支持加速节点分析、实时内容合规筛查及用户行为审计，助力风险快速定位与安全策略精准实施。功能说明 ESA 为您提供了常用的工具入口，方便您快速对业务问题进行处理。工具 说明 IP归属查询 将站点接入 ESA 服务后，您可以通过IP归属查询...
用户行为审计 支持关联应用层和数据库层的访问操作，您可以在C/S架构和B/S架构中使用应用身份识别功能。支持溯源应用者的身份和行为。多维度线索分析 风险和危害线索 支持分析高中低等级的风险、SQL注入、黑名单语句、违反授权策略等SQL...
用户行为审计：记录用户的登录、注册、密码重置等行为，便于后续追溯和分析。安全增强措施 为了提升系统的安全性，IDaaS CIAM 提供了以下高级安全功能：多因素认证（MFA）：支持动态环境因素的多因素认证，确保用户身份的安全性。风险控制...
功能说明 数据库审计支持C100实例和D100实例两种实例，为不同地域中不同类型数据库，提供用户行为发现审计、多维度分析、实时报警和报表功能等审计服务。具体说明，请参见 功能特性。C100实例和D100实例支持的数据库类型不同。具体内容，请...
Quick BI提供了详细的审计日志，对用户的报表访问、报表编辑、权限操作等行为都有详细的记录，每一次行为记录为一次事件。审计日志包括事件发生的组织、工作空间、操作者、操作类型、操作对象、操作来源IP、操作时间、操作范围等信息。如果...
阿里云云呼叫中心已与阿里云ActionTrail集成，您可以在ActionTrail中查看和检索用户行为日志，并将日志投递到日志服务 LogStore或指定的OSS存储空间中，以满足实时审计、问题回溯分析等需求。ActionTrail中记录的云呼叫中心操作日志 云呼叫...
用户行为分析：审计日志中的跟踪数据可以用来分析用户的行为模式，并发现任何不符合正常使用模式的操作。权限变更跟踪：使用多账号跟踪，监控对RAM策略和用户权限的变更，以确保只有授权用户才能进行关键操作。合规审计 操作记录保存：为了...
云盒提供以下三个维度的审计服务：维度 说明 用户操作行为 提供用户操作行为的审计记录，将用户在云盒内对云资源的所有操作以日志形式展示在云盒控制台中。说明 云盒已接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志...
应用场景 负载均衡作为公网访问入口，承载着海量的访问请求，您可以通过访问日志分析客户端用户行为、了解客户端用户的地域分布、进行问题排查等。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
RAM用户在最近90天有登录行为，视为“合规”。应用场景 及时发现不活跃用户，降低闲置用户或密码泄露的风险，提升账号安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RAM用户在最近90天...
应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析 堡垒机支持对远程访问的用户行为单独进行详细的行为审计，并提供运维报表的数据分析能力。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 ...
安全审计 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。表 2.条款解读与应对政策 条款解读 应对政策 根据服务器角色和重要性，对网络进行安全域划分。在内外网的安全域边界设置...
Workbench的录屏审计功能用于录制终端用户在ECS实例内部的操作视频，以便管理员进行操作审计时查看终端用户的操作行为，为安全审计提供有效依据。本文介绍如何配置Workbench的录屏审计功能以及查看录屏文件。使用限制 Workbench仅支持查看...
用户指南访问入口 功能模块 操作指南链接 管理数据库审计实例 启用数据库审计实例 配置数据库审计实例 管理数据库审计实例的标签 管理数据库 登录数据库审计系统 添加数据库实例 部署Agent程序 查看SQL语句存储空间用量 开启系统管理员和...
SOC 1是针对阿里云在过去某段期间与用户财务报表相关的内控审计报告，可帮助用户及其审计师了解并评估阿里云侧在该12个月审计期间内与用户财务报表相关的控制。SOC 2是针对阿里云提供的云服务的安全性、可用性及机密性相关的内控机制在过去...
您可以授予RAM用户访问和管理操作审计的权限，包括查询事件、管理跟踪、管理事件告警等。本文为您介绍如何为RAM用户授予管理操作审计的相关权限。前提条件 请确保您已创建RAM用户。具体操作，请参见 创建RAM用户。请确保您已创建操作审计...
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略授权 管理自定义权限策略版本 常见自定义权限策略场景及示例 示例1：授予RAM用户操作审计的所有权限，以及获取OSS Bucket列表和SLS Project列表...
行为审计 针对白名单策略和黑名单策略的处置动作，提供日志审计。进入 行为审计 页面。在 白名单审计 和 黑名单审计 页签中，查看 拦截提示、拦截不提示、观察模式-放行 等访问控制类型审计日志。支持按照时间、用户名、部门、域名等条件...
为您提供审计日志的查询、在线分析、导出等功能，既可以帮助安全审计人员及时发现数据异常操作的行为，快速定位修改数据的用户身份与时间点，又可以助力业务系统满足安全性与合规性的要求，还能帮助开发运维人员定位性能问题。功能概述 ...
上网行为审计 在 上网行为审计 页签，查看企业员工 网站访问记录。终端管理 在 终端管理 页签，查看企业员工使用 SASE App时的 登录注销日志、在线/离线日志、超额注册申请日志、卸载申请日志、终端日志、软件使用申请 及 违规软件发现 等...
操作审计 仅包含用户在DMS系统中对数据库进行直接操作的所有行为。说明 为操作审计工作提供统一视图入口，方便您快速定位、排查数据库问题。包含在SQL窗口产生的SQL语句列表、工单列表、登录实例列表。说明 仅允许管理员、DBA、工单的发起...
说明 RAM用户授权覆盖的范围是针对整个数据库审计服务的读写行为进行授权，暂不支持对已经配置到数据库审计服务中的单个数据库（包括RDS数据库和自建ECS数据库）添加RAM用户授权。单个数据库是否为RAM用户授权，不影响该RAM用户使用数据库...
说明 RAM用户授权覆盖的范围是针对整个数据库审计服务的读写行为进行授权，暂不支持对已经配置到数据库审计服务中的单个数据库（包括RDS数据库和自建ECS数据库）添加RAM用户授权。单个数据库是否为RAM用户授权，不影响该RAM用户使用数据库...
命令审计 命令审计可用于审查操作人员的行为是否符合安全标准，发现异常操作和风险事件，并记录用户类型、具体执行的命令、执行命令的时间等信息，以便进行后续分析和审计。您可以在 操作 列，单击 详情，查看用户和资产的详细信息，也可以...
查看管理员操作日志 管理员操作日志功能基于阿里云操作审计（ActionTrail）服务，可以帮助您监控并记录阿里云账号的活动，以便进行安全分析、资源变更行为追踪、行为合规性审计等操作。登录 无影云电脑企业版控制台。在左侧导航栏，选择 ...
操作审计 帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务或OSS存储空间，然后进行行为分析、安全分析、资源变更行为追踪和...
日志审计能力 日志审计功能可以帮助用户记录和分析所有的操作日志，确保所有的操作行为都有据可查。这对于安全分析、入侵检测、资源变更追踪以及合规性审计都至关重要。产品内置了详细的日志审计功能，记录所有关键操作和系统事件。日志...
数据库审计服务提供的审计功能，只能审计访问源的IP信息，无法溯源访问应用的具体访问源信息（例如：用户名）。如果您需要在审计日志中查看具体访问源的信息，您可以使用应用身份识别功能。本文介绍如何使用应用身份识别功能。前提条件 已...
数据库全行为追溯：对RDS云数据库、ECS自建数据库、线下数据库的全量行为审计，有效实现数据库访问行为全追溯。数据库安全监控报警：实时监测数据库SQL注入、漏洞攻击、暴力破解及高危语句执行等危险行为并告警，帮助及时感知、排除数据库...
Quick BI已与操作审计服务集成，您可以在操作审计中查询用户操作Quick BI产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
本文详细介绍了向量检索服务 Milvus 版与操作审计服务的集成功能，帮助用户通过操作审计记录和查询在使用 Milvus 过程中产生的各类管控事件。操作审计支持将这些管控事件投递至日志服务 SLS 的 LogStore、对象存储 OSS 或云原生大数据计算...
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源...
更改审计操作类型 关闭审计日志 关闭审计日志后，将停止上传该实例的审计日志，不可再追溯审计后续的访问操作行为。说明 关闭审计日志后，仅保留在保留时长内的审计日志数据。例如：您设置的审计日志保留时长为5天，如果您在2022年10月10日...
Dataphin产品提供了操作的审计日志输出，根据不同的部署模式提供...您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS上，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。支持的云上产品详见 支持的云服务。
更改审计操作类型 关闭审计日志 关闭审计日志后，将停止上传该实例的审计日志，不可再追溯审计后续的访问操作行为。说明 关闭审计日志后，仅保留在保留时长内的审计日志数据。例如：您设置的审计日志保留时长为5天，如果您在2022年10月10日...
智能分析是指数据库审计系统可以学习用户的数据库操作习惯，通过对用户操作所涉及的IP、客户端操作工具等信息进行统计分析，实现对异常行为的告警，可以帮助您发现数据库异常行为。本文介绍了在云盾数据库审计系统中，如何添加行为模型学习...
您可以将这些行为事件采集到日志服务SLS，使用日志审计功能进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。本文介绍如何配置日志审计服务采集操作审计日志。背景知识 操作审计（ActionTrail）帮助您监控并记录阿里云...
RoleName String 否 aliyunserviceroleforactiontrail 用户允许操作审计服务扮演的RAM角色名称，默认值：aliyunserviceroleforactiontrail。SlsProjectArn String 否 acs:log:cn-hangzhou:159498693826*:project/trail-test 跟踪投递的日志...
本文档详细介绍了对象存储 OSS 与操作审计服务的集成功能，帮助用户通过操作审计记录和查询在使用 OSS 过程中产生的数据事件。操作审计支持将这些数据事件投递至日志服务 SLS 的 LogStore 中，用户可以在日志服务中对事件进行实时查询与...
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...