Présentation et avantages
ActionTrail suit les actions de votre compte Alibaba Cloud et les enregistre sous forme d'événements pour faciliter l'audit. ActionTrail vous permet de livrer ces événements vers les Logstores Log Service et les buckets Object Storage Service (OSS) spécifiés. Vous pouvez également consulter et télécharger les événements enregistrés. Vous pouvez ensuite effectuer des analyses comportementales, des analyses de sécurité et des audits de conformité, ainsi que suivre les modifications de ressources à partir de ces événements.
ActionTrail enregistre les actions que vous effectuez dans la console Alibaba Cloud ou via des appels d'API, ainsi que les actions déclenchées par les services Alibaba Cloud lorsqu'ils assument des rôles RAM. Lorsqu'une action est effectuée, ActionTrail la suit et l'enregistre dans un délai de dix minutes.
Enregistrements détaillés
ActionTrail enregistre les actions de votre compte Alibaba Cloud sous forme d'événements. Vous pouvez consulter les événements enregistrés au cours des 90 derniers jours dans la console ActionTrail ou via des appels d'API. Par exemple, ActionTrail vous permet d'obtenir les informations suivantes sur une action spécifique : la personne à l'origine de l'action, la date de l'action, la cible de l'action, l'adresse IP source, si l'action a été effectuée dans la console Alibaba Cloud ou via un appel d'API, le résultat de l'action et la cause de l'échec le cas échéant.
Stabilité et fiabilité
ActionTrail vous permet de livrer les événements vers des buckets OSS et des Logstores Log Service. OSS et Log Service offrent une disponibilité extrêmement élevée et garantissent la sécurité des données d'audit grâce au chiffrement des données et au contrôle des permissions d'accès. Lorsqu'un événement est livré, ActionTrail vous envoie une notification.
Suivi personnalisé
ActionTrail vous permet de créer jusqu'à cinq pistes par région pour livrer les événements vers des buckets OSS et des Logstores Log Service. Cela vous aide à suivre différents types d'événements générés dans différentes régions et à sauvegarder divers types de données d'audit pour les membres de votre organisation en fonction de leurs responsabilités.
Fonctionnalités
Enregistrement des événements des 90 derniers jours
ActionTrail vous permet de consulter les événements enregistrés au cours des 90 derniers jours.
Requêtes d'événements dans la console ActionTrail
Par défaut, ActionTrail suit les actions de votre compte Alibaba Cloud au cours des 90 derniers jours et les enregistre sous forme d'événements. Vous pouvez consulter ces événements dans la console ActionTrail sans aucune configuration.
Livraison continue des événements
ActionTrail enregistre les actions de votre compte Alibaba Cloud sous forme d'événements et peut les livrer vers des destinations de livraison spécifiées pour un stockage à long terme.
Méthodes de stockage
Vous pouvez créer une piste pour permettre à ActionTrail de livrer les événements vers un Logstore Log Service ou un bucket OSS spécifique. Les événements sont stockés sous forme de journaux dans Log Service et de fichiers journaux dans OSS.
Gestion des données
Vous pouvez gérer les journaux d'événements en tant que données d'audit grâce aux fonctionnalités de recherche et d'analyse de Log Service, ou les livrer vers les services big data d'Alibaba Cloud. Par exemple, vous pouvez autoriser d'autres services Alibaba Cloud à accéder aux journaux d'événements, définir des règles de cycle de vie, archiver, rechercher et analyser ces journaux, configurer des règles d'alerte basées sur les journaux d'événements et gérer les données d'audit de votre entreprise.
Collecte d'événements multi-comptes
Le compte principal est le compte utilisé pour activer un répertoire de ressources. Il constitue le super administrateur du répertoire de ressources. Le compte principal dispose de toutes les permissions administratives sur le répertoire de ressources et les comptes membres qui s'y trouvent. Il prend également en charge les pistes multi-comptes.
Gestion des données d'audit d'entreprise
ActionTrail s'intègre aux répertoires de ressources. Vous pouvez utiliser un compte principal pour créer des pistes multi-comptes afin de livrer les événements de tous les comptes membres de votre répertoire de ressources vers la destination de livraison spécifiée.
Scénarios
Conformité aux exigences de protection classifiée
Pour respecter les réglementations du référentiel de protection classifiée de la cybersécurité 2.0, vous devez enregistrer les actions de votre compte Alibaba Cloud pendant 180 jours ou plus. Vous pouvez créer une piste pour transmettre les actions sous forme d'événements vers le Logstore Log Service et le bucket OSS désignés en vue d'un stockage à long terme. Cela atteste que votre activité est conforme aux exigences de protection classifiée.
Analyse
ActionTrail enregistre les actions de votre compte Alibaba Cloud sous forme d'événements afin que vous puissiez identifier les problèmes de sécurité à partir des événements enregistrés. Par exemple, vous pouvez configurer une piste pour transmettre les événements sous forme de journaux vers un Logstore Log Service spécifique. Vous pouvez ainsi stocker les journaux d'événements sur le long terme et exécuter des requêtes SQL pour les analyser.
Suivi
Grâce aux événements enregistrés par ActionTrail, vous pouvez identifier la cause d'une anomalie survenue lors de l'utilisation de vos ressources. Par exemple, si l'une de vos instances Elastic Compute Service (ECS) s'arrête de manière inattendue, ActionTrail vous permet d'identifier la personne à l'origine de l'arrêt, le moment où il s'est produit et l'adresse IP depuis laquelle il a été initié.
Conformité
Si vous utilisez Resource Access Management (RAM) pour gérer les membres de votre organisation, ActionTrail enregistre les actions de chaque compte membre sous forme d'événements. Cela atteste que les actions de tous les comptes membres respectent les exigences d'audit de conformité de votre organisation. En fonction des responsabilités des auditeurs, vous pouvez également créer plusieurs pistes pour suivre différents types d'événements dans différentes régions et transmettre les événements vers différents buckets OSS et Logstores Log Service. Les exigences en matière de sécurité des données peuvent varier d'un pays ou d'une région à l'autre. Si vous avez déployé des ressources sur le site Alibaba Cloud China (aliyun.com) et le site international (alibabacloud.com), vous pouvez créer plusieurs pistes pour suivre les événements générés dans différents pays et régions, puis les transmettre vers les destinations de livraison déployées dans les régions correspondantes.
Assistance améliorée pour vous
Conseil de prévente individualisé, assistance technique 24 h/24, 7 j/7, réponse plus rapide et plus de tickets.
Conseil de prévente individualisé
Assistance technique 24 h/24, 7 j/7
6 tickets gratuits par trimestre
