弹性计算 云服务 云服务代码 支持时间 云服务事件支持情况说明 云服务器ECS Ecs 2020年前 云服务器ECS的审计事件 弹性伸缩 Ess 2020年前 弹性伸缩的审计事件 容器服务 CS 2020年前 容器服务Kubernetes版的审计事件 容器镜像服务 cr 2020年...
SDK 下载地址 操作审计 V2.0 SDK 源码已托管至开源平台 Github 及主流依赖仓库，推荐使用各语言主流的依赖管理工具安装。您也可使用 CommonRequest 方式进行调用，更多关于 CommonRequest 调用方式请参见 泛化调用与特化调用。更多示例代码...
自有安全工具或平台对接 除了云效 Flow 流水线内置的代码测试扫描工具外，用户还可以利用 Flow-CLI 步骤开发工具，自定义集成更多测试扫描工具或平台，以适应更广泛的安全测试需求。详细请参见 开发一个带红线卡点的SonarQube扫描步骤。...
随着企业对代码资产安全性的重视程度日益增加，提供强有力的审计工具和深入的洞察力变得至关重要。本文主要介绍了如何通过Codeup提供的服务来加强代码库的安全性和操作透明度。我们将介绍敏感行为监测、高危操作通知、审计日志以及安全水印...
本文通过编写函数代码检测ECS实例中的CPU核数为例，为您介绍基于函数计算2.0创建自定义规则的完整操作流程。前提条件 请确保您已开通函数计算服务。具体操作，请参见 开通服务。说明 关于函数计算服务的收费标准，请参见 计费概览。背景...
SDK支持列表 编程语言 最新版SDK下载地址 SDK示例代码 SDK用户指南 Java SDK for Java SDK for Java（异步）SDK示例 SDK用户指南 TypeScript SDK for TypeScript Go SDK for Go PHP SDK for PHP Python SDK for Python C#SDK for C#C++ SDK...
Terraform是一种开源工具，用于安全高效地预配和管理云资源。您可以使用Terraform管理操作审计资源。本文为您演示如何通过Terraform创建一个操作审计的跟踪，并将事件内容投递到 日志服务（SLS）。说明 本教程所含示例代码支持一键运行，您...
本文介绍如何通过 SASE 的敏感数据检测、实时阻断、传输通道管控、智能审计和权限管理，有效管控代码外发行为，保障企业核心资产安全。场景示例 某企业为保护核心代码资产，同时满足不同业务场景的需求，决定对代码外发行为实施分级管控，...
配置审计提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、阿里云CLI、Terraform 等调用方式。为提升您使用配置审计的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速高效地学习和使用云产品...
操作审计提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、Terraform、资源编排ROS等调用方式。为提升您使用操作审计的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速高效地学习和使用云产品...
背景信息 本文以单账号跟踪为例，为您介绍如何在日志服务SLS中下载操作审计的事件，步骤如下：在操作审计控制台创建跟踪将事件投递到SLS，该跟踪将持续收集新产生的审计事件并持续投递到指定的SLS Logstore。（可选）在操作审计控制台创建...
什么是自定义函数规则 自定义函数规则是配置审计通过函数计算服务的函数来承载规则代码的自定义规则。应用场景 当配置审计预置的规则模板和条件规则均不能满足检测资源合规性的需求时，您可以通过编写函数代码，完成复杂场景的合规检测。更...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护操作审计。本文将为您介绍使用阿里云CLI调用操作审计的操作步骤和示例。前置概念 阅读本文前，若您还不...
配置审计 的 RAM 代码（RamCode）为 config，支持的授权粒度为 操作级。权限策略通用结构 权限策略支持 JSON 格式，其通用结构如下：{"Version":"1","Statement":[{"Effect":"Effect","Action":"Action","Resource":"Resource","Condition...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 配置审计。本文将为您介绍使用阿里云CLI调用 配置审计 的操作步骤和示例。前置概念 阅读本文前，若您还不...
您可以使用操作审计创建跟踪，将操作事件持续投递到日志服务SLS或对象存储OSS中。Terraform可以完成自动化创建。前提条件 运行Terraform程序前，请确保您已开通以下云服务：日志服务SLS 对象存储OSS 说明 日志服务和对象存储在超出免费额度...
操作审计 的 RAM 代码（RamCode）为 actiontrail，支持的授权粒度为 操作级。权限策略通用结构 权限策略支持 JSON 格式，其通用结构如下：{"Version":"1","Statement":[{"Effect":"Effect","Action":"Action","Resource":"Resource",...
为了满足长期存储操作事件，对云资源进行安全监控、合规审计和故障诊断等，您可以创建跟踪，将新产生的事件投递到日志服务SLS、对象存储OSS或大数据计算服务MaxCompute中。本文以Python开发工具PyCharm创建单账号跟踪，并将操作事件投递到...
视频直播已与操作审计服务集成，您可以在操作审计中查询用户操作视频直播产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
数据库审计已与操作审计服务集成，您可以在操作审计中查询用户操作数据库审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
审计日志概览支持记录代码库相关的操作行为，帮助管理者追溯和排查问题。日志概览包括4种类型：日志 说明 事件 库管理日志 包含库和公开性调整等关键操作及库成员管理的内容。新增/删除库成员 修改库成员角色 调整库公开性 新建/导入/删除...
会话审计用于审计运维人员对主机操作过程的会话日志。管理员可通过审计会话定位故障及追溯故障根源。支持在线播放会话以及下载离线播放会话两种查看方式。审计用于审计运维人员对主机的访问操作日志，多角度记录运维人员的操作行为，作为...
高度 高度，详情参见 通用属性 外边距 外边距，详情参见 通用属性 工具栏 设置是否展示工具栏 工具栏文本 开启「工具栏」后，可以设置工具栏文本 CSS 样式 背景色 设置 IFrame 组件的背景色，详情参见 通用属性 边框 设置组件的边框颜色，...
ADB集群开启SQL审计日志 CM-5 CM-5 更改访问限制 SI-4 系统监控 AU-14 会话审计 AC-9 先前登录通知 SI-7 软件、固件和信息的完整性 AU-10 非否认性 AU-2 事件日志记录 AU-8 时间戳 AU-3 审计记录内容 AC-6 最小权限 AU-12 审计记录生成 AC-...
合规性即代码，规则是企业合规要求的代码式诠释。合规条款对应一段规则代码，代码的本质是对一条资源配置的判断逻辑。配置审计服务使用函数计算服务的函数来承载规则代码，称之为规则函数。在配置审计服务中引用规则函数，配置关联资源、...
Config AI 助手是配置审计（Config）产品推出的智能生成工具。该工具基于大语言模型与专家知识库，可理解自然语言需求，并智能推荐或生成合规检测规则。本文为您详细介绍功能及使用方法。核心功能 推荐或生成规则 通过自然语言描述您需要...
配置审计使用函数计算中的函数来承载规则代码。规则绑定资源类型后，当该资源类型中的资源发生配置变更时，自动触发规则评估，检查本次配置变更的合规性。您也可以设置规则定时触发，配置审计定时为您检查所有资源的合规性。配置审计支持的...
配置审计是一项面向资源的审计服务。在面对大量资源时，配置审计可以帮助您实现持续的基础设施的合规监管。
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
本函数代码中的主要函数如下：handler：为配置审计触发的默认函数入口，即自定义修正触发时调用的函数。handler 在新建函数时进行设置。get_resources_non_compliant：解析不合规资源。remediation：为自定义修正入口，可以根据您的检测...
当您创建跟踪并投递到日志服务SLS时，操作审计会自动帮您创建SLS Logstore和索引。如果您手动删除或修改索引，可能导致事件高级查询和事件告警功能不可用，此时您需要设置索引。通过控制台设置索引 当操作审计事件高级查询和事件告警功能不...
您可以通过配置审计控制台中资源清单的搜索或筛选功能找到目标资源，再查看该资源的基本信息、核心配置信息和最新审计结果。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个...
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
ESA 工具为您提供了 IP归属查询、违法内容查询、操作审计 功能。支持加速节点分析、实时内容合规筛查及用户行为审计，助力风险快速定位与安全策略精准实施。功能说明 ESA 为您提供了常用的工具入口，方便您快速对业务问题进行处理。工具 ...
当配置审计发现资源配置有变更且不合规时，以事件通知的形式将告警推送到您指定的轻量消息队列（原 MNS）主题。当您收到不合规告警时，通过函数计算2.0实现不合规资源的自动修复。前提条件 请确保您已使用规则模板创建规则。具体操作，请...
您可以查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作，包括访问配置审计控制台和OpenAPI。背景信息 操作事件的参数含义，请参见 管控事件结构定义。配置审计支持的API接口，请参见 API概览。操作步骤 登录 ...
云效已与操作审计服务集成，您可以在操作审计中查询用户操作云效产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制...
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源...
区别于通过函数计算自定义规则，需要上传完整的代码。条件规则与编程语言无关，仅需要指定三个条件元素（资源特征、操作符 和 预期值）即可完成，同时集成了快捷调试能力，能够大幅提高创建自定义规则的效率。应用场景 配置审计优先推荐您...
操作审计 帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务或OSS存储空间，然后进行行为分析、安全分析、资源变更行为追踪和...