进行定期的操作审计 可以通过操作审计的事件进行统一的风险分析、异常分析和行为分析，回溯所有的应用安全操作链路是否完整、是否有缺陷，并进行调整，进而保证云上处于安全状态。做好主机安全 功能介绍 云服务器ECS可以通过云安全中心免费...
应用场景 Redis实例的审计日志保留足够天数，满足相关法规和安全要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例开启审计日志且日志保留天数大于等于指定值，视为“合规”。...
数据库审计服务具有旁路部署、安全合规、全量审计、快速识别、高效分析等优势。旁路部署 使用旁路检测方式，在不影响数据库运行效率的前提下，实现灵活的审计与监控。安全合规 满足外部审计对审计数据内容增量备份和存储时长的要求，满足...
您需要启用必要的安全防护措施和安全管理办法，以确保审计本身的完备性以及事件的安全性。本文为您介绍相应的安全实践建议，您可以根据对应场景进行选用。基于跟踪的完备审计和安全分析 期望效果 解决办法 详细说明 参考文档 等保2.0要求...
等保参考分析报表 结合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0）的要求，针对等级保护2.0里关注的安全审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表 从SQL...
审计端口：9266/9266 入方向 允许 1 自定义TCP 审计端口：13001/13001 入方向 允许 1 自定义TCP 审计端口：13002/13002 步骤六：数据审计功能验证 登录 数据安全中心控制台。在左侧导航栏，选择 日志分析。在 日志分析 页面，选择目标数据...
应用场景 数据库审计功能需要访问 日志服务SLS、专有网络VPC 云服务或安全组的资源时，阿里云会自动创建数据库审计服务关联角色 AliyunServiceRoleForDbaudit，授权数据库审计服务访问其他关联的云服务。开通访问云资源的授权 登录 数据库...
日志审计覆盖阿里云许多主流云产品及其日志类型，当前日志审计支持接入存储类（SLS、OSS）、网络类（CLB、ALB、VPC、DNS）、数据库类（RDS、PolarDB）、安全类（云安全中心、云防火墙、Web 应用防火墙、DDoS 防护）、审计类（操作审计、...
应用简介 办公安全平台SASE（Secure Access Service Edge）是阿里云一站式办公安全管控平台，企业无需再投资复杂且昂贵的安全硬件设备，即可快速构建零信任内网访问、办公数据防泄漏、上网行为管理与审计、办公访问加速等在内的办公安全...
DbSafeAuditReport 获取数据库安全审计分析报告数据集。DbSummaryReport 获取数据库概要分析报告数据集。DescribeAgentStat Agent状态诊断。DescribeAuthorityCheck 数据库用户权限检验。DescribeDashboardDbName 获取各数据库名的审计概况...
作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行加密保护，并可对密钥进行完全的访问控制和安全审计。对数据库账号口令、服务器账号口令、SSH Key等凭据信息...
说明 如果您的业务对云数据库MongoDB实例的写入量非常大，建议仅在故障排查或安全审计时开通该功能，以免带来性能损失。开通审计日志后，默认勾选的审计操作类型只有 admin 和 slow。如果您需要更改审计操作类型，请参见 更改审计操作类型...
您可借助Terraform创建配置审计规则持续检测安全组配置并自动修复不合规的配置项，确保系统安全。应用背景 在企业的云环境中，安全组作为网络流量的核心管控手段，通常用于定义服务器实例的访问规则。然而，在复杂的多实例场景下，因运维...
检测云数据库 Tair（兼容 Redis）的实例规格是否满足要求，检测审计日志开启、公网及白名单设置、多可用容灾能力、实例续费及到期、变更管理等是否存在风险，确保正确应用云数据库 Tair（兼容 Redis）版，保障系统稳定性和安全性。...
应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并留存至少180天。操作日志将在日常的运维排查和故障...
日志审计功能提供全面的安全事件审计日志，为日后事件追溯、合规查询提供有效的依据。本文介绍如何查看内网访问审计日志、管理员操作日志、互联网行为管理审计日志，及超额注册申请日志、卸载申请日志、加速日志、准入日志、防病毒日志、...
数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品，可用于审计阿里云原生数据库和自建数据库。数据库审计服务将 数据库 监控、审计技术与公共云环境相结合，针对数据库 SQL 注入、风险操作等数据库风险行为进行记录与告警，...
应用场景 配置审计优先推荐您通过规则模板创建规则审计云上资源，当预置的规则模板不能满足需求或审计逻辑有差异需要定制时，推荐基于条件创建自定义规则。核心特性 灵活性：区别于规则模板，允许您自定义合规条件。易用性：区别于函数计算...
审计告警规则可挖掘数据库运行过程中各类潜在风险和隐患，为数据库安全运行保驾护航，是等保合规利器。本文介绍数据审计支持的内置审计告警规则及如何自定义审计规则。前提条件 已为需要查看审计日志并支持日志审计功能的数据资产开启日志...
应用场景 SQL审计日志保留足够天数，支撑您对资源的审计和性能诊断工作，同时符合相关法律法规对日志留存天数的要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS MySQL类型实例开启SQL...
应用场景 统一阿里云资源管理账号的类型可以简化管理、提高安全性、方便权限控制和便于审计，保证了系统的安全性、可靠性和可控性，是一种推荐的最佳实践。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
云资源操作审计 轻量应用服务器已接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全分析、入侵检测、资源变更追踪以及合规性审计。操作审计可记录通过阿里云控制台、...
应用场景 为配置审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
深入了解边缘安全加速(DCDN)的核心原理与架构，洞悉其如何兼顾应用加速与安全防护，并掌握其适用场景与配置要点，为您的业务构建高效、安全的加速方案。
应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
云原生关系型数据库PolarDB已与操作审计服务集成，您可以在操作审计中查询用户操作云原生关系型数据库PolarDB产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等...
在操作审计中，事件告警是一种自动化安全监测机制，它根据用户设定的参数和规则，实时监测与识别云上的异常事件，并通过多种方式向相关人员发送告警通知，以便及时采取适当的响应措施。本文为您介绍事件告警的应用场景、功能特性和操作步骤...
应用场景 在Kubernetes集群中，API Server的审计日志可以帮助集群管理人员记录或追溯不同用户的日常操作，是集群安全运维中重要的环节。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK集群...
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。操作审计的实现原理如下图所示。功能特性 开箱即用：无需配置，操作审计默认为您追踪并记录最近90天的...
UpdateAppSecurityGroup 更新应用安全组。UpdateConfigMap 更新ConfigMap实例。UpdateContact 查询联系人列表。UpdateEventSubscribeRule 更新事件订阅规则。UpdateGreyTagRoute 更新发布流量灰度规则。UpdateIngress 更新Ingress实例配置...
应用场景 为MongoDB实例开启审计日志，为您提供日志的查询、在线分析、导出等功能，帮助您时刻掌握MongoDB实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MongoDB实例开启审计...
应用场景 为Redis实例开启审计日志，为您提供日志的查询、在线分析、数据导出等功能，帮助您时刻掌握Redis实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例开启审计...
应用场景 等保三级预检、CIS网络安全框架检查和OSS合规管理等合规要求，明确提出所有云上的操作日志留存至少180天。同时，当您发现IT系统存在恶意攻击、恶意操作或发生线上故障时，完整的操作日志可以帮助您保存证据和快速定位问题。风险...
审计配置 审计规则 支持对数据库日志、OSS日志以及MaxComputer日志进行安全审计，内置异常操作、数据泄露、SQL注入、漏洞攻击4大类共计超过900种高危操作规则，支持管理员自定义规则及风险等级。审计规则 审计告警 支持对低、中、高危操作...
传统型数据审计 仅支持Agent模式，通过在数据库服务器或访问数据库的应用系统服务器上部署Agent，获取访问日志数据用于日志审计，实现对云数据库的审计。功能对比 对比项 数据安全中心（云原生数据审计）传统型数据审计 数审C100 数审D100 ...
本文为您介绍操作审计服务关联角色（AliyunServiceRoleForActionTrail）的应用场景、权限策略及相关操作。应用场景 操作审计服务关联角色（AliyunServiceRoleForActionTrail）的应用场景如下：访问日志服务SLS（Log Service）当您创建跟踪...
您可根据不同场景不同类型的应用灵活选择启用的审计规则，精确掌控OSS Bucket相关访问和修改信息。具体内容，请参见 配置并开启审计告警规则。灵活选择告警通知方式 DSC支持邮件、电话、手机 和钉钉机器人的告警通知方式，您可以灵活选择告...
应用场景 高安全白名单模式可以提高数据库访问的安全性和可靠性，从而保障企业数据的安全和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例使用高安全白名单模式，视为“合规”...
应用场景 为安全组填写合适的描述信息，提升云上资源的管理效率。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 安全组描述信息不为空，视为“合规”。安全组描述信息为空，视为“不合规”。...
基于企业标签治理的相关经验，配置审计沉淀了一系列规则模板和修正能力，本文将为您介绍配置审计中与标签相关的规则模板，以及具体应用场景。规则介绍 下表介绍了配置审计中与标签相关的规则模板。规则标识 检测逻辑 应用场景 修正支持情况...