管理员可通过审计会话定位故障及追溯故障根源。支持在线播放会话以及下载离线播放会话两种查看方式。审计用于审计运维人员对主机的访问操作日志，多角度记录运维人员的操作行为，作为事件追溯的保障和事故分析的依据。会话审计专注于事后...
DSC 默认为数据资产提供并开启内置审计告警规则，包括数据库审计规则、OSS审计规则、MaxCompute审计规则，并支持自定义审计规则。审计告警规则可挖掘数据库运行过程中各类潜在风险和隐患，为数据库安全运行保驾护航，是等保合规利器。本文...
智能数据构建与管理Dataphin已与操作审计服务集成，您可以在操作审计中查询用户操作智能数据构建与管理产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。...
ACK集群使用集群API Server审计功能，帮助集群管理人员记录或追溯不同用户的日常操作，视为“合规”。应用场景 在Kubernetes集群中，API Server的审计日志可以帮助集群管理人员记录或追溯不同用户的日常操作，是集群安全运维中重要的环节。...
筛选状态异常用户 批量选择之后 删除、锁定用户 等 应授予管理用户所需的最小权限，实现管理用户的权限分离 堡垒机管理员角色支持管理员权限、审计员权限、只读权限和运维员权限，可以通过RAM授权配置多种管理权限。具体操作，请参见 堡垒...
具体操作，请参见 关闭配置审计服务。普通账号删除配置审计服务关联角色。具体操作，请参见 删除RAM角色。管理账号或委派管理员账号 管理账号或委派管理员账号关闭配置审计服务。具体操作，请参见 关闭配置审计服务。说明 如果管理账号或...
如果需要审计经典网络数据库实例，您需要先通过ClassicLink功能实现经典网络的ECS与VPC中的数据库审计系统互通，并在经典网络的ECS上部署Agent程序。前提条件 VPC中启用ClassicLink时，需要满足限定条件，具体请参见ClassicLink概述的 使用...
变更说明 操作审计新增支持华北6（乌兰察布）地域，您可以在华北6（乌兰察布）地域使用操作审计所有功能，包括管理跟踪、管理历史事件、创建数据回补投递任务等。对您的影响 变更前：当您使用操作审计查询历史事件时，在华北6（乌兰察布）...
操作审计（ActionTrail）联合日志服务推出平台操作审计（Inner-ActionTrail）功能，提供平台操作事件的实时采集、分析、加工、消费等一站式服务，满足您平台操作审计相关的分析与审计需求。本文介绍平台操作审计相关的资产详情、费用说明及...
配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...
应用配置管理ACM已与操作审计服务集成，您可以在操作审计中查询用户操作应用配置管理ACM产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
数据库审计服务符合等级保护三级标准，帮助您满足合规性要求，包括但不限于：中国银监会、工业和信息化部、公安部、国家互联网信息办公室制定的《网络借贷信息中介机构业务活动管理暂行办法》中第十八条指出需要进行信息安全检查和审计。...
合规性审计：如果您的组织有多个成员，而且您已经使用了访问控制RAM来管理这些成员，操作审计可以满足您所在组织的合规性审计要求，帮您获取每个成员的详细事件。您还可以根据审计人员的职责不同，创建多个跟踪追踪不同区域的不同事件类型...
关闭后，操作审计会停止将资源目录中成员的操作事件投递到日志服务SLS或对象存储OSS。操作步骤 通过委派管理员账号（或者管理账号）登录 操作审计控制台。说明 成员仅能查看多账号跟踪，无权关闭多账号跟踪。关于如何设置委派管理员账号，...
密钥管理服务KMS（Key Management Service）已经集成操作审计（ActionTrail），您可以使用操作审计查询所有用户（阿里云账号或RAM用户）对KMS资源进行的操作事件。本文为您介绍如何使用操作审计控制台查询密钥管理服务的操作事件。背景信息...
背景信息 配置审计将资源的配置变更事件投递到云速搭CADT，云速搭CADT根据资源的配置变更自动调整应用架构中的资源配置，帮助您实时且准确地管理应用架构。配置审计将资源的配置变更事件和不合规事件投递到事件总线EventBridge，帮助您一站...
开通配置审计服务后，您可以获得当前账号下跨地域聚合的...单击目标资源对应 操作 列的 管理资源，从配置审计控制台直接跳转到目标云服务控制台的管理页面，您可以对该资源执行相关操作。说明 仅当 资源状态 显示为 保有中 时，显示该参数。
本文为您介绍如何使用操作审计控制台删除多账号跟踪。删除后多账号跟踪后，将停止收集资源目录中成员的操作事件。操作步骤 通过委派管理员账号（或者管理账号）登录 操作审计控制台。说明 成员仅能查看多账号跟踪，无权删除多账号跟踪。...
身份管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作身份管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
当企业进行云上资源合规落地时，通常会面临合规标准无法统一的问题，例如：生产环境和测试环境的资源安全要求不同，不同部门对资源的规范要求不同，不同法规对相同资源的审计标准不同。配置审计通过丰富的托管规则，帮助企业在资源合规落地...
背景信息 管理账号可以在配置审计中查看所有成员的资源列表、资源配置变更历史和资源合规状态，并监控资源配置合规性。成员可以查看自己归属的账号组，以及管理账号为自己新建的规则、合规包和投递任务，还可以在 当前账号 页签，独立检测...
在 审计事件投递 区域，更新投递方式。将事件投递到日志服务SLS 选择 投递到本账号，更新 日志库所属地域 和 日志项目名称。选择 投递到其他账号，更新 日志项目ARN 和 日志写入角色ARN。将事件投递到对象存储OSS 选择 投递到本账号，更新 ...
说明 管理账号仅能在对象存储OSS、日志服务SLS或大数据计算服务MaxCompute中看到资源目录中成员的事件，不能通过操作审计控制台的 事件查询 或 LookupEvents 接口查询成员的事件。日志服务SLS：操作审计会自动创建一个名为 actiontrail_...
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
说明 创建跟踪时，操作审计会自动在项目管理中创建一个名为 actiontrail_<账号 ID>的项目，该项目禁止其他数据写入，保证审计数据的准确性。使用说明 本文将提供一个示例，为您创建一个名为 trail-test 的单账号跟踪，将操作事件投递到名为...
借助查询审计功能，数据库管理员能够跟踪用户对数据库数据检索、更新、删除等操作，以及数据库模式（表结构）和安全设置的修改操作。有助于管理员对数据库的使用情况进行全面的跟踪和分析，从而监控数据库的安全性和稳定性。本文介绍如何...
使用限制 超级管理员、系统管理员和安全管理员支持对权限操作进行查看与审计。权限操作审计入口 在Dataphin首页，单击顶部菜单栏的 管理中心。按照下图操作指引，进入 权限操作审计 页面。数据表权限操作审计 在 数据表 页签，可查看目标...
使用限制 超级管理员、系统管理员和安全管理员支持对权限操作进行查看与审计。权限操作审计入口 在Dataphin首页，单击顶部菜单栏的 管理中心。按照下图操作指引，进入 权限操作审计 页面。数据表权限操作审计 在 数据表 页签，可查看目标...
物联网络管理平台已与操作审计服务集成，您可以在操作审计中查询用户操作物联网络管理平台产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
使用限制 超级管理员、系统管理员和安全管理员支持导出数据源或数据表的权限审计详情。资产权限审计入口 在Dataphin首页，单击顶部菜单栏的 管理中心。按照下图操作指引，进入 资产权限审计 页面。数据表权限审计 在 数据表 页签，可查看...
使用限制 超级管理员、系统管理员和安全管理员支持导出数据源或数据表的权限审计详情。资产权限审计入口 在Dataphin首页，单击顶部菜单栏的 管理中心。按照下图操作指引，进入 资产权限审计 页面。数据表权限审计 在 数据表 页签，可查看...
当专属KMS标准版实例处于 已启用 状态时，您可以根据需要查询专属KMS标准版实例、断开或者重新建立专属KMS标准版实例与密码机的连接、配置多VPC访问同一专属KMS实例、启用安全审计功能。查询专属KMS标准版实例 您可以根据需要，查询专属KMS...
例如：配置审计集成资源目录后，管理账号可以在可信服务配置审计中查看所有成员的资源列表、资源配置历史和资源合规状态，并监控资源配置合规性。可信服务使用流程 您可以通过控制台或API使用可信服务。下面以控制台为例说明使用流程。在 ...
如果您的资源被正常管理，则在配置审计的资源列表中显示该资源为 保有中。1 MaxResults integer 是 单次请求返回结果的最大条数。取值范围：1~100。10 ResourceTypes string 否 资源类型。多个资源类型之间用半角逗号（,）分隔。ACS:ECS:...
添加数据库后，系统默认不开启结果集审计，您可以在 资产管理 页面单击目标资产操作列的 审计选项，设置结果集审计开关、结果集最多保存行数和结果集最大保存长度。RDS等阿里云云数据库应该如何部署Agent？云数据库内暂时无法安装配置Agent...
授权配置审计服务后，您可以获得跨地域聚合的资源清单，并在配置审计控制台对资源进行管理。应用场景 当您在阿里云多个地域部署资源时，跨地域管理资源非常不便，配置审计为您提供跨地域聚合的资源清单，便于您快速检索到目标资源，查看该...
购买数据库审计D100实例后，您需要登录数据库审计系统，才能为您的数据库开启审计。本文介绍如何登录数据库审计系统。操作步骤 登录 云盾数据库审计控制台。在左侧导航栏，单击 D100实例。为D100实例配置VPC信息。配置VPC有以下作用：配置...
配置审计自动为每个成员构建资源列表，大约需要2~10分钟时间，请您耐心等待。配置审计支持的账号组类型如下表所示。账号组类型 说明 全局账号组 全局账号组包含资源目录中的所有成员，能自动感知并同步资源目录中成员的变更。管理账号或...
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。当企业开通了资源目录后，委派管理员账号（或者管理账号）可以在操作审计中创建多账号跟踪，将资源目录内的所有...
如果成员未新建配置审计服务关联角色，则会自动新建。成员已有的规则和合规包会被保留。成员已设置的资源投递和资源事件通知自动被清空且剥夺设置权限，只能遵从管理账号或委派管理员账号的设置。成员在 概览、资源、合规包 和 规则 菜单，...