SOC 1是针对阿里云在过去某段期间与用户财务报表相关的内控审计报告，可帮助用户及其审计师了解并评估阿里云侧在该12个月审计期间内与用户财务报表相关的控制。SOC 2是针对阿里云提供的云服务的安全性、可用性及机密性相关的内控机制在过去...
什么是风险审计报告 风险审计报告是基于实例维度，对实例（或实例中指定的库）进行风险分析诊断，供您参考（不会影响数据库实例）。目前已支持的风险评估项如下：风险评估项 说明 支持的数据库引擎 SQL审核 评估该实例在DMS平台发起的所有...
权限审计常见问题 权限审计报告返回结果为空 权限审计报告返回的结果为空，可能有很多原因。您可以根据以下步骤排查：检查是否为RAM身份授予了基于身份的策略。对于RAM用户，请确保该RAM用户至少被授予或通过RAM用户组继承了一条权限策略。...
云企业网已接入阿里云操作审计服务，操作审计支持的云企业网审计事件，请参见 云企业网CEN的审计事件。操作审计记录的审计事件内容，请参见 管控事件结构定义。查询审计事件内容，请参见 事件查询快速入门。操作审计默认为您追踪并记录最近...
数据库审计已与操作审计服务集成，您可以在操作审计中查询用户操作数据库审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
同时账号组又提供了等同于企业版配置审计的功能。本次账号组功能发布对您无影响。控制台的变更 配置审计基于账号组提供面向企业内企业管理账号和所有成员账号的合规管理能力。账号组相比于企业版配置审计的升级点在于：企业版配置审计：...
应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
安全运营分析报表 审计趋势分析 包含SQL语句数量变化趋势分析、告警趋势分析、会话趋势分析、执行时长趋势分析。告警来源分析 从告警客户端的IP和告警数据库账号分布分析当前告警来源。规则命中分析 从告警名称分布图和分布清单分析当前告...
Web应用防火墙的审计事件 云安全中心（安骑士）aegis 2020年前 安骑士的审计事件 堡垒机 Yundun-bastionhost 2020年前 堡垒机的审计事件 数据库审计 DBAudit 2020-02-27 数据库审计的审计事件 云防火墙 Cloudfw 2020年前 云防火墙的审计...
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。规则说明 审计规则支持内置规则和自定义规则。内置规则即数据库...
您可以将合规检查报告下载到本地，便于云下分配任务并跟进不合规资源配置的修改。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规...
在审计日志统计分析方面，数据库审计服务采用综合性统计分析报表，基于日报、周报、月报等基础型业务报表（可设置自动定时发送），并结合专项性的模式分析类报表，开启数据库审计产品报表展现形式的新纪元。审计查询方式支持单库（单个数据...
支持的数据库和地域 开启DAS企业版后，才可以使用该企业版提供的SQL洞察和审计功能，不同的企业版支持的数据库和地域不同。各个企业版支持的数据库和地域请参见 各个版本支持的数据库和地域。功能介绍 搜索 功能：查询并导出SQL语句及对应...
操作 访问级别 资源类型 条件关键字 关联操作 config:StartConfigurationRecorder update*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 EnterpriseEdition boolean 否 是否升级企业版配置审计。取值：true false（默认值）说明 ...
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
关系型数据库RDS已与操作审计服务集成，您可以在操作审计中查询用户操作关系型数据库RDS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
本文介绍了在数据库审计系统中使用报表中心查看、导出报表的具体操作。报表说明 数据库审计系统内置以下报表模板，分别从不同角度展示数据库审计的分析结果。综合报表：从SQL语句执行情况、会话连接、风险事件、SQL性能等角度，分析展示...
为API分组配置链路追踪功能 CM-5 CM-5 更改访问限制 SI-4 系统监控 AU-14 会话审计 AC-9 先前登录通知 AU-7 审计记录减少和报告生成 SI-7 软件、固件和信息的完整性 AU-6 审计记录审查、分析和报告 AC-17 远程访问 AU-9 审计信息的保护 AU-...
报表中心功能支持使用多种报表类型展示数据库审计的分析结果。支持的报表类型包括塞班斯报表、综合分析报告、性能分析报表等，您可以根据业务需要使用对应的报表。本文介绍支持的报表类型，以及如何通过报表中心查看、订阅、导出报表和管理...
数据库审计系统提供规则配置功能，您可以根据客户端、服务端、SQL语句等特征自定义检测规则，数据库审计系统将针对不同类型规则执行是否审计或上报告警。规则说明 规则名称 应用场景 说明 过滤规则 无需审计部分SQL报文，希望节省存储空间...
针对该变更配置审计不做任何处理。移除成员账号 配置审计感知该变更。当您将某个成员账号移除资源目录时，企业管理账号失去对该成员账号的管理权限，该成员账号自动从所有账号组移除。成员账号被加入账号组前后和被移除账号组的功能变化 ...
本文介绍日志审计服务在采集到日志后的审计操作。前提条件 已完成日志审计配置。具体操作，请参见 开启日志采集功能。已有对应权限的账号，权限配置请参见 配置权限助手。如果您需要查询日志、查看报表，则当前登录的账号需要对日志审计...
AK审计 AK审计报表基于操作审计日志、OSS访问日志和SLS详细日志作为数据源，展示了云服务/全局服务、OSS和SLS三大类事件或行为的AccessKey相关审计及统计信息。该报表可以从用户身份的角度出发（例如主账号、子账号、角色扮演）等，通过...
企业级多层次防护，包括服务端加密、客户端加密、防盗链、IP黑白名单配置规范 包含操作审计、账号审计、日志审计等，结合企业审计要求定制服务企业要求的审计方案 安全防护方案 基于Landing Zone调研与评估的结果，为客户设计安全防护方案...
客户场景 应对企业外审要求 场景描述 企业受外部审计机构要求，必须留存180天及以上的审计日志，在企业接受评估时需能够呈现该审计日志。适用客户 需支持外部审计和监管要求的企业客户。企业内部运维问题 场景描述 企业面对内部的运维问题...
集成云上资源到企业CMDB 授权配置审计服务后，您可以通过资源列表和资源详情API快速的将云上资源配置集成到企业的CMDB中，实现企业对资源的统一管理。您也可以通过配置审计的资源变更投递能力，实现CMDB的近实时集成。通过配置审计的资源...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的日志库（LogStore）或对象存储OSS的存储空间（Bucket）中，满足实时审计、问题回溯分析等需求。操作审计...
合规报告与审计：提供合规报告功能，帮助企业定期审计其数据安全措施，确保其符合法规要求。数据安全中心的优势 增强数据安全性。通过数据发现、分级分类、加密、异常行为检测、风险识别、安全审计、告警等措施，有效保护敏感数据，防止...
删除合规包后，该合规包中的所有规则自动被删除，原有的检查结果和检查报告也自动被删除。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，...
本文介绍了购买C100数据库审计实例后，通过配置向导快速部署和使用数据库审计服务的具体操作。前提条件 已购买数据库审计C100实例。具体操作，请参见 购买数据库审计实例。背景信息 C100数据库审计服务支持审计自建数据库和阿里云原生数据...
专业版3实例 高级版5实例 高级增强版10实例 企业版25实例 企业增强版50实例 旗舰版80实例 C100数据库审计实例的定义是什么？数据库审计实例是按照“业务IP+端口”这个组合确认，每一个组合即一个实例。启用数据库审计C100问题 没有ECS...
合规报告：利用跟踪数据生成合规报告，展示企业遵循特定的安全标准和政策。资源变更管理 资源生命周期管理：通过跟踪资源的创建、修改和删除事件，可以管理整个资源的生命周期。环境状态变更审计：在多人合作的环境中，可以通过多账号跟踪...
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2025年10月 功能名称 功能描述 发布时间 发布地域 相关文档 Config AI助手 Config AI 助手基于大语言模型与专家知识库，可理解自然语言需求，并智能推荐或生成合规检测规则...
您可以通过邮件或钉钉机器人订阅 云数据库Tair（兼容 Redis）的审计日志报表，周期性地了解实例的服务状态。前提条件 实例已开通 审计日志。操作步骤 访问 实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏中，选择 日志管理 ...
安全管家已与操作审计服务集成，您可以在操作审计中查询用户操作安全管家产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
本文以通过合规包模板 ECS合规管理最佳实践 快速检测ECS实例的合规性，并将资源不合规事件投递到日志服务SLS为例，为您介绍通过配置审计检测单账号的资源合规性的具体操作流程。前提条件 请确保您是未被管理账号加入资源目录的独立的阿里云...
为了实现成本可见，您需要为业务团队、财务团队、运维团队等提供满足如下要求的报告：清晰一致的报告维度。正确的资源关系（资源组、标签）。明确的标签策略。更多信息，请参见 标签设计最佳实践。正确的访问控制策略。更多信息，请参见 ...
先单击右上角的 下载报告，然后在 下载合规报告 对话框，单击 确定。您会得到一个ZIP包，解压会得到两个以成员ID和成员名称命名的Excel格式的合规报告。打开Excel格式的合规报告，在 不合规资源 页签，通过存储空间ID或存储空间名称筛选出...