网络审计-网络审计文档介绍内容-阿里云

审计经典网络数据库实例

如果需要审计经典网络数据库实例，您需要先通过ClassicLink功能实现经典网络的ECS与VPC中的数据库审计系统互通，并在经典网络的ECS上部署Agent程序。前提条件 VPC中启用ClassicLink时，需要满足限定条件，具体请参见ClassicLink概述的使用...

专有网络VPC的审计事件

专有网络VPC已与操作审计服务集成，您可以在操作审计中查询用户操作专有网络VPC产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...

云通信网络加速的审计事件

云通信网络加速已与操作审计服务集成，您可以在操作审计中查询用户操作云通信网络加速产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...

内容分发网络CDN的审计事件

内容分发网络CDN已与操作审计服务集成，您可以在操作审计中查询用户操作内容分发网络产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...

网络型负载均衡NLB的审计事件

网络型负载均衡NLB已与操作审计服务集成，您可以在操作审计中查询用户操作网络型负载均衡产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...

查看数据报表

阿里云日志服务SLS日志分析For AWS CloudTrail应用提供开箱即用的仪表盘，包括总览、登录审计、S3数据事件、IAM审计、网络和安全审计，用于分析和审计应用账户的各类事件。前提条件已导入CloudTrail审计设置。具体操作，请参见导入AWS ...

A100售后支持相关问题

如何测试数据库审计网络连通性？如何验证已经正确配置了数据库审计服务？审计结果中出现未知用户是什么情况？数据库审计服务是否支持审计通过ssh代理主机（已安装rmagent）连接的数据库？数据库审计服务支持查看管理员操作日志吗？使用数据...

A100使用指南

如何测试数据库审计网络连通性？如何验证已经正确配置了数据库审计服务？审计结果中出现未知用户是什么情况？数据库审计服务是否支持审计通过ssh代理主机（已安装rmagent）连接的数据库？数据库审计服务支持查看管理员操作日志吗？

监控与日志

云资源操作审计网络智能服务接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全分析、入侵检测、资源变更追踪以及合规性审计。操作审计可记录通过阿里云控制台、Open...

云数据传输的审计事件

云数据传输CDT已与操作审计服务集成，您可以在操作审计中查询用户操作云数据传输产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...

物联网络管理平台

物联网络管理平台已与操作审计服务集成，您可以在操作审计中查询用户操作物联网络管理平台产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...

启用数据库审计实例

审计对象为ECS自建数据库时，选择该ECS所在的专有网络。审计对象为RDS实例时，选择与RDS实例连接的应用服务器所在的专有网络。执行结果启用实例后，大约需要20分钟才能完成资源创建，在此期间，实例状态为初始化中，实例右侧显示创建中...

RDS实例网络类型为专有网络

应用场景专有网络是私有网络环境，通过底层网络协议将您的网络包隔离，在网络二层完成访问控制，可以大幅提升RDS实例的安全性。风险等级默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的网络...

VPC对等连接的审计事件

VPC对等连接已与操作审计服务集成，您可以在操作审计中查询用户操作VPC对等连接产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...

支持的云服务

01-08 VPC对等连接的审计事件 5G云专网 XGMN 2023-02-08 5G云专网的审计事件云数据传输 CDT 2023-05-25 云数据传输的审计事件视频与CDN 云服务云服务代码支持时间云服务事件支持情况说明 CDN Cdn 2020年前内容分发网络CDN的审计事件 ...

什么是数据库审计

网络安全法第二十一条（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。第三十八条关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险...

5G云专网的审计事件

5G云专网已与操作审计服务集成，您可以在操作审计中查询用户操作5G云专网产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...

配置数据库审计实例

支持对数据库实例进行以下操作：配置网络白名单打开数据库审计实例网络右侧的开关，开启公网，然后单击配置白名单，配置可以通过公网访问数据库审计实例的IP地址。警告为数据库实例开关公网期间，有其他配置发生变更，无法审计。升级...

ModifyInstance

Parameter.2.Code String 是 NetworkType 数据库审计的第2组属性的Code配置，设置为 NetworkType，表示数据库审计的网络。Parameter.2.Value String 是 vpc 数据库审计的第2组属性的Value配置，设置为 vpc，表示数据库审计的网络取值为vpc-...

CreateInstance

Parameter.2.Code String 是 NetworkType 数据库审计的第2组属性的Code配置，设置为 NetworkType，表示数据库审计的网络。Parameter.2.Value String 是 vpc 数据库审计的第2组属性的Value配置，设置为 vpc，表示数据库审计的网络取值为vpc-...

安装Agent

说明如果您要审计的数据库所在ECS使用的是经典网络，您需要先通过ClassicLink功能实现经典网络的ECS与VPC中的数据库审计系统网络互通，然后在ECS服务器上安装Agent。连通经典网络中的ECS和数据库审计系统VPC的具体操作，请参见审计经典...

监控与日志

云资源配置审计专有网络VPC已接入阿里云配置审计（Cloud Config）供您免费试用，为您提供统一的云资源配置历史追踪、配置合规审计，帮助您实现对云上资源合规性的自主监控，确保您基础设施的持续合规性。资源配置检测配置审计可检测当前...

ACK集群使用Terway网络插件

ACK集群使用Terway网络插件，视为“合规”。应用场景创建ACK集群时推荐选择Terway网络插件，通过Terway网络插件可以实现ACK集群内部的网络互通。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...

ALB实例网络类型为私网

ALB实例的网络类型为私网，视为“合规”。应用场景请您在确保业务正常运行的情况下，使用网络类型为私网的ALB实例，降低网络安全风险。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB实例...

使用专有网络类型的RDS实例

如果未指定参数，检查RDS实例的网络类型为专有网络，视为“合规”；如果指定参数，检查RDS实例的专有网络实例在指定参数范围内，视为“合规”。应用场景推荐您购买专有网络类型的RDS实例，通过专有网络可以实现最基本的网络隔离，保障云...

使用专有网络类型的ECS实例

如果未指定参数，检查ECS实例的网络类型为专有网络，视为“合规”；如果指定参数，检查ECS实例的专有网络实例在指定参数范围内，视为“合规”。应用场景推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云...

使用专有网络类型的HBase集群

如果未指定参数，检查HBase集群的网络类型为专有网络，视为“合规”；如果指定参数，检查HBase集群的专有网络实例在指定参数范围内，视为“合规”。应用场景推荐您购买专有网络类型的HBase集群，通过专有网络可以实现最基本的网络隔离，...

使用专有网络类型的Redis实例

如果未指定参数，检查Redis实例的网络类型为专有网络，视为“合规”；如果指定参数，检查Redis实例的专有网络实例在指定参数范围内，视为“合规”。应用场景推荐您购买专有网络类型的Redis实例，通过专有网络可以实现最基本的网络隔离，...

使用专有网络类型的SLB实例

如果规则中未设置参数值，当SLB实例的网络类型为私网时，视为“合规”；如果规则中已设置参数值，且SLB实例绑定的专有网络ID已在参数值中列举，视为“合规”。应用场景您可以通过私网（专有网络）实现最基本的网络隔离，提升云上网络安全...

使用专有网络类型的MongoDB实例

如果未指定参数，则检查MongoDB实例的网络类型为专有网络，视为“合规”；如果指定参数，则检查MongoDB实例的专有网络实例在指定参数范围内，视为“合规”。应用场景购买MongoDB实例时，推荐您选择专有网络，通过专有网络可以实现最基本的...

运行中的ECS实例在专有网络

如果ECS实例有归属的专有网络VPC，但未指定参数，视为“合规”；如果ECS实例有归属的专有网络VPC且指定参数，则检查专有网络VPC在指定参数范围内，视为“合规”。应用场景推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的...

未使用指定网络类型的NAT网关

未使用指定网络类型的NAT网关，视为“合规”。应用场景请您根据业务需求使用合适的NAT网关，避免预期外的资源创建，降低管理和运营成本。风险等级默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑未...

使用专有网络服务的Elasticsearch实例

如果指定参数，则检查Elasticsearch实例关联的专有网络在指定参数范围内，视为“合规”；如果未指定参数，则检查Easticsearch实例的网络类型为专有网络，视为“合规”。应用场景推荐您购买专有网络类型的Elasticsearch实例，通过专有网络...

公网NAT网关创建在指定专有网络内

公网NAT网关所属的专有网络在指定的参数范围内，视为“合规”。应用场景在指定的专有网络中创建公网NAT网关，避免无效资源创建，降低管理和运营成本。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...

专有网络交换机可用IP数量大于指定值

专有网络交换机可用IP数量大于指定数值，视为“合规”。应用场景确保专有网络交换机有足够的可用IP数量，避免因资源不足无法扩展业务。风险等级默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑专有...

私网NAT网关创建在指定专有网络内

私网NAT网关所属的专有网络在指定的参数范围内，视为“合规”。应用场景在指定的专有网络中创建私网NAT网关，避免无效资源创建，降低管理和运营成本。风险等级默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...

负载均衡应用最佳实践

避免网络安全风险，提升系统的可靠性。本文为您介绍负载均衡应用最佳实践中的默认规则。规则名称规则描述 SLB开启HTTPS监听 SLB在指定端口上开启HTTPS协议的监听，视为“合规”。如果SLB实例只开启TCP或者UDP协议的监听，视为“不适用”。...

表格存储实例网络类型设置为限定VPC或控制台访问

表格存储实例的网络类型设置为限定VPC或控制台访问，视为“合规”。应用场景请您在确保业务正常运行的情况下，将表格存储实例的网络类型设置为仅在VPC内或控制台访问，降低业务安全风险。风险等级默认风险等级：高风险。当您使用该规则时...

网络及数据安全最佳实践

从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄露的风险，请参考CIS Benchmarks文件要求。本文为您介绍网络及数据安全最佳实践中的默认规则。规则名称规则描述使用中的ECS数据...

网络审计

新品推荐