一分钟了解阿里云产品:操作审计

一、             概述

 

阿里云发布的产品种类繁多,今天让我们一起来了解下操作审计(ActionTrail)吧。

 

什么是操作审计呢?

 

操作审计会记录您的云账户资源操作,提供操作记录查询,并可以将记录文件保存到您指定的OSS存储空间。利用 ActionTrail保存的所有操作记录,您可以实现安全分析、资源变更追踪以及合规性审计。

 

 

那么,操作审计有什么优势呢?

 

  • 操作审计快速推送,利用高可用数据处理管道进行事件收集、处理和传送。操作审计一般会在用户操作发生后10分钟内完成事件处理。

 

  • 操作审计会清晰记录用户操作上下文信息。比如,您可以获知是谁在什么时刻、从哪个源IP发起对哪个对象的什么操作?该操作来自于API还是控制台?操作结果是成功还是失败?失败原因是什么?这些都会有详细的记录。

 

  • 操作审计稳定可靠,支持使用OSS来保存操作记录,经济可靠。您可以使用OSS生命周期配置规则降低存储成本,也可以使用OSS授权机制将记录文件授权他人访问。

 

 

可能您会问到,“我处在什么样的应用或服务场景时,可以选择操作审计呢?”这里介绍下操作审计的常见应用场景:

 

  • 安全分析:当你的云账号或资源存在安全问题时,ActionTrail所记录的日志将能帮助你分析原因。比如,ActionTrail会记录您的所有账号登录操作,何时、从哪个IP、是否使用多因素认证登录,这些都有详细记录,通过这些记录你可以判断你的账号是否存在安全问题。

 

  • 资源变更追踪:当你的资源出现异常变更时,ActionTrail所记录的操作日志将能帮助你找到原因。比如,当你发现一台ECS实例停机了,你可以通过ActionTrail找到是谁、何时、从哪个IP发起的停机操作。

 

  • 合规性审计:如果你的组织有多个成员,而且你已经使用阿里云的RAM服务来管理这些成员的身份,那么为了满足你所在组织的合规新审计需要,你需要获取每个成员的详细操作记录。ActionTrail所记录的操作事件将能满足这种合规性审计需求。

 

 

操作审计典型特性介绍:

https://www.aliyun.com/product/actiontrail/?spm=5176.383518.3.47.1S96F8

 

 

 

二、             技术点(操作审计五大热点技术问题分析)

 

在上一篇文章中,我们为大家介绍操作审计的概况,操作审计(ActionTrail)会记录您的云账户资源操作,提供操作记录查询,并可以将记录文件保存到您指定的OSS存储空间。利用 ActionTrail保存的所有操作记录,您可以实现安全分析、资源变更追踪以及合规性审计。那在使用过程中,经常遇到的热门技术问题有哪些呢?

 

创建Trail

https://help.aliyun.com/document_detail/actiontrail/quick-start/createTrail.html?spm=5176.docactiontrail/introduction/product-overview.6.86.t3pJFU

 

查看操作事件:

https://help.aliyun.com/document_detail/actiontrail/quick-start/lookupHistoryEvents.html?spm=5176.docactiontrail/user-guide/supported-service.6.87.Z6qu0D

 

操作审计服务须知:
https://help.aliyun.com/knowledge_detail/10641082.html?spm=5176.789173482.2.1.NmlOEy

 

ActionTrail事件结构:

https://help.aliyun.com/document_detail/actiontrail/user-guide/eventSchema.html?spm=5176.docactiontrail/user-guide/control-user-permissions/grantingPermToRamUsers.6.95.OcNrbD

 

支持的云服务列表:

https://help.aliyun.com/document_detail/actiontrail/user-guide/supported-service.html?spm=5176.docactiontrail/user-guide/limitation.6.105.zvzgmb

 

希望上面的内容,能够对大家有所帮助。

 

 

上一篇:一分钟了解阿里云产品:性能测试


下一篇:一分钟了解阿里云产品:分布式关系型数据库DRDS