避免网络安全风险，提升系统的可靠性。本文为您介绍负载均衡应用最佳实践中的默认规则。规则名称 规则描述 SLB开启HTTPS监听 SLB在指定端口上开启HTTPS协议的监听，视为“合规”。如果SLB实例只开启TCP或者UDP协议的监听，视为“不适用”。...
GetAuditCount 查询安全审计汇总信息。GetAuditDetail 获取详细审计内容。GetAuditTrend 返回审计趋势数据。GetAutonomousNotifyEventContent 获取自治事件内容。GetAutonomousNotifyEventDetail 获取通知事件的具体内容。...
免费版是 数据安全中心 DSC（Data Security Center）为所有阿里云用户提供的固定配额的数据资产防护版本，提供分类分级、基线检查、数据审计等能力。适用对象 已完成个人认证或企业认证的阿里云账号和RAM用户。当前账号没有购买过数据安全...
在遵循CIS(Center for Internet Security)网络安全框架的过程中，当您需要监测和审计高危访问事件时，可以通过操作审计事件高级查询功能中的系统模板，进行快速查询。系统模板包括：查询审计跟踪的变更事件、查询审计跟踪的停止事件、查询...
取值：身份认证及权限 网络访问控制 日志审计 数据安全 监控告警 基础安全防护 Log audit Sort integer 检查结果的排序序号。仅决定展示检查项的顺序。1 RepairStatus string 配置检查项是否支持修复功能。取值：enabled：支持修复 ...
说明 日志服务支持通过日志审计服务自动跨账号采集日志的云产品覆盖基础（ActionTrail、容器服务Kubernetes版）、存储（OSS、NAS）、网络（SLB、ALB、API网关、VPC）、数据库（关系型数据库RDS、云原生数据库PolarDB）、安全（WAF、DDoS...
ALIYUN:SLS:Audit类型用于配置日志审计服务。说明 关于日志审计服务的更多信息，请参见 日志审计服务概述。语法 {"Type":"ALIYUN:SLS:Audit","Properties":{"VariableMap":Map,"DisplayName":String,"MultiAccount":List } } 属性 属性名称...
数据安全风险评估 数据安全风险评估服务严格遵守相关数据安全法律法规，包括但不限于《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《GB/T 22239网络安全等级保护基本要求》、《GB/T ...
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
本文介绍办公安全平台的主要应用场景。...办公行为审计 办公安全平台 支持对企业员工上网行为、内部业务的访问行为进行实时审计，让企业员工行为可视、可查、可控，同时审计日志留存6个月，满足网络安全法及等保合规要求。
云平台配置检查：从网络访问控制、数据安全、日志审计等多个维度提供针对数据库的安全配置检查，及时发现数据库配置风险并提供相应的修复方案。例如，检查数据库访问控制白名单、自动备份功能、日志审计功能、访问控制策略等。基线检查：...
安全合规 满足外部审计对审计数据内容增量备份和存储时长的要求，满足网络安全法对日志数据存储的要求。全量审计 支持对RDS云数据库、ECS自建数据库等多种数据库的审计，满足云上用户数据库审计需求。快速识别 可实现99%的应用关联审计、...
购买数据库审计实例后，您需要启用实例，才能登录数据库审计系统并使用审计服务。操作步骤 登录 云盾数据库审计控制台。在左侧导航栏中，选择 C100实例。在 C100实例 页面，定位到需要启用的数据库审计实例，单击 启用。说明 只有实例的...
支持日志服务相关场景：DevOps、运营、安全、审计。典型日志审计场景 日志审计一般分成如下4层需求。基础需求：大部分中小企业客户需要自动化采集存储日志。他们的主要诉求是满足《网络安全等保2.0标准》中的最低要求，并脱离手工维护。...
在创建数据库审计D100实例后，才需要配置专有网络（VPC）和安全组。如何选择数据库审计的专有网络（VPC）和vSwitch？选择与需要安装Agent的ECS相同的专有网络。选择vSwitch时需选择私网连接PrivateLink支持的地域和可用区，选择非支持的...
数据安全中心DSC（Data Security Center）提供的数据审计功能，可以通过查看审计日志分析数据库活动信息，进而帮助您跟踪数据库潜在的恶意行为或未授权访问，调查安全事件原因。在使用数据审计前，您需要先完成审计模式配置，DSC 才能根据...
云盒在上云连接安全性、组网隔离等方面确保了网络安全，同时支持搭配阿里云的云安全产品，保护云盒中服务应对内外网的安全威胁。上云连接安全 连接方式及安全性 云盒与公共云之间的网络连接支持使用物理专线或Internet实现互通。物理专线：...
在 配置（VPC）面板，单击 继续添加，在对应的下拉列表中选择专有网络、交换机和安全组。您需要选择待审计的数据库所在的VPC、交换机和安全组。单击 确定。单击目标实例右侧的 管理。成功登录数据库审计系统，进入数据库审计系统的 概览 ...
应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并留存至少180天。操作日志将在日常的运维排查和故障...
在目标实例页面的左侧导航栏，单击 数据安全性 审计日志。在页面右上角，单击 服务设置。在 服务设置 面板的 实例设置 区域，关闭 审计日志 开关。说明 关闭审计日志后，将停止上传该实例的审计日志，已有日志不受影响，过期后自动删除。...
在完成标准模板配置以后，还可以在此基础上继续拓展网络、安全、合规等进阶特性。标准蓝图（云企业网络）适用于对网络安全、管控、成本要求较高的企业。在标准模板基础上包含了基于云企业网的网络隔离区（DMZ）搭建。一方面云企业网可以...
等保参考分析报表 结合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0）的要求，针对等级保护2.0里关注的安全审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表 从SQL...
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
在目标实例页面的左侧导航栏，单击 数据安全性 审计日志。在 审计日志 页面，单击右上角 关闭审计日志。说明 关闭免费试用版审计日志后，将不支持重新开通。如果关闭后您需要使用审计日志，则只能开通正式版审计日志，开通方法请参见 开通...
在目标实例页面的左侧导航栏，单击 数据安全性 审计日志。在 Mongo审计日志中心 页面，查询审计日志的详细信息，默认展示 15分钟（相对）的审计日志信息。您可以单击 Mongo审计日志中心 页面右上角的 刷新，设置审计日志的刷新频率。仅一次...
如果需要保留更长时间的审计日志或用更大的存储空间来存储审计日志，您可以将免费试用版审计日志升级为正式版审计日志。本文介绍升级为正式版审计日志的方法。前提条件 实例在正式版审计日志上线前，已开通免费试用版审计日志。说明 从2022...
配置OSS Bucket的审计和告警通知：打通DSC与OSS数据的采集链路，使DSC采集OSS Bucket和文件的活动日志，对应操作触发审计规则后，上报告警到DSC并发送告警通知给指定安全管理员。查看和处理告警事件：通过告警事件的日志分析，确认当前操作...
云数据库MongoDB基于阿里云日志服务SLS（Log Service），推出审计日志功能，提供日志的查询、在线分析和导出等，帮助您时刻掌握产品安全及性能情况。背景信息 阿里云日志服务SLS（Log Service）是针对日志类数据的一站式服务，由阿里巴巴...
在目标实例页面的左侧导航栏，单击 数据安全性 审计日志。在日志图表区域，根据业务需求下载审计日志。下载指定图表的审计日志 单击目标图表右上角的，并根据实际需求选择 下载图表数据 或 下载图表。说明 您可以先通过以下方式筛选日志，...
在目标实例页面的左侧导航栏，单击 数据安全性 审计日志。在页面右上角，单击 审计设置。在 审计设置 面板，选中您需要审计的操作类型。分片集群实例 db：仅记录路由到当前节点的请求。适用于分析慢查询、查看负载等场景。支持的操作类型和...
本文介绍 数据安全中心 DSC（Data Security Center）实例资源规格的限制说明。免费规格 Redis授权不占用...数据安全中心审计告警功能支持的内置审计规则，请参见 查看内置审计规则。数据脱敏支持的脱敏算法说明，请参见 支持的数据脱敏算法。
应用场景 数据库审计功能需要访问 日志服务SLS、专有网络VPC 云服务或安全组的资源时，阿里云会自动创建数据库审计服务关联角色 AliyunServiceRoleForDbaudit，授权数据库审计服务访问其他关联的云服务。开通访问云资源的授权 登录 数据库...
云数据库 MongoDB 版 的审计日志功能支持多种审计操作类型，您可以根据不同的业务场景，仅选择需要审计的操作类型。减少审计操作类型后，系统将停止上传该审计操作类型的审计日志，从而可以为您节省成本。前提条件 实例在正式版审计日志...
在目标实例页面的左侧导航栏，单击 数据安全性 审计日志。在日志图表区域，根据业务需求下载审计日志。下载指定图表的审计日志 单击目标图表右上角的，并根据实际需求选择 下载图表数据 或 下载图表。说明 您可以先通过以下方式筛选日志，...