Eventos de auditoría de KMS - Key Management Service - Centro de documentación de Alibaba Cloud

Key Management Service (KMS) se integra con ActionTrail para registrar los eventos de administración que se generan al gestionar recursos de KMS mediante API o Alibaba Cloud Management Console. Use la consola de ActionTrail para consultar estos eventos con fines de auditoría en tiempo real e identificar las causas de los problemas.

Funcionamiento de la entrega de eventos

ActionTrail captura los eventos de administración de KMS y puede entregarlos a los siguientes destinos:

Logstores de Simple Log Service: transmite eventos para su búsqueda y análisis en tiempo real.
Buckets de Object Storage Service (OSS): archiva eventos para almacenamiento y auditorías de cumplimiento.

KMS genera eventos de administración cuando usted gestiona recursos en la nube mediante API o Alibaba Cloud Management Console.

Eventos de administración de KMS

A continuación se enumeran los eventos de administración de KMS que puede consultar en ActionTrail.

Nombre del evento	Descripción
AsymmetricDecrypt	Descifra datos mediante una clave asimétrica.
AsymmetricEncrypt	Cifra datos mediante una clave asimétrica.
AsymmetricSign	Genera una firma mediante una clave asimétrica.
AsymmetricVerify	Verifica una firma mediante una CMK asimétrica.
CancelKeyDeletion	Cancela la eliminación de una clave.
CertificatePrivateKeyDecrypt	Descifra datos mediante un certificado.
CertificatePrivateKeySign	Genera una firma digital mediante un certificado.
CertificatePublicKeyEncrypt	Cifra datos mediante un certificado.
CertificatePublicKeyVerify	Verifica una firma digital mediante un certificado.
CheckServiceLinkedRoleForDeleting	Comprueba si es posible eliminar un rol vinculado al servicio.
ConnectKeyStore	Habilita una instancia de KMS.
ConnectKmsInstance	Habilita una instancia de KMS.
CreateAlias	Crea un alias para una clave.
CreateApplicationAccessPoint	Crea un punto de acceso de aplicación (AAP).
CreateCertificate	Crea un certificado.
CreateCertificateAuthority	Crea una autoridad de certificación (CA).
CreateClientKey	Crea una clave de cliente para un AAP.
CreateKey	Crea una clave.
CreateKeyVersion	Crea una versión para una clave.
CreateNetworkRule	Crea una regla de acceso de red.
CreatePolicy	Crea una directiva de control de acceso para un AAP.
CreateSecret	Crea un secreto y almacena su valor en la versión inicial.
CreateKmsInstanceImageUpgradeTask	Crea una tarea de actualización de imagen para una instancia de KMS.
CancelKmsInstanceImageUpgradeTask	Cancela una tarea de actualización de imagen para una instancia de KMS.
RollbackKmsInstanceImageUpgradeTask	Revierte una tarea de actualización de imagen de una instancia de KMS.
DescribeKmsInstanceImageUpgradeTask	Consulta los detalles de una tarea de actualización de imagen de una instancia de KMS.
Decrypt	Descifra texto cifrado.
DeleteAlias	Elimina un alias.
DeleteApplicationAccessPoint	Elimina un AAP.
DeleteCertificate	Elimina un certificado junto con su clave privada y cadena de certificados.
DeleteCertificateAuthority	Elimina una CA.
DeleteClientKey	Elimina la clave de cliente de un AAP.
DeleteKeyMaterial	Elimina material de clave importado.
DeleteNetworkRule	Elimina una regla de acceso de red de un AAP.
DeletePolicy	Elimina una directiva de control de acceso de un AAP.
DeleteSecret	Elimina un secreto.
DescribeAccessPoint	Consulta la información de un AAP.
DescribeAccountKmsStatus	Consulta el estado de KMS en la cuenta actual de Alibaba Cloud.
DescribeApplicationAccessPoint	Consulta los detalles de un AAP.
DescribeCertificate	Consulta la información de un certificado.
DescribeCertificateAuthority	Consulta la información de la CA.
DescribeClusters	Consulta la información de un clúster.
DescribeDBInstanceNetInfo	Consulta la información de red de una instancia.
DescribeKey	Consulta los detalles de una clave.
DescribeKeyStores	Consulta los detalles de una instancia de KMS.
DescribeKeyVersion	Consulta la información de una versión de clave.
DescribeNetworkRule	Consulta los detalles de una regla de acceso de red de un AAP.
DescribePolicy	Consulta los detalles de una directiva de control de acceso de un AAP.
DescribeRegion	Consulta las regiones disponibles para la cuenta actual.
DescribeSecret	Consulta los metadatos de un secreto.
DescribeService	Consulta las capacidades de protección de claves en una región.
DisableKey	Deshabilita una clave para operaciones de cifrado y descifrado.
DisconnectKeyStore	Deshabilita una instancia de KMS del tipo de administración de claves por hardware.
doCheckResource	Verifica la información de una etiqueta.
doLogicalDeleteResource	Elimina un recurso de manera lógica.
doPhysicalDeleteResource	Elimina un recurso de manera física.
EnableKey	Habilita una clave para operaciones de cifrado y descifrado.
Encrypt	Cifra texto sin formato y lo convierte en texto cifrado mediante una clave simétrica.
ExportCertificate	Exporta un certificado y su clave privada.
ExportDataKey	Cifra una clave de datos mediante una clave pública y exporta dicha clave de datos.
GenerateAndExportDataKey	Genera una clave de datos aleatoria, la cifra con una clave y una clave pública, y devuelve el texto cifrado de la clave de datos cifrada con la clave y el texto cifrado de la clave de datos cifrada con la clave pública.
GenerateDataKey	Genera una clave de datos aleatoria que se utiliza para cifrar datos localmente.
GenerateDataKeyWithoutPlaintext	Genera una clave de datos aleatoria para cifrar datos localmente. No se devuelve el texto sin formato de la clave de datos.
GetCertificate	Consulta un certificado administrado por Certificates Manager.
GetCertificateAuthorityCertificate	Consulta las CA de los certificados administrados por Certificates Manager.
GetCertificateAuthorityCsr	Consulta los archivos de solicitud de firma de certificado (CSR) correspondientes a los certificados administrados por Certificates Manager.
GetClientKey	Consulta la información de una clave de cliente.
GetIssuedCertificate	Consulta el certificado emitido por una CA.
GetParametersForImport	Consulta los parámetros utilizados para importar material de clave.
GetPublicKey	Consulta la clave pública de una clave asimétrica.
GetRandomPassword	Consulta una cadena de contraseña aleatoria.
GetSecretValue	Consulta el valor de un secreto.
GetConsumerTag	Consulta una etiqueta de usuario.
GetDKMSMigratingDiagnosis	Comprueba si es posible migrar una clave a KMS 3.0.
GetKmsInstance	Consulta los detalles de una instancia de KMS.
ImportCertificate	Importa un certificado.
ImportCertificateAuthorityCertificate	Importa el certificado de una CA.
ImportEncryptionCertificate	Importa un certificado de cifrado.
ImportKeyMaterial	Importa material de clave.
IssueCertificate	Emite un certificado.
ListAccessPoints	Consulta una lista de AAP.
ListAlias	Consulta una lista de alias.
ListAliases	Consulta todos los alias del usuario actual en la región actual.
ListAliasesByKeyId	Consulta todos los alias asociados a una clave.
ListApplicationAccessPoints	Consulta una lista de AAP.
ListCertificateAuthorities	Consulta una lista de CA.
ListCertificates	Consulta una lista de certificados.
ListClientKeys	Consulta una lista de las claves de cliente de un AAP.
ListKeys	Consulta todos los ID de clave del solicitante en la región actual.
ListKeyVersions	Consulta todas las versiones de una clave.
ListKmsInstances	Consulta una lista de instancias de KMS.
ListNetworkRules	Consulta una lista de las reglas de acceso de red de un AAP.
ListPolicies	Consulta una lista de las directivas de control de acceso de un AAP.
ListResourceTags	Consulta las etiquetas de una clave.
ListSecrets	Consulta todos los secretos del usuario actual en la región actual.
ListSecretVersionIds	Consulta todas las versiones de un secreto.
ListTagResources	Consulta las etiquetas de una clave o un secreto.
OpenKmsService	Activa KMS para la cuenta actual de Alibaba Cloud.
OpenService	Activa KMS.
PutSecretValue	Almacena el valor de un secreto en una nueva versión.
ReEncrypt	Vuelve a cifrar texto cifrado.
RefreshAccessPointTokens	Actualiza los tokens de un AAP.
RestoreSecret	Restaura un secreto eliminado.
RevokeIssuedCertificate	Revoca un certificado emitido.
RotateSecret	Rota un secreto dinámico de forma proactiva.
ScheduleKeyDeletion	Programa la eliminación de una clave.
SetDeletionProtection	Habilita o deshabilita la función de protección contra eliminación.
SetKeyStoreAuditConfig	Configura los registros de auditoría de KMS.
TagResource	Agrega etiquetas a una clave o secreto.
TagResources	Agrega etiquetas a claves o secretos.
UntagResource	Quita una etiqueta de una clave o secreto.
UntagResources	Quita etiquetas de claves o secretos.
UpdateAlias	Actualiza el ID de la clave asociada a un alias.
UpdateApplicationAccessPoint	Actualiza la información de un AAP.
UpdateCertificateAuthority	Actualiza la configuración de la CA.
UpdateCertificateStatus	Actualiza el estado de un certificado.
UpdateKeyDescription	Actualiza la descripción de una clave.
UpdateKeyStore	Actualiza la información de una instancia de KMS.
UpdateKmsInstanceBindVpc	Actualiza la virtual private cloud (VPC) asociada a una instancia de KMS.
UpdateNetworkRule	Actualiza una regla de acceso de red de un AAP.
UpdatePolicy	Actualiza una directiva de control de acceso de un AAP.
UpdateRotationPolicy	Actualiza una directiva de rotación de claves.
UpdateSecret	Actualiza los metadatos de un secreto.
UpdateSecretRotationPolicy	Actualiza la directiva de rotación de un secreto dinámico.
UpdateSecretVersionStage	Actualiza la etiqueta de fase que identifica una versión de secreto.
UploadCertificate	Importa a Certificates Manager un certificado y su cadena de certificados emitidos por una CA.
ConnectDKMSInstance	Habilita una instancia de KMS.
CreateBackup	Crea una instancia de copia de seguridad.
CreateCheckAssociateResourceTask	Crea una tarea para comprobar los recursos de servicios en la nube asociados a una clave.
DeleteBackup	Elimina una instancia de copia de seguridad.
DescribeBackups	Consulta los detalles de una instancia de copia de seguridad.
DescribeDKMSInstances	Consulta una lista de instancias de KMS.
DescribeIssuedCertificate	Consulta un certificado de CA de una instancia de KMS.
DescribeKMSInstances	Consulta una lista de instancias de KMS.
DescribeVpcs	Consulta una lista de VPC.
DescribeZones	Consulta las zonas compatibles con una instancia de KMS.
DescribNetworkRule	Consulta los detalles de una regla de acceso de red.
DisconnectDKMSInstance	Deshabilita una instancia de KMS.
DownloadBackupData	Descarga datos de copia de seguridad.
EnableBackup	Habilita una instancia de copia de seguridad.
GenerateKMSDataKey	Crea una clave de datos.
GetCheckAssociateResourceTaskResults	Consulta el resultado de una tarea de comprobación de asociación de claves.
GetCrl	Consulta un certificado.
GetKmsInstanceQuotaInfos	Consulta las cuotas de una instancia de KMS.
GetKmsInstanceSharedAccounts	Consulta la cuota ocupada por una instancia de KMS compartida.
GetSecreValue	Recupera un secreto.
GetUploadBackupDataInfo	Carga información de copia de seguridad de datos.
ListBackups	Consulta una lista de instancias de copia de seguridad.
ListMetaData	Consulta los metadatos de los recursos de una instancia de copia de seguridad.
ListSpecifyRegionKmsInstances	Consulta instancias de KMS en una región.
RecoverData	Restaura datos de copia de seguridad.
RecoverMigrationKeys	Restaura claves migradas.
ResetBackup	Restablece una instancia de copia de seguridad.
UpdateDKMSInstance	Cambia el nombre de una instancia de KMS.
UpdateDKMSInstanceConfig	Actualiza las configuraciones de una instancia de KMS.