设置完成后，您在数据库审计控制台 查询分析 审计日志 页面查询审计日志时，可以查看设置后的网段或IP别名。客户端IP 列会同时显示网段或IP以及设置的IP别名。新增IP别名 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧...
尊敬的阿里云用户：为了提供更优质的数据审计服务，阿里云数据库审计产品C100将于2024年7月29日开始针对V3.1.14版本推送C100数据库审计V3.1.15版本升级。V3.1.15版本新增特性详见 升级内容。升级内容 模块 变更类型 功能名称 agent管理 ...
智能开放搜索OpenSearch已与操作审计服务集成，操作审计支持将数据事件投递到日志服务SLS的LogStore中，您可以在日志服务SLS对数据事件进行查询分析，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制台等方式操作...
表格存储OTS已与操作审计服务集成，操作审计支持将数据事件投递到日志服务SLS的LogStore中，您可以在日志服务SLS对数据事件进行查询分析，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生...
使用操作审计跨账号投递事件时，需创建普通服务角色ActionTrailDeliveryRole并授权AliyunActionTrailDeliveryPolicy来完成事件的投递，本文介绍如何创建、查看和删除ActionTrailDeliveryRole。功能概述 普通服务角色（Service Role）是一种...
购买 数据安全中心DSC（Data Security Center）实例后，在使用DSC检测ECS自建数据库中存在的敏感数据或监控数据库异常操作前，您需要先完成资产实例授权。使用限制 仅支持VPC网络中的ECS自建数据库。仅支持MySQL、SQL Server和Oracle类型的...
针对企业存在第三方云平台及线下互联网数据中心IDC（Internet Data Center）自建数据资产的场景，可通过阿里云 数据安全中心DSC（Data Security Center）进行统一管理。...在 日志分析 页面，选择目标数据审计实例，查看审计日志。
数据安全中心DSC（Data Security Center）支持向指定邮箱实时发送数据审计告警、日志存储容量告警和异常AK访问告警的通知，以便于您及时处理异常问题，保障业务的正常运行。本文介绍如何配置邮箱、短信 和电话 告警通知。操作步骤 登录 ...
说明 投递成功后操作审计会自动创建一个名为 actiontrail_跟踪名称 的日志库（Logstore），该Logstore会自动帮您设置审计最佳配置，创建查询所需索引和仪表盘，并禁止用户写入，保证审计数据的准确性。您无需提前创建Logstore。投递到对象...
购买 数据安全中心DSC（Data Security Center）实例后，在使用 DSC 检测云产品（包括RDS、PolarDB等）中存在的敏感数据或审计数据库等功能前，您需要先开启对应功能。本文适用的数据库范围 DSC 仅支持为阿里云上的数据库资产提供数据安全...
本文档介绍配置数据审计自定义规则时的注意事项。背景说明 在配置数据审计自定义规则时，由于所有条件以AND关系组合，即取条件交集，因此多个条件之间可能存在互斥，需谨慎配置以避免冲突，造成配置失效。场景实例 在配置数据审计自定义...
2024.09.24 OSS图片脱敏 列加密 新增 新增列加密服务，可以对RDS数据库表中已扫描识别的敏感数据列进行访问加密，避免非授权人员通过云平台软件或数据库连接工具直接访问到敏感数据明文，实现数据在数据库内可用不可见。2024.09.20 列加密 ...
数据审计策略配置：若您在云原生数据审计功能中配置了 自定义策略，并在规则中引用了与模板相关的敏感数据模型，请在完成模板升级后，待新主用模板完成数据扫描并生成结果，及时重新配置相关审计规则，确保规则持续有效。相关文档 支持识别...
行为智能分析 对于敏感文件外发的审计日志，支持对敏感文件外发行为进行AI分析，涵盖 屏幕截图外传、截图内容识别、敏感信息判定、用户动作意图分析及数据泄露风险评估 等多个维度。单击目标审计日志 AI分析 列的。在 行为智能分析 面板中...
数据安全中心DSC（Data Security Center）提供的数据审计功能，可以通过查看审计日志分析数据库活动信息，进而帮助您跟踪数据库潜在的恶意行为或未授权访问，调查安全事件原因。在使用数据审计前，您需要先完成审计模式配置，DSC 才能根据...
相关文档 完成对应数据资产的审计模式配置后，您可以在 日志分析 页面查看该数据资产的审计日志，详细内容，请参见 查看审计日志。DSC 默认为数据资产提供内置审计规则，包括数据库审计规则、OSS审计规则、MaxCompute审计规则，并支持...
数据泄露检测 数据审计 为数据库和OSS资产开启并配置审计模式，采集对应数据资产的操作日志存储，以便审计和分析。重要 仅在首次开通免费版的首月提供免费日志存储量，后续使用需要购买增值服务的日志存储。配置并开启审计模式 DSC根据内置...
数据审计 API 标题 API概述 DescribeAuditLogs 查询审计告警日志列表 调用本接口查询审计告警日志列表。服务关联角色 API 标题 API概述 CreateSlrRole 创建服务关联角色 调用CreateSlrRole创建数据安全中心DSC（Data Security Center）的...
应用场景 日志服务与审计场景 日志服务提供一站式数据采集、清洗、分析、可视化和告警功能。支持日志服务相关场景：DevOps、运营、安全、审计。典型日志审计场景 日志审计一般分成如下四层需求。基础需求：大部分中小企业客户需要自动化...
日志服务基于可观测性数据平台能力，为您提供云产品的日志审计能力。日志审计对应的日志库为只读库，只能写入专属云产品日志数据，不允许通过自行写入或其他方式篡改数据。日志审计支持多账户下实时自动化、中心化采集云产品日志并进行审计...
查询审计功能是指对数据库中执行的SQL查询语句进行监控、记录和分析。借助查询审计功能，数据库管理员能够跟踪用户对数据库数据检索、更新、删除等操作，也可进行慢查询（慢SQL）的统计分析。有助于管理员对数据库的使用情况进行全面的跟踪...
查询审计功能是指对数据库中执行的SQL查询语句进行监控、记录和分析。借助查询审计功能，数据库管理员能够跟踪用户对数据库数据检索、更新、删除等操作，也可进行慢查询（慢SQL）的统计分析。有助于管理员对数据库的使用情况进行全面的跟踪...
数据库审计和其他产品的区别 数据库审计产品相对于自行安装Packetbeat抓取流量审计和RDS数据库自带的SQL洞察功能，有以下区别：支持的数据库协议：数据库审计产品是专注于数据库协议解析的，支持的数据库协议更丰富，解析的粒度更细。数据...
数据分析 可视化图表 漏斗图样式及配置项升级优化。明细表新增仅单列生效的全局排序模式。电子表格 支持自定义查询控件在各Sheet页上的显示逻辑。支持为数据集表格中的不同区块配置不同的单元格样式。高级计算 日期累计新增支持周累计。...
数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品，可用于审计阿里云自研数据库和自建数据库。本文介绍如何购买数据库审计实例。购买须知 购买数据库审计实例前，您需要了解C100实例和D100实例的使用区别，以便购买满足您...
产品荣誉 年份 产品荣誉 2023年 进入Gartner云数据库、数据分析第一象限Leader象限。2022年 自研一体化大数据计算平台和数据仓库产品ODPS获世界互联网领先科技成果奖。在TPCx-BB 100TB标准测试中，连续6次获得全球冠军，保持性能和性价比第...
用户行为分析：审计日志中的跟踪数据可以用来分析用户的行为模式，并发现任何不符合正常使用模式的操作。权限变更跟踪：使用多账号跟踪，监控对RAM策略和用户权限的变更，以确保只有授权用户才能进行关键操作。合规审计 操作记录保存：为了...
您可以直接在控制台上编写、运行和管理SQL查询语句，无需下载或安装任何本地客户端软件，极大地方便了数据分析师和开发人员对数据进行实时查询与分析。前提条件 已创建StarRocks实例，详情请参见 创建实例。进入SQL Editor 进入EMR ...
审计告警记录了数据库活动的详细信息，通过查看审计告警，您可以跟踪潜在的恶意行为或未授权访问、调查安全事件原因。审计告警也可以帮您满足合规要求。本文介绍如何查看审计日志。前提条件 已开启安全审计（新版），详情请参见 开启安全...
基因分析平台已与操作审计服务集成，您可以在操作审计中查询用户操作基因分析平台产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
审计告警页面按照已配置的审计模式和审计规则，展示对应数据资产的审计告警，您可以根据告警详情，定位追踪数据库异常操作、漏洞攻击、数据泄露等风险。本文介绍如何查看数据资产的审计告警，帮助您更好地从审计视角了解资产的风险状态并...
数据安全中心DSC（Data Security Center）涵盖敏感数据识别与分类、配置风险检测、安全事件告警、图片脱敏、数据库列加密以及审计日志等功能。满足等保2.0及《数据安全法》《个人信息保护法》等合规要求，适用于合规审计与企业级数据安全...
数据接入能力 强 中 数据准备和建模能力 强 弱 多维数据分析能力 强 弱 可视化页面搭建能力 中 强 非空间数据可视化能力 中 强 空间数据可视化能力 弱 强 低代码交互开发能力 弱 强 可视化资源准备能力 无 强 AI设计辅助能力 无 强 系统...
为API分组配置链路追踪功能 CM-5 CM-5 更改访问限制 SI-4 系统监控 AU-14 会话审计 AC-9 先前登录通知 AU-7 审计记录减少和报告生成 SI-7 软件、固件和信息的完整性 AU-6 审计记录审查、分析和报告 AC-17 远程访问 AU-9 审计信息的保护 AU-...
本文介绍如何通过数据库审计D100实例的性能分析功能查询Top SQL语句和语句峰值。Top SQL语句 Top SQL语句查询，是根据平均响应时间、总响应时间、执行次数几个条件对数据库执行的语句信息进行查询排序，排列顺序由大到小。登录数据库审计...
本文介绍如何在MongoDB控制台上开通日志审计功能，进行日志的查询、在线分析和导出。日志审计功能帮助定位数据修改的操作者身份或时间点等信息，识别是否存在滥用权限、执行非合规命令等内部风险。前提条件 已开通日志服务SLS，如何开通，...
在左侧导航栏，选择 查询分析 审计日志。步骤二：查看 TOP SQL语句 查看 平均执行时长TOP、执行次数TOP和总执行时长TOP 设置查询条件 搜索功能可以帮助您缩小查询范围，在 审计日志 页面的 TOP SQL 页签的 平均执行时长TOP、执行次数TOP 和...
这一改进使血缘分析能够更高效地解析和利用结构化日志数据，从而精准追踪数据来源、表间依赖关系以及字段级别的数据流动路径，为数据治理、影响分析及安全审计提供更强大的支持。无 缺陷修复 外表 修复了访问ORC格式外表时可能出现的报错...
配置完数据库审计服务后，您可以通过查看 查询分析 审计日志 中审计到的语句，验证配置是否正确。如果最近5分钟审计到的语句数为0，即5分钟之内审计设备没有解析到执行数据库资产的语句，您可以通过以下步骤排查：登录 云盾数据库审计控制...
报表中心功能通过综合分析表、合规分析报表、性能分析报表、安全运营分析报表、数据库业务和会话分析表，展示您数据库资产的审计情况和安全风险的分析结果。您可以根据业务需要使用对应的报表。本文介绍支持的报表类型，以及如何通过报表...