Eventos de auditoría de KMS - ActionTrail - Centro de documentación de Alibaba Cloud

Key Management Service (KMS) está integrado con ActionTrail. Puede consultar los eventos de administración generados por las operaciones de KMS en la consola de ActionTrail. ActionTrail puede entregar estos eventos a Logstores de Log Service o buckets de Object Storage Service (OSS) para realizar auditorías en tiempo real y dar seguimiento a incidencias.

ActionTrail registra eventos de administración cuando usted gestiona recursos en la nube mediante API o la Alibaba Cloud Management Console. A continuación se listan los eventos de administración de KMS disponibles en ActionTrail.

Nombre del evento	Descripción
AsymmetricDecrypt	Descifra datos mediante una clave asimétrica.
AsymmetricEncrypt	Cifra datos mediante una clave asimétrica.
AsymmetricSign	Genera una firma mediante una clave asimétrica.
AsymmetricVerify	Verifica una firma mediante una CMK asimétrica.
CancelKeyDeletion	Cancela la eliminación de una clave.
CertificatePrivateKeyDecrypt	Descifra datos mediante un certificado.
CertificatePrivateKeySign	Genera una firma digital mediante un certificado.
CertificatePublicKeyEncrypt	Cifra datos mediante un certificado.
CertificatePublicKeyVerify	Verifica una firma digital mediante un certificado.
CheckServiceLinkedRoleForDeleting	Comprueba si es posible eliminar un rol vinculado al servicio.
ConnectKeyStore	Habilita una instancia de KMS.
ConnectKmsInstance	Habilita una instancia de KMS.
CreateAlias	Crea un alias para una clave.
CreateApplicationAccessPoint	Crea un punto de acceso de aplicación (AAP).
CreateCertificate	Crea un certificado.
CreateCertificateAuthority	Crea una autoridad de certificación (CA).
CreateClientKey	Crea una clave de cliente para un AAP.
CreateKey	Crea una clave.
CreateKeyVersion	Crea una versión para una clave.
CreateNetworkRule	Crea una regla de acceso de red.
CreatePolicy	Crea una directiva de control de acceso para un AAP.
CreateSecret	Crea un secreto y almacena su valor en la versión inicial.
CreateKmsInstanceImageUpgradeTask	Crea una tarea de actualización de imagen para una instancia de KMS.
CancelKmsInstanceImageUpgradeTask	Cancela una tarea de actualización de imagen para una instancia de KMS.
RollbackKmsInstanceImageUpgradeTask	Revierte una tarea de actualización de imagen de una instancia de KMS.
DescribeKmsInstanceImageUpgradeTask	Consulta los detalles de una tarea de actualización de imagen de una instancia de KMS.
Decrypt	Descifra texto cifrado.
DeleteAlias	Elimina un alias.
DeleteApplicationAccessPoint	Elimina un AAP.
DeleteCertificate	Elimina un certificado junto con su clave privada y cadena de certificados.
DeleteCertificateAuthority	Elimina una CA.
DeleteClientKey	Elimina la clave de cliente de un AAP.
DeleteKeyMaterial	Elimina material de clave importado.
DeleteNetworkRule	Elimina una regla de acceso de red de un AAP.
DeletePolicy	Elimina una directiva de control de acceso de un AAP.
DeleteSecret	Elimina un secreto.
DescribeAccessPoint	Consulta la información de un AAP.
DescribeAccountKmsStatus	Consulta el estado de KMS en la cuenta actual de Alibaba Cloud.
DescribeApplicationAccessPoint	Consulta los detalles de un AAP.
DescribeCertificate	Consulta la información de un certificado.
DescribeCertificateAuthority	Consulta la información de la CA.
DescribeClusters	Consulta la información de un clúster.
DescribeDBInstanceNetInfo	Consulta la información de red de una instancia.
DescribeKey	Consulta los detalles de una clave.
DescribeKeyStores	Consulta los detalles de una instancia de KMS.
DescribeKeyVersion	Consulta la información de una versión de clave.
DescribeNetworkRule	Consulta los detalles de una regla de acceso de red de un AAP.
DescribePolicy	Consulta los detalles de una directiva de control de acceso de un AAP.
DescribeRegion	Consulta las regiones disponibles para la cuenta actual.
DescribeSecret	Consulta los metadatos de un secreto.
DescribeService	Consulta las capacidades de protección de claves en una región.
DisableKey	Deshabilita una clave para cifrado y descifrado.
DisconnectKeyStore	Deshabilita una instancia de KMS del tipo de gestión de claves por hardware.
doCheckResource	Verifica la información de una etiqueta.
doLogicalDeleteResource	Elimina un recurso de forma lógica.
doPhysicalDeleteResource	Elimina un recurso de forma física.
EnableKey	Habilita una clave para cifrado y descifrado.
Encrypt	Cifra texto sin formato a texto cifrado mediante una clave simétrica.
ExportCertificate	Exporta un certificado y su clave privada.
ExportDataKey	Cifra una clave de datos mediante una clave pública y exporta dicha clave.
GenerateAndExportDataKey	Genera una clave de datos aleatoria, la cifra con una clave y una clave pública, y devuelve el texto cifrado de la clave de datos cifrada con la clave y con la clave pública.
GenerateDataKey	Genera una clave de datos aleatoria que se utiliza para cifrar datos localmente.
GenerateDataKeyWithoutPlaintext	Genera una clave de datos aleatoria para cifrar datos localmente. No se devuelve el texto sin formato de la clave.
GetCertificate	Consulta un certificado gestionado por Certificates Manager.
GetCertificateAuthorityCertificate	Consulta las CA de los certificados gestionados por Certificates Manager.
GetCertificateAuthorityCsr	Consulta los archivos de solicitud de firma de certificado (CSR) de los certificados gestionados por Certificates Manager.
GetClientKey	Consulta la información de una clave de cliente.
GetIssuedCertificate	Consulta el certificado emitido por una CA.
GetParametersForImport	Consulta los parámetros utilizados para importar material de clave.
GetPublicKey	Consulta la clave pública de una clave asimétrica.
GetRandomPassword	Consulta una cadena de contraseña aleatoria.
GetSecretValue	Consulta el valor de un secreto.
GetConsumerTag	Consulta una etiqueta de usuario.
GetDKMSMigratingDiagnosis	Comprueba si una clave se puede migrar a KMS 3.0.
GetKmsInstance	Consulta los detalles de una instancia de KMS.
ImportCertificate	Importa un certificado.
ImportCertificateAuthorityCertificate	Importa el certificado de una CA.
ImportEncryptionCertificate	Importa un certificado de cifrado.
ImportKeyMaterial	Importa material de clave.
IssueCertificate	Emite un certificado.
ListAccessPoints	Consulta una lista de AAP.
ListAlias	Consulta una lista de alias.
ListAliases	Consulta todos los alias del usuario actual en la región actual.
ListAliasesByKeyId	Consulta todos los alias asociados a una clave.
ListApplicationAccessPoints	Consulta una lista de AAP.
ListCertificateAuthorities	Consulta una lista de CA.
ListCertificates	Consulta una lista de certificados.
ListClientKeys	Consulta una lista de las claves de cliente de un AAP.
ListKeys	Consulta todos los ID de clave del solicitante en la región actual.
ListKeyVersions	Consulta todas las versiones de una clave.
ListKmsInstances	Consulta una lista de instancias de KMS.
ListNetworkRules	Consulta una lista de las reglas de acceso de red de un AAP.
ListPolicies	Consulta una lista de las directivas de control de acceso de un AAP.
ListResourceTags	Consulta las etiquetas de una clave.
ListSecrets	Consulta todos los secretos del usuario actual en la región actual.
ListSecretVersionIds	Consulta todas las versiones de un secreto.
ListTagResources	Consulta las etiquetas de una clave o un secreto.
OpenKmsService	Activa KMS para la cuenta actual de Alibaba Cloud.
OpenService	Activa KMS.
PutSecretValue	Almacena el valor de una nueva versión en un secreto.
ReEncrypt	Vuelve a cifrar texto cifrado.
RefreshAccessPointTokens	Actualiza los tokens de un AAP.
RestoreSecret	Restaura un secreto eliminado.
RevokeIssuedCertificate	Revoca un certificado emitido.
RotateSecret	Rota un secreto dinámico de manera proactiva.
ScheduleKeyDeletion	Programa la eliminación de una clave.
SetDeletionProtection	Habilita o deshabilita la función de protección contra eliminación.
SetKeyStoreAuditConfig	Configura los registros de auditoría de KMS.
TagResource	Agrega etiquetas a una clave o secreto.
TagResources	Agrega etiquetas a claves o secretos.
UntagResource	Quita una etiqueta de una clave o secreto.
UntagResources	Quita etiquetas de claves o secretos.
UpdateAlias	Actualiza el ID de la clave asociada a un alias.
UpdateApplicationAccessPoint	Actualiza la información de un AAP.
UpdateCertificateAuthority	Actualiza la configuración de la CA.
UpdateCertificateStatus	Actualiza el estado de un certificado.
UpdateKeyDescription	Actualiza la descripción de una clave.
UpdateKeyStore	Actualiza la información de una instancia de KMS.
UpdateKmsInstanceBindVpc	Actualiza la virtual private cloud (VPC) asociada a una instancia de KMS.
UpdateNetworkRule	Actualiza una regla de acceso de red de un AAP.
UpdatePolicy	Actualiza una directiva de control de acceso de un AAP.
UpdateRotationPolicy	Actualiza una directiva de rotación de claves.
UpdateSecret	Actualiza los metadatos de un secreto.
UpdateSecretRotationPolicy	Actualiza la directiva de rotación de un secreto dinámico.
UpdateSecretVersionStage	Actualiza la etiqueta de fase que identifica una versión del secreto.
UploadCertificate	Importa a Certificates Manager un certificado y su cadena de certificados emitida por una CA.
ConnectDKMSInstance	Habilita una instancia de KMS.
CreateBackup	Crea una instancia de copia de seguridad.
CreateCheckAssociateResourceTask	Crea una tarea para comprobar los recursos de servicios en la nube asociados a una clave.
DeleteBackup	Elimina una instancia de copia de seguridad.
DescribeBackups	Consulta los detalles de una instancia de copia de seguridad.
DescribeDKMSInstances	Consulta una lista de instancias de KMS.
DescribeIssuedCertificate	Consulta un certificado de CA de una instancia de KMS.
DescribeKMSInstances	Consulta una lista de instancias de KMS.
DescribeVpcs	Consulta una lista de VPC.
DescribeZones	Consulta las zonas compatibles con una instancia de KMS.
DescribNetworkRule	Consulta los detalles de una regla de acceso de red.
DisconnectDKMSInstance	Deshabilita una instancia de KMS.
DownloadBackupData	Descarga datos de copia de seguridad.
EnableBackup	Habilita una instancia de copia de seguridad.
GenerateKMSDataKey	Crea una clave de datos.
GetCheckAssociateResourceTaskResults	Consulta el resultado de una tarea de comprobación de asociación de claves.
GetCrl	Consulta un certificado.
GetKmsInstanceQuotaInfos	Consulta las cuotas de una instancia de KMS.
GetKmsInstanceSharedAccounts	Consulta la cuota ocupada por una instancia de KMS compartida.
GetSecreValue	Recupera un secreto.
GetUploadBackupDataInfo	Carga información de copia de seguridad de datos.
ListBackups	Consulta una lista de instancias de copia de seguridad.
ListMetaData	Consulta los metadatos de los recursos de una instancia de copia de seguridad.
ListSpecifyRegionKmsInstances	Consulta instancias de KMS en una región.
RecoverData	Restaura datos de copia de seguridad.
RecoverMigrationKeys	Restaura claves migradas.
ResetBackup	Restablece una instancia de copia de seguridad.
UpdateDKMSInstance	Cambia el nombre de una instancia de KMS.
UpdateDKMSInstanceConfig	Actualiza las configuraciones de una instancia de KMS.