钉钉应用管理提供了自动开通SLS应用审计日志功能，可以将应用日志接入至SLS平台，便于通过应用系统异常操作的审计分析和告警，发现一些违规获取数据或主动泄露数据的异常行为。配置步骤 一、开启并查看SLS审计日志 1.开启SLS审计日志 在 ...
Serverless应用引擎已与操作审计服务集成，您可以在操作审计中查询用户操作Serverless应用引擎产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
数据库和应用迁移服务已与操作审计服务集成，您可以在操作审计中查询用户操作数据库和应用迁移服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作...
企业级分布式应用服务已与操作审计服务集成，您可以在操作审计中查询用户操作企业级分布式应用服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作...
轻量应用服务器已与操作审计服务集成，您可以在操作审计中查询用户操作轻量应用服务器产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
Web应用防火墙已与操作审计服务集成，您可以在操作审计中查询用户操作Web应用防火墙产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
应用高可用服务与操作审计服务集成，您可以在操作审计中查询用户操作应用高可用服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
Web应用托管服务已与操作审计服务集成，您可以在操作审计中查询用户操作Web应用托管服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
应用配置管理ACM已与操作审计服务集成，您可以在操作审计中查询用户操作应用配置管理ACM产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
应用型负载均衡ALB已与操作审计服务集成，您可以在操作审计中查询用户操作应用型负载均衡ALB产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
应用实时监控服务ARMS已与操作审计服务集成，您可以在操作审计中查询用户操作应用实时监控服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
从 Oracle 迁移应用，或需要在数据库层面实现精细化的操作审计与应用追踪时，SYS_CONTEXT函数提供了一个与 Oracle 兼容的接口。此函数用于获取当前会话的用户、网络、应用等上下文信息，以支持安全策略、性能诊断和业务追踪等高级功能。...
云资源操作审计 轻量应用服务器已接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全分析、入侵检测、资源变更追踪以及合规性审计。操作审计可记录通过阿里云控制台、...
数据库审计服务提供的审计功能，只能审计访问源的IP信息，无法溯源访问应用的具体访问源信息（例如：用户名）。如果您需要在审计日志中查看具体访问源的信息，您可以使用应用身份识别功能。本文介绍如何使用应用身份识别功能。前提条件 已...
当您需要审计或监控应用型负载均衡ALB的操作历史时，您可以使用ALB的操作日志功能。该功能可以记录您的账号通过OpenAPI或控制台等方式操作ALB的行为。背景信息 ALB已与 操作审计 服务集成，您可以在操作审计中查询用户操作ALB产生的管控...
您开通配置审计和云速搭CADT（Cloud Architect Design Tool）后，配置审计可以实时获取云速搭CADT的应用架构。您可以在配置审计中查看云速搭CADT的所有应用架构及其关联的资源。前提条件 请您确保已在云速搭CADT控制台创建应用架构。具体...
您可以在配置审计中下载云速搭CADT的应用架构图。前提条件 请确保您已在云速搭CADT控制台创建应用架构。具体操作，请参见 构建自定义应用架构 或 基于模板库新建。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源...
应用场景 安全监控：实时监控身份体系内的异常活动，及时发现并处理潜在的安全威胁。合规性检查：为企业的合规性检查提供有力的日志证据支持，确保企业符合相关法规和标准要求。故障排查：在发生服务故障或异常时，通过日志审计快速定位...
本文介绍使用SAE时，如何对接数据库审计。登录 数据库审计控制台，下载Linux Agent，并上传到NAS。更多信息，请参见 管理Agent 和 入门概述。登录 SAE控制台，配置NAS挂载。更多信息，请参见 设置NAS存储。增加run_agent.sh脚本。内容如下...
本文深入解析阿里云EDAS的配置审计规则，详解其检测逻辑与风险等级，并提供规则描述、参数说明与修正建议，助您轻松实现自动化合规管理。
Web应用防火墙的审计事件 云安全中心（安骑士）aegis 2020年前 安骑士的审计事件 堡垒机 Yundun-bastionhost 2020年前 堡垒机的审计事件 数据库审计 DBAudit 2020-02-27 数据库审计的审计事件 云防火墙 Cloudfw 2020年前 云防火墙的审计...
本文介绍了API安全功能中的监测敏感数据跨境流转、溯源敏感数据泄露事件的安全合规审查与溯源审计功能。一、合规审查 API安全合规审查功能可以对基于API的数据跨境流转情况进行监测和统计，检测当前是否存在数据出境风险，以便帮助您掌握...
数据库审计已与操作审计服务集成，您可以在操作审计中查询用户操作数据库审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
在 内网访问审计 web应用访问日志 页签，查看触发Web应用访问加固的访问日志。关于Web应用访问加固的设置，请参见 配置办公应用。上网行为审计 在 上网行为审计 页签，查看企业员工 网站访问记录。终端管理 在 终端管理 页签，查看企业员工...
使用ECS达到一定规模时（默认检测数量为5台），推荐使用应用负载均衡搭建高可用的应用架构。应用场景 ECS实例扩展到5台，使用应用负载均衡（ALB）分发用户请求。当用户访问网站或下单购票时，ALB将流量均匀分配到后端ECS实例，并自动检测和...
针对运维员在应用资产上的操作，堡垒机支持全程录屏审计，满足企业的审计需求，并在运维事故发生时能够实现精准溯源。通过堡垒机运维应用，大致分为以下几个步骤：已购买堡垒机企业双擎版或国密版：如果您的堡垒机实例是基础版，请升级到...
ECS实例应用程序清单包含指定名称的程序，视为“合规”。检测数据依赖OOS应用程序清单采集。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例应用程序清单包含指定名称的程序，视为...
查询溯源审计的敏感数据统计。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
RDS云数据库审计 通过在用户PC（该PC通过数据库运维工具直接连接RDS数据库）或访问数据库的应用系统服务器上部署Agent，获取访问日志数据用于日志审计，实现对RDS云数据库的审计。说明 关于数据库审计系统（C100）如何部署Agent，请参见 ...
应用场景 RDS预付费实例到期后会影响RDS实例的正常运行。为了避免因费用到期导致的业务中断，您需要在指定时间内为RDS实例续费。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS预付费实例...
应用场景 对即将到期的SLB预付费实例进行检测，避免实例过期造成业务中断。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB预付费实例的到期时间距离当前时间的时间段大于规则中设置的参数...
应用场景 当您需要确保资源至少绑定一个标签时，请使用该规则。标签可以用于权限隔离、账单划分和自动化运维等常见运维场景。建议您对所有资源建立标签体系，把标签作为资源管理的必要手段之一。风险等级 默认风险等级：高风险。当您使用该...
本文为您介绍PCI-DSS数据安全标准合规包的业务背景、应用场景，以及合规包中的默认规则。业务背景 PCI DSS（Payment Card Industry Data Security Standard）是支付卡产业数据安全标准，用于提高持卡人的数据安全，是支付卡组织采用的全球...
ADP-Local中的审计日志主要包括操作审计和访问日志两种：操作审计：针对所有增删改操作都会记录操作的具体类型，传入的参数，返回的结果，错误码等信息。访问日志：记录所有操作的访问次数，帮助用户分析常见的运维操作，发现其规律，更好...
BizWorks已与阿里云ActionTrail集成，您可以在ActionTrail中查看和检索用户行为日志，同时通过ActionTrail将日志投递到日志服务LogStore或指定的OSS Bucket中，满足实时审计、问题回溯分析等需要。ActionTrail中记录的操作审计日志 ...
PolarDB集群开启SQL审计 PolarDB集群的SQL审计状态为开启，视为“合规”。使用集群版PolarDB实例 使用的PolarDB产品系列为集群版或多主架构集群版，视为“合规”。谨慎使用单节点版数据库，故障恢复慢。为PolarDB集群设置合理的维护时间段 ...
第二步：开通云产品日志 在 云产品接入 审计配置 全局配置 中，打开 IDaaS 云身份服务管理操作日志/用户行为日志 开关，即可将IDaaS中的管理操作日志和用户行为日志（不包括同步日志）导出到阿里云日志服务。更多信息可参考日志服务帮助...
本日志应用由阿里云日志服务SLS提供，支持用户导入AWS CloudTrail日志，提供存储、查询、分析以及可视化服务。本文介绍该应用的功能、工作原理、资产、费用等信息。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍...
通过该页签，管理员可以查看、搜索和管理与系统管理操作相关的日志记录，以便进行审计和故障排查。功能概述 IDaaS系统会将管理员及用户的关键操作日志完整保存，保存周期为180天。在此期间，管理员可随时对相关日志进行查看、检索等操作，...