ACK集群安装容器内部操作审计组件，方便您审计组织内成员或应用程序进入容器后执行的命令操作，视为“合规”。应用场景 容器内部操作审计功能，可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。风险等级 默认风险等级：高...
容器内部操作审计功能可以审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能...
容器内部操作审计功能可以审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能...
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
内容安全已与操作审计服务集成，您可以在操作审计中查询用户操作内容安全产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
您可以一键开启告警规则，操作审计每15分钟执行一次检测，扫描指定跟踪中过去半小时内的事件。支持多种通知方式：支持短信、邮件和钉钉等多种通知方式。1小时内相同告警通知不会重复发送。例如：操作审计10：00向用户和用户组发送了一次告...
创建行动策略 操作审计内置告警规则默认使用SLS ActionTrail内置行动策略。您也可以根据需求创建自定义的行动策略。登录 操作审计控制台。在左侧导航栏，单击 事件告警。在 告警中心 页面，选择 通知策略 行动策略。单击 创建。在 添加行动...
操作审计的事件告警功能可以帮您实时监测与快速响应云上资源的异常。当设定的告警规则识别到潜在的安全威胁或不符合规范的操作事件时，将通过多种通知方式向用户和用户组发送告警通知，便于用户和用户组成员快速处理，维护云资源的安全与...
内容分发网络CDN已与操作审计服务集成，您可以在操作审计中查询用户操作内容分发网络产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
ACK集群安装容器内部操作审计组件进行执行命令审计 ACK集群安装容器内部操作审计组件，方便您审计组织内成员或应用程序进入容器后执行的命令操作，视为“合规”。ACK集群启用APIServer审计功能 ACK集群使用集群API Server审计功能，帮助...
SOC 1是针对阿里云在过去某段期间与用户财务报表相关的内控审计报告，可帮助用户及其审计师了解并评估阿里云侧在该12个月审计期间内与用户财务报表相关的控制。SOC 2是针对阿里云提供的云服务的安全性、可用性及机密性相关的内控机制在过去...
功能对比 对比项 数据安全中心（云原生数据审计）传统型数据审计 数审C100 数审D100 产品性能 覆盖度 支持11款云原生数据库类型+38种自建数据库 支持5款云产品+43种自建数据库 支持5款云产品+35种自建数据库 审计规则 支持1000+条 支持900+...
事件通常会在10分钟内被操作审计追踪并记录。详细记录：操作审计会详细记录用户操作上下文信息，并可以通过操作审计控制台或调用API来查看最近90天的事件。例如：您可以获知是谁在什么时刻、从哪个源IP发起对哪个对象的什么操作？该操作...
使用场景 场景一：应对企业外审要求 场景描述 企业受外部审计机构要求，必须留存180天及以上的审计日志，在企业接受评估时需能够呈现该审计日志。适用客户 需应对外部审计和监管的企业客户。场景二：企业内部运维 场景描述 企业面对内部...
配置审计自动为每个成员构建资源列表，大约需要2~10分钟时间，请您耐心等待。配置审计支持的账号组类型如下表所示。账号组类型 说明 全局账号组 全局账号组包含资源目录中的所有成员，能自动感知并同步资源目录中成员的变更。管理账号或...
您开通配置审计服务后，配置审计开始记录资源的配置变更和资源关系变更历史，并默认保存10年。GetResourceComplianceTimeline 查询资源合规检测历史 查询指定资源的合规检测历史。合规检测历史是资源的一组合规评估记录，包括合规检测历史...
重新审计指定账号组内的某条规则或某个合规包中的所有规则。接口说明 说明 本接口仅用于触发规则执行一次评估。如果您需要查看规则的本次评估结果，请调用 ListAggregateConfigRuleEvaluationResults 接口。更多信息，请参见 ...
本文为您介绍配置审计中与标签相关的规则模板，以及结合实际使用场景介绍如何对资源关联的标签进行审计和自动修正。背景信息 云上企业往往会...资源修正触发完成后，资源数据变更同步到配置审计通常会在10分钟之内完成并触发重新审计检测。
配置审计服务关联角色 授权配置审计服务时，自动新建配置审计服务关联角色。如果成员未新建配置审计服务关联角色，则在管理账号新建账号组时，自动为账号组内的成员新建配置审计服务关联角色。授权配置审计服务时，自动新建配置审计服务...
使用场景 在阿里云操作审计服务（ActionTrail）中，跟踪（Trail）是个非常推荐的功能，您可以通过跟踪中心化收集更长时间的审计日志后，用于安全监控、合规审计、故障诊断、资源变更追踪等多个领域。以下是跟踪收集到审计日志后一些具体的...
DescribeSqlAudits 查询一个时间范围内满足条件的所有SQL审计记录。DescribeSQLDetails 根据SQLID查询一条SQL的SQL文本信息。DescribeSQLHistoryList 根据SQLID查询一条SQL在时间段内的执行历史。DescribeSQLPlans 根据SQLID查询诊断系统...
同时账号组又提供了等同于企业版配置审计的功能。本次账号组功能发布对您无影响。控制台的变更 配置审计基于账号组提供面向企业内企业管理账号和所有成员账号的合规管理能力。账号组相比于企业版配置审计的升级点在于：企业版配置审计：...
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。...成员 在资源目录内，成员作为资源容器，是一种资源分组单位。...当创建跟踪时定义数据事件选择器，操作审计会仅跟踪选择器范围内的事件，投递到您指定的SLS Logstore。
您变更资源配置后，配置审计将在0~10分钟内监控到变更。因为配置审计对资源配置变更的感知有10分钟的窗口期。如果您在一个窗口期内，对资源进行变更后又恢复原样，则可能不会在配置审计中生成变更记录。
全妙产品矩阵包含4个SaaS产品妙笔/妙策/妙搜/妙读和若干个AI Agent（场景化能力），本文档主要介绍AI Agent中网络内容安全审核应用的计费。计费说明 调用API时，系统会根据您实际选取的大模型的输出、输出token总数做计量，并采用后付费...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的日志库（LogStore）或对象存储OSS的存储空间（Bucket）中，满足实时审计、问题回溯分析等需求。操作审计...
订阅范围 中的 产品 选择 操作审计、事件类型 选择 Trail、事件名称 选择 投递SLS失败、投递OSS失败、跟踪被删除 和 跟踪被禁用，事件等级、应用分组、事件内容 和 事件资源 均不设置，表示订阅本账号内所有应用分组中的所有操作审计的所有...
配置变更历史 配置审计为您提供每个监控范围内资源的配置变更历史。对于您开通配置审计服务时已保有的资源，配置变更历史的起点是服务开通时间。对于您开通配置审计服务后新建的资源，配置变更历史的起点是资源新建时间。配置审计每10分钟...
接口说明 配置审计为您提供每个监控范围内资源的配置变更历史，具体如下：对于您开通配置审计服务时已保有的资源，配置变更历史的起点是服务开通时间。对于您开通配置审计服务后新建的资源，配置变更历史的起点是资源新建时间。配置审计每 ...
当企业进行云上资源合规落地时，通常会面临合规标准无法统一的问题，例如：生产环境和测试环境的资源安全要求不同，不同部门对资源的规范要求不同，不同法规对相同资源的审计标准不同。配置审计通过丰富的托管规则，帮助企业在资源合规落地...
操作审计支持Insights事件，帮助您从管控事件中发现异常行为。开通Insights事件后，操作审计将基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件、AccessKey调用事件、权限变更事件、密码变更事件和隐匿行踪事件并生成...
操作审计仅默认为每个阿里云账号记录最近90天的事件，为了满足长期存储和合规性回溯的需求，您可以创建跟踪，将后续新产生的事件投递到日志服务SLS或对象存储OSS中，确保您后续能够查看并分析超过90天的事件详情。本文为您介绍单账号跟踪的...
配置审计是一项面向资源的审计服务。在面对大量资源时，配置审计可以帮助您实现持续的基础设施的合规监管。
2023-03 支持地域 Insights事件概览 新版审计事件洞察投递功能 基于操作审计跟踪功能将Insights事件投递至OSS或SLS内。2023-03 全部地域 创建单账号跟踪 2023年02月 功能名称 功能描述 发布时间 发布地域 相关文档 服务名称和事件名称组合...
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。当企业开通了资源目录后，委派管理员账号（或者管理账号）可以在操作审计中创建多账号跟踪，将资源目录内的所有...
配置审计感知资源配置变更以10分钟为窗口期，如果您的资源恰好在窗口期内发生配置变更又重新变回原样，则配置审计可能无法感知。配置审计公测期间不承诺数据准确性，如果您发现资源列表、配置详情、规则评估等数据不符合预期，或您有其他...
在关闭时长内，当事件满足告警规则时，操作审计将不再向您指定的用户和用户组发送告警通知。例如：您临时关闭了VPC网络路由变更告警对应的告警实例，并设置关闭时长为5分钟。5分钟内在专有网络路由配置发生变更后将不再触发告警，5分钟后会...