应用场景 在企业内部系统中，RDS实例IP白名单不包含公网，可确保数据库仅允许来自内部网络的应用服务器访问，提升数据安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 检测RDS实例IP白...
您可以通过配置审计控制台中资源清单的搜索或筛选功能找到目标资源，再查看该资源的基本信息、核心配置信息和最新审计结果。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个...
在操作审计中，事件告警是一种自动化安全监测机制，它根据用户设定的参数和规则，实时监测与识别云上的异常事件，并通过多种方式向相关人员发送告警通知，以便及时采取适当的响应措施。本文为您介绍事件告警的应用场景、功能特性和操作步骤...
背景信息 上云的企业在日常内部治理和运维过程中经常需要将云上的资源数据进行导出，导出的要求包括限于指定资源类型、指定资源类型的属性等。配置审计高级搜索功能提供了资源属性查找的能力，覆盖资源类型和属性也很丰富，能满足企业对于...
而在企业内部IT运维团队和安全合规团队往往承担着巨大的风险。为了充分利用云的灵活性和敏捷性，企业将业务搬迁上云。相比于传统云下的IT系统，运维团队面对更庞大的IT规模、更复杂的拓扑关系、更高频的运维动作，这使每天的运维工作潜藏着...
2020-07 全部地域 通过操作审计控制台查询事件 2020年03月 功能名称 功能描述 发布时间 发布地域 相关文档 多账号跟踪 支持企业将资源目录内的所有成员的操作日志统一投递到日志服务SLS或对象存储OSS。2020-03 全部地域 多账号跟踪概览 ...
企业内部运维问题 场景描述 企业面对内部的运维问题，如疑似AK泄露、异常的停机宕机、计划外的资源增删、违法员工操作盘查、故障排查、资源生命周期追溯、异地登录、异常操作、高危操作等，需要依赖审计日志进行排查和分析。适用客户 对...
ACK集群安装容器内部操作审计组件进行执行命令审计 ACK集群安装容器内部操作审计组件，方便您审计组织内成员或应用程序进入容器后执行的命令操作，视为“合规”。ACK集群启用APIServer审计功能 ACK集群使用集群API Server审计功能，帮助...
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。概念 说明 管理账号 管理账号是资源目录的超级管理员，也是开通资源目录的初始账号，对其创建的资源目录和成员拥有完全控制权限。只有通过企业实名认证的阿里云账号...
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，云监控支持在操作审计中查询的事件如下表所示，部分事件缺少的事件含义后续将逐步完善。事件名称 事件含义 AccessKeyGenerate 生成访问密钥。AccessKeyGet 获取...
运行中的ECS实例安装了云监控插件 SI-4 SI-4 系统监控 AU-7 审计记录减少和报告生成 AU-6 审计记录审查、分析和报告 AC-17 远程访问 AU-9 审计信息的保护 RA-5 漏洞监控和扫描 AC-2 账户管理 AC-4 信息流强制 运行中的ECS实例安装云监控...
开启操作审计全量日志跟踪 8.1.3.5 8.1.5.4 操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。如果是资源目录成员账号，当管理员有创建应用到所有成员账号的跟踪时，视为“合规”。RDS实例开启SQL审计 8.1.3.5 ...
操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。应用场景 等保三级预检、CIS网络安全框架检查和OSS合规管理等合规要求，明确提出所有云上的操作日志留存至少180天。同时，当您发现IT系统存在恶意攻击、恶意...
使用限制 SQL审计日志不记录以下操作：INSERT INTO VALUES REPLACE INTO VALUES UPSERT INTO VALUES 开启/关闭SQL审计 登录 云原生数据仓库AnalyticDB MySQL控制台，在左上角选择集群所在地域。在左侧导航栏，单击 集群列表，然后单击目标...
ACK集群安装容器内部操作审计组件，方便您审计组织内成员或应用程序进入容器后执行的命令操作，视为“合规”。应用场景 容器内部操作审计功能，可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。风险等级 默认风险等级：高...
深入了解阿里云数据安全中心规则，掌握其在配置审计中的关键作用，本文将为您详解规则模板与配置方法，助您轻松实现云上数据安全与合规管理。
深入讲解配置审计中针对云存储网关的各项合规规则，助您构建清晰的安全认知，并提供详细的规则描述、风险等级与修正方案，从而保障资源配置的持续合规。
场景二：企业内部运维 场景描述 企业面对内部的运维问题，如疑似AK泄露、异常的停机宕机、计划外的资源增删、违法员工操作盘查、故障排查、资源生命周期追溯、异地登录、异常操作、高危操作等，需要依赖审计日志进行排查和分析。...
本文详解阿里云配置审计中传统型负载均衡(CLB)的合规规则，深入解析其检测逻辑与修正建议，助您掌握配置最佳实践，避免因配置不当引发的安全风险与合规问题。
操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在 跟踪 页面，单击目标跟踪名称。在 基本信息 区域，关闭 跟踪状态 开关。说明 再次单击开关可以开启单账号跟踪。在 删除跟踪 对话框，单击 确认。获取并输入 校验码，然后单击 ...
配置审计中的资源特征来自于资源中心的数据，目前支持本身的资源属性和资源关系相关属性。关于配置审计支持的资源类型及其属性说明，请参见 配置审计支持的资源类型和资源关系。
容器内部操作审计功能可以审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能...
容器内部操作审计功能可以审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。计费说明 容器内部操作审计功能...
操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在 跟踪 页面，单击目标跟踪名称。单击右上角的 删除。在 删除跟踪 对话框，单击 确认。重要 已经投递到SLS Logstore或OSS存储空间的操作事件将不会被删除。如果您需要删除SLS ...
本文为您介绍如何使用操作审计控制台删除数据事件跟踪。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在 跟踪 页面，单击目标 跟踪名称。如果您的跟踪仅设置了数据事件：您需要通过删除整个跟踪来停止数据事件的收集。点击 ...
您变更资源配置后，配置审计将在0~10分钟内监控到变更。因为配置审计对资源配置变更的感知有10分钟的窗口期。如果您在一个窗口期内，对资源进行变更后又恢复原样，则可能不会在配置审计中生成变更记录。
本文为您介绍如何使用操作审计控制台更新数据事件跟踪。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在 跟踪 页面，单击目标跟踪操作列的 编辑。在 编辑跟踪 页面，数据事件投递 区域更新数据事件跟踪相关参数。在 跟踪地域，...
操作审计支持通过多种方式查询事件。您可以根据不同场景，选择合适的查询方式，具体如下表所示。场景 查询方式 相关文档 查询90天以内的详细事件列表 事件基础查询。事件基础查询支持基于单条件筛选，查询90天以内的管控事件。通过操作审计...
操作审计于2024年01月18日00:00:00起，恢复支持加密服务。变更说明 操作审计已恢复对加密服务事件的支持。如果您需要查询加密服务的操作事件，可以在操作审计控制台通过云服务名称DataEncryptionService进行查询。
操作审计将于2020年10月14日00:00:00起，逐步上线新版事件查询功能。新版事件查询功能不再支持通过多个条件交叉查询事件，仅支持通过单个条件进行查询。同时，操作审计新增支持事件内容解析和事件聚合查询功能。此次变更仅会影响您在操作...
因此在操作审计中，用户需要根据实际业务场景和管理需求合理规划和使用各类跟踪，确保能够在遵守数量限制的前提下实现有效的操作监控与审计。单账号跟踪、多账号跟踪和平台事件跟踪支持创建的最大跟踪数目如下：单账号跟踪：每个地域5个。...
访问控制已与操作审计服务集成，您可以在操作审计中查询用户操作访问控制产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
在您使用配置审计之前，必须先开通配置审计服务，才能获取跨地域的资源清单，并对资源进行合规审计。背景信息 开通配置审计服务仅获取您当前账号下资源配置的只读权限，不会影响云服务的正常运行。操作步骤 登录 配置审计控制台。单击 立即...
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计 规则。在 规则 列表页面，单击目标规则的 规则名称 链接，或单击目标规则对应...
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，弹性容器实例支持在操作审计中查询的事件如下表所示。事件名称 事件含义 ApolloSchedulePod 为Pod调度合适的虚拟节点。ApolloUpdatePod 更新Pod调度相关信息。...
操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在 跟踪 页面，单击目标跟踪名称。单击右上角的 编辑。在 编辑跟踪 页面，更新跟踪相关参数。在 基本信息 区域，更新管控事件的事件类型。管控事件：当您未选中 Insights事件 时，...
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计 规则。在 规则 页面，单击目标规则对应 修正模板 列的 修正详情。在 修正详情...
此次变更优化了事件分类，帮助您提升通过操作审计控制台查询事件的效率，快速定位到真正重要的管控事件。此次变更可能会影响部分用户跟踪所投递的事件范围。变更说明 以下事件将由 写事件 变更为 读事件：服务名称 服务代码 API版本号 事件...
通过操作审计监控KMS密钥的使用，您可以及时发现异常活动、未授权操作或潜在的安全风险。有效的监控和审计可以帮助您更好地管理和保护KMS密钥，确保数据的安全性和合规性。本文为您介绍通过操作审计的高级查询功能，查询KMS密钥的管理记录...
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 资源 全局资源。在 全局资源 页面，通过筛选或搜索功能找到目标资源。搜索：您可以通过...