Descripción general y beneficios
ActionTrail realiza el seguimiento de las acciones de su cuenta de Alibaba Cloud y las registra como eventos para facilitar la auditoría. ActionTrail le permite entregar estos eventos a Logstores de Log Service y buckets de Object Storage Service (OSS) especificados. También puede consultar y descargar los eventos registrados. A continuación, puede realizar análisis de comportamiento, análisis de seguridad y auditoría de cumplimiento, y realizar el seguimiento de los cambios en los recursos con base en los eventos.
ActionTrail registra las acciones que usted realiza en la consola de Alibaba Cloud o mediante operaciones de API, así como las acciones ejecutadas por los servicios de Alibaba Cloud cuando estos asumen roles de RAM. Cuando se realiza una acción, ActionTrail realiza el seguimiento y la registra en diez minutos.
Registros detallados
ActionTrail registra como eventos las acciones de su cuenta de Alibaba Cloud. Puede consultar los eventos registrados en los últimos 90 días en la consola de ActionTrail o mediante operaciones de API. Por ejemplo, puede utilizar ActionTrail para obtener la siguiente información sobre una acción específica: la persona que inició la acción, cuándo se inició la acción, el objetivo de la acción, la dirección IP desde donde se inició la acción, si la acción se inició en la consola de Alibaba Cloud o mediante operaciones de API, el resultado de la acción y la causa de la falla en caso de que la acción haya fallado.
Estabilidad y confiabilidad
ActionTrail le permite entregar eventos a buckets de OSS y Logstores de Log Service. OSS y Log Service ofrecen una disponibilidad extremadamente alta y garantizan la seguridad de los datos de auditoría mediante el cifrado de los datos y el control de los permisos de acceso. Cuando se entrega un evento, ActionTrail le envía una notificación.
Seguimiento personalizado
ActionTrail le permite crear hasta cinco trails en cada región para entregar eventos a buckets de OSS y Logstores de Log Service. Esto le ayuda a realizar el seguimiento de diferentes tipos de eventos generados en diferentes regiones y a respaldar diversos tipos de datos de auditoría para los miembros de la organización con base en sus responsabilidades.
Características
Registra eventos generados en los últimos 90 días
ActionTrail le permite ver los eventos registrados en los últimos 90 días.
Consultas de eventos en la consola de ActionTrail
De manera predeterminada, ActionTrail realiza el seguimiento de las acciones de su cuenta de Alibaba Cloud en los últimos 90 días y las registra como eventos. Puede consultar estos eventos en la consola de ActionTrail sin configuración.
Entrega eventos de forma continua
ActionTrail registra como eventos las acciones de su cuenta de Alibaba Cloud y puede entregar estos eventos a destinos de entrega especificados para su almacenamiento a largo plazo.
Métodos de almacenamiento
Puede crear un trail para que ActionTrail entregue eventos a un Logstore de Log Service o un bucket de OSS específico. Los eventos se almacenan como logs en Log Service y como archivos de registro en OSS.
Gestión de datos
Puede administrar los registros de eventos como datos de auditoría mediante las funciones de recuperación y análisis de Log Service, o entregar los registros de eventos a servicios de big data de Alibaba Cloud. Por ejemplo, puede autorizar a otros servicios de Alibaba Cloud a acceder a los registros de eventos, definir reglas de ciclo de vida de los registros de eventos, archivar, recuperar y analizar los registros de eventos, configurar reglas de alerta con base en los registros de eventos, y administrar los datos de auditoría de las empresas.
Recopila eventos entre cuentas
Una cuenta maestra es la cuenta utilizada para habilitar un directorio de recursos y es el superadministrador del directorio de recursos. La cuenta maestra tiene todos los permisos administrativos sobre el directorio de recursos y las cuentas miembro del directorio de recursos. La cuenta maestra también admite trails de varias cuentas.
Gestión de datos de auditoría empresarial
ActionTrail se integra con los directorios de recursos. Puede utilizar una cuenta maestra para crear trails de varias cuentas y entregar los eventos de todas las cuentas miembro de su directorio de recursos al destino de entrega especificado.
Escenarios
Cumplimiento de los requisitos de la protección clasificada
Para cumplir con las regulaciones de la Línea base para la protección clasificada de la ciberseguridad 2.0, debe registrar las acciones de su cuenta de Alibaba Cloud durante 180 días o más. Puede crear un trail para entregar las acciones como eventos al Logstore de Log Service y al bucket de OSS especificados para su almacenamiento a largo plazo. Esto certifica que su negocio cumple con los requisitos de la protección clasificada.
Análisis
ActionTrail registra como eventos las acciones de su cuenta de Alibaba Cloud para que pueda identificar los problemas de seguridad que ocurran en su cuenta con base en los eventos registrados. Por ejemplo, puede configurar un trail para habilitar la entrega de eventos como registros de eventos a un Logstore de Log Service específico. Esto le permite almacenar los registros de eventos durante mucho tiempo y ejecutar instrucciones SQL para analizarlos.
Rastreo
Con base en los eventos registrados por ActionTrail, puede encontrar la causa de una anomalía que ocurra durante el uso de sus recursos. Por ejemplo, si una de sus instancias de Elastic Compute Service (ECS) se apaga inesperadamente, puede usar ActionTrail para identificar la persona que inició el evento de apagado, cuándo ocurrió el evento de apagado y la dirección IP desde donde se inició el evento de apagado.
Cumplimiento
Si usa Resource Access Management (RAM) para administrar los miembros de su organización, ActionTrail registra como eventos las acciones de cada cuenta miembro. Esto certifica que las acciones de todas las cuentas miembro cumplen con los requisitos de auditoría de cumplimiento de su organización. Con base en las responsabilidades de los auditores, también puede crear varios trails para realizar el seguimiento de diferentes tipos de eventos en distintas regiones y entregar los eventos a diferentes buckets de OSS y Logstores de Log Service. Los distintos países y regiones pueden tener diferentes requisitos de seguridad de los datos. Si ha implementado recursos en el sitio de China de Alibaba Cloud (aliyun.com) y en el sitio internacional (alibabacloud.com), puede crear varios trails para realizar el seguimiento de los eventos que se generen en distintos países y regiones. Luego, puede entregar los eventos a los destinos de entrega implementados en las regiones correspondientes.
Un mejor soporte para usted
Consulta de preventa en persona, servicio técnico las 24 horas, una respuesta más rápida, y más tickets gratis.
Consulta de preventa en persona
Soporte técnico las 24 h
6 tickets gratis por trimestre
