Übersicht und Vorteile
ActionTrail verfolgt die Aktionen Ihres Alibaba-Cloud-Kontos und zeichnet sie als Ereignisse auf, um Audits zu erleichtern. Sie können diese Ereignisse an festgelegte Log Service Logstores und Object Storage Service (OSS)-Buckets übermitteln. Außerdem können Sie die aufgezeichneten Ereignisse abfragen und herunterladen. Anschließend können Sie Verhaltensanalysen, Sicherheitsanalysen und Compliance-Audits durchführen sowie Ressourcenänderungen anhand der Ereignisse nachverfolgen.
ActionTrail zeichnet die Aktionen auf, die Sie in der Alibaba-Cloud-Managementkonsole oder über API-Aufrufe ausführen, sowie die Aktionen, die von Alibaba-Cloud-Diensten beim Übernehmen von RAM-Rollen ausgelöst werden. Nach einer Aktion erfasst und protokolliert ActionTrail diese innerhalb von zehn Minuten.
Detaillierte Aufzeichnungen
ActionTrail zeichnet die Aktionen Ihres Alibaba-Cloud-Kontos als Ereignisse auf. Sie können die in den letzten 90 Tagen aufgezeichneten Ereignisse in der ActionTrail-Konsole oder über API-Aufrufe abfragen. Beispielsweise können Sie mit ActionTrail folgende Informationen zu einer bestimmten Aktion abrufen: wer die Aktion ausgelöst hat, wann sie ausgelöst wurde, welches Ziel sie hatte, von welcher IP-Adresse sie ausging, ob sie über die Alibaba-Cloud-Managementkonsole oder per API-Aufruf erfolgte, sowie das Ergebnis und bei Fehlern die Fehlerursache.
Stabilität und Zuverlässigkeit
Mit ActionTrail können Sie Ereignisse an OSS-Buckets und Log Service Logstores übermitteln. OSS und Log Service bieten eine extrem hohe Verfügbarkeit und gewährleisten die Sicherheit der Auditdaten durch Verschlüsselung und Zugriffskontrolle. Bei der Übermittlung eines Ereignisses sendet ActionTrail Ihnen eine Benachrichtigung.
Benutzerdefinierte Nachverfolgung
Mit ActionTrail können Sie in jeder Region bis zu fünf Trails erstellen, um Ereignisse an OSS-Buckets und Log Service Logstores zu übermitteln. So können Sie verschiedene Ereignistypen in unterschiedlichen Regionen nachverfolgen und Auditdaten für Organisationsmitglieder entsprechend ihrer Zuständigkeiten sichern.
Funktionen
Aufzeichnung von Ereignissen der letzten 90 Tage
Mit ActionTrail können Sie die in den letzten 90 Tagen aufgezeichneten Ereignisse anzeigen.
Ereignisabfragen in der ActionTrail-Konsole
Standardmäßig verfolgt ActionTrail die Aktionen Ihres Alibaba-Cloud-Kontos der letzten 90 Tage und zeichnet sie als Ereignisse auf. Sie können diese Ereignisse ohne Konfiguration in der ActionTrail-Konsole abfragen.
Kontinuierliche Ereignisübermittlung
ActionTrail zeichnet die Aktionen Ihres Alibaba-Cloud-Kontos als Ereignisse auf und kann diese an festgelegte Ziele für die Langzeitspeicherung übermitteln.
Speichermethoden
Sie können einen Trail erstellen, damit ActionTrail Ereignisse an einen bestimmten Log Service Logstore oder OSS-Bucket übermittelt. Ereignisse werden in Log Service als Protokolle und in OSS als Protokolldateien gespeichert.
Datenverwaltung
Sie können Ereignisprotokolle als Auditdaten mithilfe der Abruf- und Analysefunktionen von Log Service verwalten oder an Big-Data-Dienste von Alibaba Cloud übermitteln. Beispielsweise können Sie anderen Alibaba-Cloud-Diensten Zugriff auf die Ereignisprotokolle gewähren, Lebenszyklusregeln definieren, Protokolle archivieren, abrufen und analysieren, Alarmregeln basierend auf den Ereignisprotokollen konfigurieren und die Auditdaten Ihres Unternehmens verwalten.
Kontoübergreifende Ereigniserfassung
Ein Master-Konto ist das Konto, mit dem ein Ressourcenverzeichnis aktiviert wird, und fungiert als Superadministrator des Ressourcenverzeichnisses. Das Master-Konto verfügt über alle administrativen Berechtigungen für das Ressourcenverzeichnis und die Mitgliedskonten darin. Zudem unterstützt das Master-Konto kontenübergreifende Trails.
Verwaltung unternehmensweiter Auditdaten
ActionTrail ist mit Ressourcenverzeichnissen integriert. Sie können ein Master-Konto verwenden, um kontenübergreifende Trails zu erstellen und die Ereignisse aller Mitgliedskonten in Ihrem Ressourcenverzeichnis an ein festgelegtes Ziel zu übermitteln.
Szenarien
Einhaltung der Anforderungen der klassifizierten Schutzstandards
Um die Vorschriften der Grundlinie für den klassifizierten Cybersicherheitsschutz 2.0 einzuhalten, müssen Sie die Aktionen Ihres Alibaba Cloud-Kontos mindestens 180 Tage lang aufzeichnen. Sie können einen Trail erstellen, um die Aktionen als Ereignisse an den angegebenen Log Service-Logstore und OSS-Bucket zur Langzeitspeicherung zu übermitteln. Dies bestätigt, dass Ihr Unternehmen die Anforderungen des klassifizierten Schutzes erfüllt.
Analyse
ActionTrail zeichnet die Aktionen Ihres Alibaba Cloud-Kontos als Ereignisse auf, sodass Sie Sicherheitsprobleme in Ihrem Konto anhand der aufgezeichneten Ereignisse identifizieren können. Sie können beispielsweise einen Trail konfigurieren, um Ereignisse als Protokolle an einen bestimmten Log Service-Logstore zu übermitteln. Dadurch können Sie die Ereignisprotokolle langfristig speichern und SQL-Anweisungen zur Analyse ausführen.
Nachverfolgung
Basierend auf den von ActionTrail aufgezeichneten Ereignissen können Sie die Ursache einer Anomalie ermitteln, die während der Nutzung Ihrer Ressourcen auftritt. Wenn sich beispielsweise eine Ihrer Elastic Compute Service (ECS)-Instanzen unerwartet herunterfährt, können Sie mit ActionTrail identifizieren, wer das Herunterfahren initiiert hat, wann es stattfand und von welcher IP-Adresse aus es ausgelöst wurde.
Compliance
Wenn Sie Resource Access Management (RAM) zur Verwaltung der Mitglieder in Ihrer Organisation verwenden, zeichnet ActionTrail die Aktionen jedes Mitgliedskontos als Ereignisse auf. Dies gewährleistet, dass die Aktionen aller Mitgliedskonten den Compliance-Prüfungsanforderungen Ihrer Organisation entsprechen. Basierend auf den Zuständigkeiten der Prüfer können Sie auch mehrere Trails erstellen, um verschiedene Ereignistypen in unterschiedlichen Regionen nachzuverfolgen und die Ereignisse an verschiedene OSS-Buckets und Log Service-Logstores zu übermitteln. Verschiedene Länder und Regionen können unterschiedliche Datensicherheitsanforderungen haben. Wenn Sie Ressourcen sowohl auf der chinesischen Website von Alibaba Cloud (aliyun.com) als auch auf der internationalen Website (alibabacloud.com) bereitgestellt haben, können Sie mehrere Trails erstellen, um die in verschiedenen Ländern und Regionen generierten Ereignisse nachzuverfolgen. Anschließend können Sie die Ereignisse an die in den jeweiligen Regionen bereitgestellten Übermittlungsziele senden.
Verbesserter Support für Sie
Persönliche Vorverkaufsberatung, technischer Support rund um die Uhr, schnellere Antworten und mehr Tickets.
Persönliche Vorverkaufsberatung
Technischer Support rund um die Uhr
6 kostenlose Tickets pro Quartal
