本文介绍Alibaba Cloud Linux具备的特性和优势。特性 默认搭载并启用阿里云云内核。Alibaba Cloud Linux 2基于Linux kernel 4.19 LTS定制而成；Alibaba Cloud Linux 3基于Linux kernel 5.10 LTS定制而成。系统在持续增加适用于云场景的新...
配置审计服务关联角色（AliyunServiceRoleForConfig）是在某些场景下，为了完成配置审计的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。应用场景 当配置审计调用各...
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源...
通过创建平台操作审计（Inner-ActionTrail）的跟踪，操作审计会将平台操作事件投递到指定的日志服务，实现对平台操作的审计和监控，以便您分析平台操作事件。本文为您介绍如何创建、更新、删除及关闭平台操作审计的跟踪。前提条件 请确保您...
Alibaba Cloud Linux 2作为Alibaba Cloud Linux的第一个版本，自2019年03月上线以来，一直致力于为用户提供更稳定、性能更好、更可控的操作系统，为阿里云大量用户提供服务。Alibaba Cloud Linux 2将于2024年03月31日结束生命周期，届时将...
数据库审计支持3个数据库实例7天免费试用的活动，本文介绍如何开通数据库审计免费试用。限制条件 开通数据库审计免费试用需要满足以下条件：需要使用阿里云账号申请、开通数据库审计试用。每个阿里云主账号最多可申请2次免费试用。开通试用...
数据库审计服务具有旁路部署、安全合规、全量审计、快速识别、高效分析等优势。旁路部署 使用旁路检测方式，在不影响数据库运行效率的前提下，实现灵活的审计与监控。安全合规 满足外部审计对审计数据内容增量备份和存储时长的要求，满足...
数据库审计系统的概览页面帮助您了解被保护数据库的整体状态。本文介绍了概览页面展示的信息和支持的操作。进入概览页面 登录数据库审计系统，具体操作，请参见 登录数据库审计系统。数据库审计系统的 概览 页面分为三部分，页面最上方展示...
平台操作审计是记录和监控由阿里云运维团队为您的云服务进行管理和维护的活动，包括系统维护、服务升级和配置变更等操作事件。本文为您介绍如何开通平台操作审计（Inner-ActionTrail）。前提条件 通过 提交工单 或向销售经理申请白名单，...
购买数据库审计D100实例后，您需要登录数据库审计系统，才能为您的数据库开启审计。本文介绍如何登录数据库审计系统。操作步骤 登录 云盾数据库审计控制台。在左侧导航栏，单击 D100实例。为D100实例配置VPC信息。配置VPC有以下作用：配置...
本文介绍了在启用C100数据库审计实例后，登录数据库审计系统的具体操作。前提条件 已启用C100系列数据库审计实例。具体操作，请参见 启用数据库审计实例。操作步骤 登录 云盾数据库审计控制台。在顶部菜单栏，选择数据库审计实例所在的地域...
购买数据库审计实例后，您可以通过以下操作配置数据库审计服务：启用数据库审计实例 配置数据库审计实例 登录数据库审计系统 管理数据库资产 安装Agent 如果您想配置审计规则和告警通知，更多信息，请参见 C100快速入门。如何将跨地域、跨...
阿里云提供了基于Alibaba Cloud Linux的官方容器（Docker）镜像，并且定期更新和维护，以包含最新的操作系统特性、功能和安全补丁。您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本，并在ECS实例中构建和部署容器化应用程序...
数据库审计服务提供的审计功能，只能审计访问源的IP信息，无法溯源访问应用的具体访问源信息（例如：用户名）。如果您需要在审计日志中查看具体访问源的信息，您可以使用应用身份识别功能。本文介绍如何使用应用身份识别功能。前提条件 已...
审计 可配置告警审计、仅审计和不审计三种方式。告警审计：系统审计该类语句规则，并上报告警。仅审计：系统仅审计该类语句规则，不上报告警。不审计：系统不审计该类语句规则。时间限制设置 时间限制设置 规则的生效周期。自定义规则添加...
在数据库审计系统查看会话日志 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 查询分析>会话日志。选择资产名称、时间范围等检索条件后，单击 查询。单击 会话标识，可查看会话详情。在日志服务控制台查看...
应用场景 SQL审计可以实时记录数据库DML和DDL操作信息，通过SQL审计日志，您可以对数据库进行故障分析、行为分析、安全审计等，提高云原生数据仓库AnalyticDB MySQL版的安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
本文介绍了操作审计（ActionTrail）产品主要功能的发布时间、发布地域和相关文档。2024年02月 功能名称 功能描述 发布时间 发布地域 相关文档 跟踪支持投递日志至MaxCompute 支持用户通过创建跟踪将操作审计日志投递到大数据计算服务...
AccessKey审计用于查询AccessKey的基本信息、访问的云服务及相关IP地址和资源，帮助您追溯AccessKey使用信息，以便快速应对AccessKey泄露等异常事件，或者为轮换AccessKey提供决策参考。应用场景 企业在云上使用AccessKey的过程中，可能...
软件包安全漏洞（CVE）修复在Alibaba Cloud Linux 2版本支持期限内会持续更新，您可以利用浏览器插件，订阅Alibaba Cloud Linux 2 CVE公告，方便快捷地查看CVE更新情况。背景信息 本文以Google Chrome浏览器为示例，安装RSS Feed Reader...
Quick BI已与操作审计服务集成，您可以在操作审计中查询用户操作Quick BI产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
首次使用数据库审计服务前，您需要先完成允许数据库审计服务访问云资源的授权。本文介绍了数据库审计服务关联角色AliyunServiceRoleForDbaudit的权限，如何为数据库审计服务进行云资源授权、以及如何删除服务关联角色。前提条件 已购买数据...
数据库审计提供标签管理功能，方便您标记数据库审计实例资源，实现分类批量管理。本文介绍为实例添加标签、选择已有标签、删除标签等操作。使用限制 每个标签都由一对键值对（标签键和标签值）组成，数据库审计实例标签存在以下使用限制：...
本文介绍了购买数据库审计D100实例后，如何快速部署和使用数据库审计服务。背景信息 数据库审计服务支持审计自建数据库和阿里云原生数据库。具体支持的数据库类型，请参见 支持的数据库类型。前提条件 已购买数据库审计D100实例。具体操作...
Redis实例开启审计日志，视为“合规”。应用场景 为Redis实例开启审计日志，为您提供日志的查询、在线分析、数据导出等功能，帮助您时刻掌握Redis实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更...
应用场景 为操作审计添加委派管理员账号，可以将企业内的组织管理职能和审计管理职能从IT架构上隔离开，这对于企业云上IT的安全管理至关重要。管理账号作为企业的中心管理者默认具有超级管理员权限，在企业IT管理的最佳实践中应使管理账号...
本文介绍了购买C100数据库审计实例后，通过配置向导快速部署和使用数据库审计服务的具体操作。前提条件 已购买数据库审计实例。具体操作，请参见 购买数据库审计实例。背景信息 数据库审计服务支持审计自建数据库和阿里云原生数据库。具体...
操作审计（ActionTrail）联合日志服务推出平台操作审计（Inner-ActionTrail）功能，提供平台操作事件的实时采集、分析、加工、消费等一站式服务，满足您平台操作审计相关的分析与审计需求。本文介绍平台操作审计相关的资产详情、费用说明及...
云投屏已与操作审计服务集成，您可以在操作审计中查询用户操作云投屏产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
Parameter.1.Code String 是 SeriesCode 数据库审计第1组属性的Code配置，设置为 SeriesCode，表示数据库审计的型号系列。Parameter.1.Value String 是 alpha 数据库审计的第1组属性的Value配置，设置为 alpha，表示数据库审计的型号系列...
智能视觉已与操作审计服务集成，您可以在操作审计中查询用户操作智能视觉产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
图像识别已与操作审计服务集成，您可以在操作审计中查询用户操作图像识别产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
购买数据库审计实例后，您需要启用实例，才能登录数据库审计系统并使用审计服务。操作步骤 登录 云盾数据库审计控制台。在左侧导航栏中，选择 C100实例。在 C100实例 页面，定位到需要启用的数据库审计实例，单击 启用。说明 只有实例的...
操作审计中存在开启状态的跟踪，视为“合规”。应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并...
数据风控已与操作审计服务集成，您可以在操作审计中查询用户操作数据风控产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
当您不再需要配置审计服务检测资源合规性时，可以对其执行关闭操作。重要 当您关闭配置审计服务后，配置审计中存储的资源配置数据、已创建的规则和合规结果将自动被清空且不可恢复，请您慎重操作。前提条件 如果管理账号下有账号组，则需要...
具体操作，请参见 关闭配置审计服务。普通账号删除配置审计服务关联角色。具体操作，请参见 删除RAM角色。管理账号或委派管理员账号 管理账号或委派管理员账号关闭配置审计服务。具体操作，请参见 关闭配置审计服务。说明 如果管理账号或...
在日志服务控制台查看会话日志 日志服务存储了数据库审计系统审计到的数据库操作日志，在数据库审计系统查看到的会话日志来源是日志服务，您可以在日志服务控制台查看和下载数据库审计服务创建的Project和Logstore中记录的会话日志数据。...
数据库审计已与操作审计服务集成，您可以在操作审计中查询用户操作数据库审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
MongoDB实例开启审计日志，视为“合规”。应用场景 为MongoDB实例开启审计日志，为您提供日志的查询、在线分析、导出等功能，帮助您时刻掌握MongoDB实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求...