检测数据依赖云安全中心的资产指纹调查，请您确保使用的云安全中心版本为企业版或旗舰版。应用场景 确保ECS实例中已安装指定软件，满足统一的管控和业务要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险...
应用场景 关注及管理在闲置周期内未投入使用的实例，有助于企业更好的管理成本。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB负载均衡的所有监听都添加了后端服务器，视为“合规”。ALB...
操作审计将在2020年3月24日23:59:59后暂停支持GetBucket（ListObjects）事件。GetBucket（ListObjects）事件是对象存储（OSS）的API事件，用于查询Bucket中所有文件（Object）列表。由于GetBucket（ListObjects）事件流量很大，且峰值波动...
应用场景 确保使用的PolarDB版本为稳定版本，保障业务的连续性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 PolarDB数据库小版本状态为stable，视为“合规”。PolarDB数据库小版本状态非...
当配置审计发现资源配置有变更且不合规时，以事件通知的形式将告警推送到您指定的轻量消息队列（原 MNS）主题。当您收到不合规告警时，通过函数计算2.0实现不合规资源的自动修复。前提条件 请确保您已使用规则模板创建规则。具体操作，请...
应用场景 通过MSE注册配置中心的引擎版本检测功能，可以及时了解当前使用的注册配置服务版本状态，确保系统始终运行在最新稳定版本上，增强服务的兼容性和安全性。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更...
本文以Python SDK为例，为您介绍如何通过OpenAPI调用ListDiscovereesources接口查询配置审计资源列表。步骤一：查看OpenAPI文档 通过阅读 API概览 得知，查询配置审计资源列表的OpenAPI为 ListDiscovereesources。请您根据文档，了解调用该...
配置审计持续且自动为您评估云上IT资源的合规性，您可以设置将资源数据投递到对应云服务，便于您对资源数据执行相关操作。计费说明 配置审计的投递服务不收费，当资源数据投递到对应云服务时，该云服务需要收费。计费标准如下：关于日志...
智能开放搜索OpenSearch已与操作审计服务集成，操作审计支持将数据事件投递到日志服务SLS的LogStore中，您可以在日志服务SLS对数据事件进行查询分析，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制台等方式操作...
当您需要查询和分析各类资源在整个生命周期中的关键状态变更和操作行为，可以通过操作审计的事件高级查询功能中的系统模板快速查询，系统模板包括：Web应用防火墙的创建和删除实例事件、密钥管理服务的删除证书事件、访问控制的创建和删除...
本文为您介绍如何通过操作审计查询完整的操作事件详情。前提条件 请确保您已开通日志服务SLS、对象存储OSS或大数据计算服务MaxCompute。具体操作，请参见 开通日志服务、开通OSS服务 和 开通MaxCompute。说明 开通日志服务SLS、对象存储OSS...
本文为您介绍通过角色扮演查询操作审计的事件示例及含义。示例 以下示例表示北京时间2021年01月01日08:00:00，阿里云账号 175498693826*中的RAM用户通过扮演阿里云账号 159498693826*下的 custom-role-for-actiontrail 角色来查询操作审计...
操作审计的事件告警功能可以帮您实时监测与快速响应云上资源的异常。当设定的告警规则识别到潜在的安全威胁或不符合规范的操作事件时，将通过多种通知方式向用户和用户组发送告警通知，便于用户和用户组成员快速处理，维护云资源的安全与...
使用资源编排服务ROS调用操作审计。本文为您介绍如何编写一个 资源编排 的模板，自动化创建一个操作审计的跟踪。支持资源列表 资源编排服务ROS（Resource Orchestration Service）是阿里云提供的一项简化云计算资源管理的服务。开发者和...
操作步骤 登录 操作审计控制台。在左侧导航栏，单击 跟踪。在 跟踪 页面，将鼠标悬浮到目标跟踪的 存储服务，然后单击SLS日志库名称或OSS Bucket名称。SLS：单击SLS日志库名称，在跟踪投递的日志库中查询或分析事件。OSS：单击OSS Bucket...
当您首次使用日志服务时，需要登录 日志服务控制台，根据页面提示开通日志服务。更多信息，请参见 什么是日志服务。请确保您已经通过 提交工单，获取数据回补投递任务的使用权限。背景信息 创建跟踪仅能投递跟踪创建时间之后的事件，为了将...
自定义规则被触发后，函数计算中的函数对资源进行评估，并调用配置审计的PutEvaluations接口，将评估结果返回给配置审计。当您执行自定义规则后，评估结果仍然显示为“无数据”的排查方法如下：通过操作审计排查 通过 操作审计控制台 的 ...
本文为您介绍API两个版本之间的关系和2020-09-07版本API的使用说明。API两个版本之间的关系 2020-09-07版本API新增合规包、修正设置、账号组、标签和集成服务功能。2020-09-07版本API可以覆盖2019-01-08版本API的所有功能（包括：资源、...
安全运营分析报表 审计趋势分析 包含SQL语句数量变化趋势分析、告警趋势分析、会话趋势分析、执行时长趋势分析。告警来源分析 从告警客户端的IP和告警数据库账号分布分析当前告警来源。规则命中分析 从告警名称分布图和分布清单分析当前告...
2020-09 全部地域 基础入门 将事件持续投递到指定服务 使用操作审计查询事件 使用Terraform自动化创建跟踪 数据分析 在日志服务SLS中分析事件 安全场景 使用操作审计监控AccessKey的使用 使用操作审计监控阿里云账号的使用 事件响应与...
本文介绍了在数据库审计系统中使用报表中心查看、导出报表的具体操作。报表说明 数据库审计系统内置以下报表模板，分别从不同角度展示数据库审计的分析结果。综合报表：从SQL语句执行情况、会话连接、风险事件、SQL性能等角度，分析展示...
ACK集群安装容器内部操作审计组件，方便您审计组织内成员或应用程序进入容器后执行的命令操作，视为“合规”。应用场景 容器内部操作审计功能，可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。风险等级 默认风险等级：高...
您可以使用阿里云的操作审计（ActionTrail）服务来审计最近90天阿里云账号下的操作，确保云服务的使用符合您的合规性需求和安全标准。例如：您可以通过操作审计定位到是哪个RAM用户在什么时间进行了什么操作。本文以查询NAT网关的事件为例...
授权配置审计服务后，您可以获得跨地域聚合的资源清单，并在配置审计控制台对资源进行管理。应用场景 当您在阿里云多个地域部署资源时，跨地域管理资源非常不便，配置审计为您提供跨地域聚合的资源清单，便于您快速检索到目标资源，查看该...
AccessKey审计支持的云服务 AccessKey审计支持可以使用AccessKey访问的所有云服务。AccessKey审计支持的事件 AccessKey审计当前支持的事件与操作审计支持的事件相同，后续将持续增加新的事件。操作审计支持的事件列表，请参见 操作审计支持...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 配置审计。本文将为您介绍使用阿里云CLI调用 配置审计 的操作步骤和示例。前置概念 阅读本文前，若您还不...
平台操作审计是记录和监控由阿里云运维团队为您的云服务进行管理和维护的活动，包括系统维护、服务升级和配置变更等操作事件。本文为您介绍如何开通平台操作审计（Inner-ActionTrail）。前提条件 通过 提交工单 或向销售经理申请白名单，...
RDS实例的SQL审计状态为开启，视为“合规”。应用场景 开启SQL洞察功能可以记录所有DQL、DML和DDL操作信息，为您的数据库提供安全审计和性能诊断服务。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源...
操作审计自身也是一款云服务，和其他云服务一样，您对操作审计服务所做的管控操作也可以在操作审计中查看对应的记录。操作审计支持将管控事件投递到日志服务SLS的日志库（Logstore）或对象存储OSS的存储空间中，满足实时审计、问题回溯分析...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的日志库（LogStore）或对象存储OSS的存储空间（Bucket）中，满足实时审计、问题回溯分析等需求。操作审计...
PolarDB集群的SQL审计状态为开启，视为“合规”。应用场景 您可以通过SQL洞察一键开启DAS专业版的搜索、SQL洞察、安全审计、流量回放和压测功能，帮助您更好地获取SQL语句的具体信息、性能问题排查、识别高危风险来源，并提供流量回放和压...
本文以通过合规包模板 ECS合规管理最佳实践 快速检测ECS实例的合规性，并将资源不合规事件投递到日志服务SLS为例，为您介绍通过配置审计检测单账号的资源合规性的具体操作流程。前提条件 请确保您是未被管理账号加入资源目录的独立的阿里云...
AccessKey审计 API 标题 API概述 GetAccessKeyLastUsedEvents 查询指定AccessKey的最后使用的事件记录 查询指定AccessKey的最后使用的事件记录。GetAccessKeyLastUsedInfo 查询指定AccessKey的最后使用记录 查询指定AccessKey的最后使用...
资源目录中的管理账号或委派管理员账号可以删除账号组。删除账号组后，管理账号或委派...操作步骤 登录 配置审计控制台。在左侧导航栏，单击 账号组。在 账号组 页面，单击目标账号组对应 操作 列的 删除。在 删除账号组 对话框，单击 确定。
操作事件变更资源类型定义格式 数据管理-数据管理DMS新版-操作审计加强 操作审计控制台事件查询功能更新 提供操作审计实践场景 操作审计不支持呈现读事件中的相关资源信息 操作事件中增加新的资源类型定义格式 优化跟踪功能 日志服务打通...
应用场景 SQL审计可以实时记录数据库DML和DDL操作信息，通过SQL审计日志，您可以对数据库进行故障分析、行为分析、安全审计等，提高云原生数据仓库AnalyticDB MySQL版的安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
本文介绍配置审计使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建...
AccessKey审计用于查询AccessKey的基本信息、访问的云服务及相关IP地址和资源，帮助您追溯AccessKey使用信息，以便快速应对AccessKey泄露等异常事件，或者为轮换AccessKey提供决策参考。应用场景 企业在云上使用AccessKey的过程中，可能...