航栏 已登录实例 界面查询目标内部表。查询目标内部表的步骤请参见 编辑内部表 的步骤1~3。鼠标双击目标内部表,在表...

基于模板创建规则

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 合规审计>规则。在 规则 页面,单击 新建规则。在 选择创建方式 页面,先选择 基于模板...

团队日志审计

本文介绍日志审计功能,本功能会基于管理员权限进行对应范围的日志审计。操作步骤 管理员点击 进入管理控制台>日志审计,进入功能界面。可进行 日期、空间、操作者、操作类型 四种筛选方式查询相关信息。筛选条件设置后可在线浏览日志记录...

查看资源信息

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 资源>全局资源。在 全局资源 页面,通过筛选或搜索功能找到目标资源。搜索:您...

删除账号组

资源目录中的管理账号或委派管理员账号可以删除账号组。删除账号组后,管理账号或委派...操作步骤 登录 配置审计控制台。在左侧导航栏,单击 账号组。在 账号组 页面,单击目标账号组对应 操作 列的 删除。在 删除账号组 对话框,单击 确定。

开通配置审计服务

操作步骤 登录 配置审计控制台。单击 立即启用。配置审计自动创建配置审计服务关联角色,该服务关联角色用于获取其他云服务的访问权限。更多信息,请参见 配置审计服务关联角色。说明 配置审计需要2~10分钟对您当前账号下的资源进行扫描,...

查看操作事件详情

您可以查看当前阿里云账号及其所有RAM用户最近90天在...操作步骤 登录 配置审计控制台。在左侧导航栏,单击 操作审计。在 操作审计 页面,通过筛选过滤出目标事件。如果您需要查看操作事件的相关资源和代码记录,单击目标事件前面的 图标。

手动执行审计

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 合规审计>规则。在 规则 页面,先单击目标规则对应 操作 列的 图标,再单击 重新审计。...

开通平台操作审计

操作步骤 登录 操作审计控制台。在左侧导航栏,选择 平台操作审计>跟踪,查看平台操作审计(Inner-ActionTrail)相关介绍。说明 只有开通了平台操作审计(Inner-ActionTrail)使用权限,才能查看 平台操作审计。平台操作审计(Inner-...

关闭配置审计服务

当您不再需要配置审计服务检测资源合规性时,可以对其执行关闭操作...操作步骤 登录 配置审计控制台。在左侧导航栏,选择 设置>服务设置。在 服务设置 页面,单击 关闭服务 页签。单击 关闭配置审计服务。在 确认操作 对话框,单击 确定关闭。

设置监控范围

操作步骤 登录 配置审计控制台。在左侧导航栏,选择 设置>服务设置。在 服务设置 的 监控范围 页签,单击 修改配置。选择监控的资源类型。如果您选择 服务支持的全部资源类型,当配置审计对接新的云服务时,该云服务也会纳入监控范围。如果...

启用规则

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 合规审计>规则。启用规则。单个启用 在 规则 页面,单击目标规则对应 操作 列的 启用...

关闭单账号跟踪

操作步骤 登录 操作审计控制台。在左侧导航栏,单击 跟踪。在 跟踪 页面,单击目标跟踪名称。在 基本信息 区域,关闭 跟踪状态 开关。说明 再次单击开关可以开启单账号跟踪。在 删除跟踪 对话框,单击 确认。获取并输入 校验码,然后单击 ...

通过EventBridge将MNS投递事件发送至钉钉

步骤二:设置配置审计投递事件至消息服务MNS 创建配置审计的规则。具体操作,请参见 从模板创建规则 或 自定义创建规则。设置投递事件至消息服务MNS。具体操作,请参见 设置投递数据到消息服务MNS。说明 如果您已在配置审计中创建规则,且...

删除合规包

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 合规审计>合规包。在 合规包 页面,单击目标合规包对应 操作 列的 图标,选择 ...

删除规则

操作步骤 登录 配置审计控制台。在左侧导航栏,选择 合规审计>规则。删除规则。单个删除 单击目标规则对应 操作 列的 图标,选择 删除。在 删除规则 对话框,单击 确定。批量删除 选中目标规则对应复选框,单击 删除。在 删除规则 对话框,...

查看资源的评估结果

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 合规审计>规则。在 规则 列表页面,单击目标规则的 规则名称 链接,或单击目标...

停用规则

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 合规审计>规则。停用规则。单个停用 在 规则 页面,单击目标规则对应 操作 列的 停用...

删除修正设置

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 合规审计>规则。在 规则 页面,单击目标规则对应 修正模板 列的 修正详情。在 ...

下载合规检查报告

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 合规审计>规则。在 规则 页面,单击右上角的 图标。等待1~2分钟,配置审计将生成最新...

可视化搜索

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 资源>高级搜索。在 可视化条件 页签,设置搜索条件。单击 执行查询。您可以...

删除单账号跟踪

操作步骤 登录 操作审计控制台。在左侧导航栏,单击 跟踪。在 跟踪 页面,单击目标跟踪名称。单击右上角的 删除。在 删除跟踪 对话框,单击 确认。重要 已经投递到SLS Logstore或OSS存储空间的操作事件将不会被删除。如果您需要删除SLS ...

使用操作审计查询事件

操作步骤 登录 操作审计控制台。在左侧导航栏,选择 事件>事件查询。在顶部导航栏,选择目标地域。从下拉菜单中,选择 关联资源名称。输入待查询弹性公网IP的实例ID,然后单击 图标。单击目标事件对于 操作 列的 查看事件详情,可查看事件...

下载应用架构图

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 资源>应用架构。在 应用架构 页面,单击目标应用架构名称。单击右上角的 下载...

修改合规包

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 合规审计>合规包。在 合规包 页面,单击目标合规包对应 操作 列的 修改。在 设置基本...

修改规则

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 合规审计>规则。在 规则 页面,单击目标规则对应 操作 列的 修改配置。在 设置基本属性...

合规库

操作步骤 登录 配置审计控制台。在左上角选择目标账号组。在左侧导航栏,选择 合规审计>合规库。在 合规库 页面,您可以查看 合规包模板库、规则模板库 和 修正模板库。合规包模板库 合规包模板库是配置审计根据合规场景提供的一组规则模板...

复制合规包

操作步骤 登录 配置审计控制台。在左上角选择待复制合规包的账号组A。在左侧导航栏,选择 合规审计>合规包。在 合规包 页面,单击目标合规包ID或目标合规包对应 操作 列的 图标,选择 复制。在 复制合规包 对话框,先选择当前合规包将要...

查看相关资源信息

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在 全局资源 页面,通过筛选或搜索功能找到目标资源。搜索:您可以通过完整的资源ID精确搜索到目标...

查看应用架构关联的资源

操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 资源>应用架构。在 应用架构 页面,单击目标应用架构名称。单击右上角的 查看...

快速查询事件

操作步骤 登录 操作审计控制台。在左侧导航栏,选择 事件>事件查询。在顶部导航栏,选择目标地域。从下拉菜单中,选择 关联资源名称。说明 您还可以选择读写类型、操作者名称、云服务名称、事件名称、关联资源类型、AccessKey ID、是否敏感...
< 1 2 3 4 ... 200 >
共有200页 跳转至: GO
新人特惠 爆款特惠 最新活动 免费试用