应用场景 加入安全组是一种提高实例安全性的有效手段，在弹性伸缩配置中加入安全组可以有效地保护实例的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性伸缩配置中设置了实例要...
应用场景 TLS安全策略用于保障公网通信数据的安全性、完整性和可靠性，高版本TLS协议的HTTPS通信安全性更高。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 检测CDN域名是否启用TLS 1.3版本，...
应用场景 为安全组设置最小的授权策略，减小开放的网络范围，保障云环境的网络安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 安全组出网方向未设置为全通，视为“合规”。安全组出网...
应用场景 加入安全组是一种提高实例安全性的有效手段，在ECS启动模板版本中加入指定的安全组可以有效地保护实例的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板版本中...
应用场景 云安全中心开启主动防御，保护云上主机、本地服务器和容器安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 在云安全中心已开启参数指定的主动防御类型，视为“合规”。在云安全...
应用场景 因安全合规要求，OSS存储空间需要使用自建密钥加密时，可使用KMS托管密钥进行加密，实现静态数据加密，保证业务数据的存储安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS...
本规则只适用于在配置审计创建了全局账号组的企业实施检测。应用场景 在跨账号互联的情况下，账号之间的访问权限控制比较复杂，容易导致安全合规性问题。使用同一资源目录内的账号，提高跨账号互联的安全性和合规性。风险等级 默认风险等级...
您可以通过设置全局账号管理员在云安全中心控制台集中查看和审计，轻松实现监控跨平台的安全事件，简化了数据分析和安全审计的工作。功能价值 在安全运营中，MTTD（平均检测时间）、MTTA（平均确认时间）和MTTR（平均响应时间）是衡量安全...
应用场景 因安全合规要求，OSS存储空间需要使用自定义KMS密钥加密，保证业务数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS存储空间使用了自定义的KMS密钥加密，视为...
应用场景 为安全组设置最小的授权策略，减小开放的网络范围，保障云环境的网络安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 除指定的白名单端口外，其余端口授权策略设置为拒绝，且...
公共镜像由阿里云官方提供，皆已正版授权，旨在为ECS实例上的应用程序提供安全、稳定的运行环境。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例的镜像来源满足指定值，视为“合规”。...
AccessKey泄露会威胁您资源的安全。操作审计帮助您监控AccessKey相关事件，以便您发现AccessKey使用异常时快速应对。前提条件 请确保您已开通日志服务SLS。具体操作，请参见 开通日志服务。说明 开通日志服务SLS不收费，操作审计将审计事件...
本文介绍 操作审计（ActionTrail）的公告信息。2024年 MaxCompute支持通过操作审计创建...KMS支持操作审计 运维安全中心（堡垒机）接入action trail 数据库审计支持套餐升级和接入action trail 2016 年 阿里云操作审计（ActionTrail）公测公告
说明 目前，平台操作审计功能支持采集密钥管理服务KMS、数据安全中心DSC、对象存储OSS、云服务器ECS、云数据库RDS、容器服务Kubernetes版ACK、容器镜像服务ACR和E-MapReduce的平台操作事件。应用场景 追踪平台操作事件，查看资产变化原因。...
合规快照内容示例 2024年05月 功能名称 功能描述 发布时间 发布地域 相关文档 支持合规包 上线的合规包模板：SOC2审计标准实践合规包、ISO-27001安全管理标准合规包 2024-05-24 全部地域 SOC2审计标准实践合规包 ISO-27001安全管理标准合规...
本文以查询审计跟踪的变更事件为例，为您介绍如何通过操作审计的系统模板，检索并查看与网络及数据安全最佳实践事件相关的日志信息。前提条件 请确保您已创建跟踪，且将事件投递到日志服务SLS中。具体操作，请参见 创建单账号跟踪 和 创建...
检测云数据库 Tair（兼容 Redis）的实例规格是否满足要求，检测审计日志开启、公网及白名单设置、多可用容灾能力、实例续费及到期、变更管理等是否存在风险，确保正确应用云数据库 Tair（兼容 Redis），保障系统稳定性和安全性。...
OIDC 应用 应用授权 将应用的访问权限授权给用户、组织或组 OIDC 应用 自研应用 自研应用 简化了单点登录配置的 OIDC 应用，适用于大部分企业自研应用接入 自研应用 应用 API（DeveloperAPI）基础管理能力 启用/禁用 DeveloperAPI 能力 ...
阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。该合规包模板提供了阿里云卓越架构安全支柱与配置审计规则模板之间的映射。本文为您介绍阿里云卓越架构...
规则说明 规则名称 应用场景 说明 过滤规则 无需审计部分SQL报文，希望节省存储空间，提升数据审计效率。过滤规则的功能是根据某些特定的条件过滤一些信任的操作，系统对这些操作不审计，从而节省设备的磁盘空间，将有限的资源用来存储更有...
轻量应用服务器已与操作审计服务集成，您可以在操作审计中查询用户操作轻量应用服务器产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
应用场景 函数计算服务配置了服务角色可以提高函数计算服务的安全性、可靠性、性能和拓展性，是一种推荐的安全授权和访问控制机制。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 函数计算...
本文介绍 数据安全中心 DSC（Data Security Center）实例资源规格的限制说明。免费规格 Redis授权不占用...数据安全中心审计告警功能支持的内置审计规则，请参见 查看内置审计规则。数据脱敏支持的脱敏算法说明，请参见 支持的数据脱敏算法。
本文介绍办公安全平台的主要应用场景。远程、移动办公 办公安全平台 将安全能力下沉至边缘节点，企业通过安全客户端的部署模式，可以为远程、移动的办公终端提供就近的安全接入服务，无论企业员工是居家办公、出差路途办公都可以获得与总部...
应用型负载均衡ALB已与操作审计服务集成，您可以在操作审计中查询用户操作应用型负载均衡ALB产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄露的风险，请参考CIS Benchmarks文件要求。本文为您介绍网络及数据安全最佳实践中的默认规则。规则名称 规则描述 使用中的ECS数据...
使用场景 在阿里云操作审计服务（ActionTrail）中，跟踪（Trail）是个非常推荐的功能，您可以通过跟踪中心化收集更长时间的审计日志后，用于安全监控、合规审计、故障诊断、资源变更追踪等多个领域。以下是跟踪收集到审计日志后一些具体的...
数据库审计C100实例通过对数据库全量行为的审计溯源、危险攻击的实时告警、风险语句的智能预警，为数据库资产提供安全监控保障。数据库全行为追溯：对RDS云数据库、ECS自建数据库、线下数据库的全量行为审计，有效实现数据库访问行为全追溯...
应用场景 企业在云上使用AccessKey的过程中，可能遇到AccessKey异常告警、AccessKey泄露等情况。此时可以使用操作审计AccessKey审计功能查询AccessKey日志，为后续操作提供参考。AccessKey审计的典型场景如下：追溯AccessKey异常信息 当...
产品介绍 数据库审计A100实例是一款专业、主动、实时监控数据库安全的审计产品。A100实例采用有效的数据库审计方式，针对数据库漏洞攻击、SQL注入、风险操作等数据库风险行为进行记录与告警。通过系统监控引擎可以定制不同的审计规则，例如...
数据管理已与操作审计服务集成，您可以在操作审计中查询用户操作数据管理产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
通过客户端应用程序（SqlDbx等）访问SQL Server数据库场景下，由于数据传输使用的是TDS应用程序协议，在输入数据库用户进行身份验证时，是通过SSL强加密传输的，因此会出现无法审计到数据库账号信息的情况。如果您需要审计到用户信息，建议...
AppconnectEnabled Boolean 否 是 是否审计应用集成的操作日志。取值：true：审计。false（默认值）：不审计。AppconnectOpCollectionPolicy String 否 是 应用集成的采集策略。无 AppconnectOpPolicySetting List 否 是 应用集成的审计...
数据安全中心DSC（Data Security Center）提供的数据审计功能，可以通过查看审计日志分析数据库活动信息，进而帮助您跟踪数据库潜在的恶意行为或未授权访问，调查安全事件原因。在使用数据审计前，您需要先完成审计模式配置，DSC 才能根据...
弹性高性能计算E-HPC已与操作审计服务集成，您可以在操作审计中查询用户操作弹性高性能计算产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
本文为您介绍PCI-DSS数据安全标准合规包的业务背景、应用场景，以及合规包中的默认规则。业务背景 PCI DSS（Payment Card Industry Data Security Standard）是支付卡产业数据安全标准，用于提高持卡人的数据安全，是支付卡组织采用的全球...
实例试用 不支持 支持，默认试用15天/实例释放 支持 支持 概览页/支持 支持 应用 应用市场 积累应用模板 不支持 支持 预集成SSO模板 不支持 支持，新版操作极大简化，预置模板 100个，40+便捷模板 一对一配置文档 不支持 支持，持续迭代中 ...
边缘节点服务ENS已与操作审计服务集成，您可以在操作审计中查询用户操作边缘节点服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...