权限审计常见问题 权限审计报告返回结果为空 权限审计报告返回的结果为空，可能有很多原因。您可以根据以下步骤排查：检查是否为RAM身份授予了基于身份的策略。对于RAM用户，请确保该RAM用户至少被授予或通过RAM用户组继承了一条权限策略。...
阿里云系统与组织控制（SOC）报告是独立的第三方审计师针对阿里云为客户提供的云服务进行检查验证而出具的独立审计报告。SOC 1和SOC 2有什么区别？SOC 1是针对阿里云在过去某段期间与用户财务报表相关的内控审计报告，可帮助用户及其审计师...
数据库审计已与操作审计服务集成，您可以在操作审计中查询用户操作数据库审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
内容分发网络CDN的审计事件 视频点播 vod 2020年前 视频点播VOD的审计事件 视频直播 live 2020年前 视频直播的审计事件 媒体处理 Mts 2020年前 媒体处理的审计事件 音视频通信 RTC 2020-08-26 音视频通信的审计事件 全站加速 DCDN 2020-02-...
为API分组配置链路追踪功能 CM-5 CM-5 更改访问限制 SI-4 系统监控 AU-14 会话审计 AC-9 先前登录通知 AU-7 审计记录减少和报告生成 SI-7 软件、固件和信息的完整性 AU-6 审计记录审查、分析和报告 AC-17 远程访问 AU-9 审计信息的保护 AU-...
云原生数据仓库AnalyticDB MySQL 2.0版（ADS）已与操作审计服务集成，您可以在操作审计中查询用户操作云原生数据仓库AnalyticDB MySQL版产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，...
云数据库 Tair（兼容 Redis）已与操作审计服务集成，您可以在操作审计中查询用户操作云数据库 Tair（兼容 Redis）产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯...
云速搭已与操作审计服务集成，您可以在操作审计中查询用户操作云速搭产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
云原生数据仓库AnalyticDB MySQL版（ADB）已与操作审计服务集成，您可以在操作审计中查询用户操作云原生数据仓库AnalyticDB MySQL版产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足...
智能接入网关已与操作审计服务集成，您可以在操作审计中查询用户操作智能接入网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
2021-03-31 全部地域 CIS网络安全框架检查模板 网络合规管理最佳实践模板 账号权限合规管理最佳实践模板 支持合规包 合规包是配置审计根据合规场景定制的一组托管规则的集合，帮助您动态且持续地检查资源的合规性。上线的合规包模板如下：...
云数据库MongoDB版已与操作审计服务集成，您可以在操作审计中查询用户操作云数据库MongoDB版产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
云数据库ClickHouse版已与操作审计服务集成，您可以在操作审计中查询用户操作云数据库ClickHouse版产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作...
关系型数据库RDS已与操作审计服务集成，您可以在操作审计中查询用户操作关系型数据库RDS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
云网管已与操作审计服务集成，您可以在操作审计中查询用户操作云网管产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
SOC2审计标准实践合规包 SOC2审计标准实践合规包参考SOC2报告相关要求，从数据的安全、可用性、完整性、保密性等方面提供部分建议的合规性检测。ISO-27001安全管理标准合规包 ISO-27001安全管理标准合规包参照ISO/IEC 27001:2013附录A的...
检索分析服务Elasticsearch版已与操作审计服务集成，您可以在操作审计中查询用户操作检索分析服务Elasticsearch版的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等...
视频直播已与操作审计服务集成，您可以在操作审计中查询用户操作视频直播产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
内容分发网络CDN已与操作审计服务集成，您可以在操作审计中查询用户操作内容分发网络产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
等待1~2分钟，配置审计将生成最新合规报告。在 下载合规报告 对话框，单击 确定。您可以获得一份Excel格式的合规检查报告。在该合规检查报告中，展示当前账号中所有不合规资源的资源类型、资源ID、资源名称、资源归属地域，以及审计结果为...
云通信网络加速已与操作审计服务集成，您可以在操作审计中查询用户操作云通信网络加速产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
2024年 MaxCompute支持通过操作审计创建跟踪将操作事件迁移入仓 操作审计恢复支持加密服务 2023年 云身份服务IDaaS的ServiceName字段调整 操作审计暂停支持加密服务 网络型负载均衡NLB支持查看操作日志 Quick BI由全局服务变更为非全局服务...
网络型负载均衡NLB已与操作审计服务集成，您可以在操作审计中查询用户操作网络型负载均衡产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
专有网络VPC已与操作审计服务集成，您可以在操作审计中查询用户操作专有网络VPC产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
本文以查询审计跟踪的变更事件为例，为您介绍如何通过操作审计的系统模板，检索并查看与网络及数据安全最佳实践事件相关的日志信息。前提条件 请确保您已创建跟踪，且将事件投递到日志服务SLS中。具体操作，请参见 创建单账号跟踪 和 创建...
物联网络管理平台已与操作审计服务集成，您可以在操作审计中查询用户操作物联网络管理平台产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
您还可以下载预检报告，并呈递给检测机构进行审计。云上资源持续性合规 配置审计提供了不合规自动修正能力，可以基于自动修正实现资源不合规的快速修复，保障云上资源的持续合规性。同时配置审计也提供了完备的不合规事件投递功能，企业...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的日志库（LogStore）或对象存储OSS的存储空间（Bucket）中，满足实时审计、问题回溯分析等需求。操作审计...
删除合规包后，该合规包中的所有规则自动被删除，原有的检查结果和检查报告也自动被删除。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，...
配置审计是一项面向资源的审计服务。在面对大量资源时，配置审计可以帮助您实现持续的基础设施的合规监管。
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
使用专有网络类型的RDS实例 如果未指定参数，则检查RDS实例的网络类型为专有网络；如果指定参数，则检查RDS实例的专有网络实例在指定参数范围内，视为“合规”。多个参数值用半角逗号（,）分隔。使用多可用区的RDS实例 RDS实例为多可用区...
函数计算 服务 resource_repair 服务的系统模板权限 AliyunOSSFullAccess 函数 oss_repair_acl_trigger 触发器 ConfigRuleNonComplianceMNSTrigger 说明 由于配置审计部署在华东2（上海），为了减少网络损耗，建议轻量消息队列（原 MNS）的...
云原生关系型数据库PolarDB已与操作审计服务集成，您可以在操作审计中查询用户操作云原生关系型数据库PolarDB产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等...
云原生分布式数据库PolarDB-X 1.0（DRDS）已与操作审计服务集成，您可以在操作审计中查询用户操作DRDS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。...
AccessKey审计概览 2021年12月 功能名称 功能描述 发布时间 发布地域 相关文档 基于场景进行事件高级查询 在支持自定义查询事件的基础上，操作审计新增支持基于场景进行事件高级查询：查询阿里云账号或AccessKey相关事件 查询网络及数据...
具体场景如下：场景一：将事件保存180天及以上 操作审计默认记录最近90天的事件，为了满足等保2.0（网络安全等级保护2.0制度）将事件保存180天及以上的要求，您可以创建跟踪持续采集事件并投递到对象存储OSS、日志服务SLS或大数据计算服务...
应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并留存至少180天。操作日志将在日常的运维排查和故障...
本文以通过合规包模板 ECS合规管理最佳实践 快速检测ECS实例的合规性，并将资源不合规事件投递到日志服务SLS为例，为您介绍通过配置审计检测单账号的资源合规性的具体操作流程。前提条件 请确保您是未被管理账号加入资源目录的独立的阿里云...