ActionTrail surveille et enregistre les activités de votre compte Alibaba Cloud, y compris les opérations effectuées via la console Alibaba Cloud Management Console, les OpenAPI et les outils de développement. Vous pouvez stocker ces journaux d'activité, appelés événements, dans Simple Log Service (SLS) ou Object Storage Service (OSS) pour l'analyse comportementale, l'analyse de sécurité, le suivi des modifications de ressources et l'audit de conformité.
Le schéma suivant illustre le fonctionnement d'ActionTrail.
Types d'événements
ActionTrail enregistre deux types d'événements : les événements de gestion et les événements de données.
Par défaut, ActionTrail conserve les événements de gestion de chaque compte pendant 90 jours. Vous pouvez consulter et télécharger ces événements en ligne. Les événements de données ne sont ni collectés ni stockés par défaut. Pour enregistrer les événements de données, créez un trail et activez l'enregistrement des événements de données.
|
Type |
Description |
Méthode de stockage |
|
Événement de gestion |
Enregistre les opérations de gestion (également appelées opérations du plan de contrôle), telles que la création, la modification ou la suppression de ressources dans votre compte Alibaba Cloud. Par exemple, la création d'une instance ECS ou la suppression d'une règle de groupe de sécurité. Les événements de gestion incluent également les événements liés à la console, tels que la connexion à la console Alibaba Cloud Management Console ( |
Par défaut, ActionTrail conserve les événements de gestion de chaque compte pendant 90 jours. Vous pouvez consulter et télécharger ces événements en ligne. |
|
Événement de données |
Enregistre les opérations de lecture et d'écriture (également appelées opérations du plan de données) sur les données au sein de vos ressources cloud. Par exemple, la lecture d'un objet depuis un bucket OSS ou l'interrogation de données dans Tablestore. |
ActionTrail ne collecte ni ne stocke les événements de données par défaut. Pour enregistrer les événements de données, créez un trail d'événements de données et acheminez les événements vers Simple Log Service (SLS) ou Object Storage Service (OSS) pour le stockage et l'analyse. Le stockage des événements dans SLS ou OSS est facturé selon les tarifs de chaque service. |
Fonctionnalités
-
Prêt à l'emploi : ActionTrail suit et enregistre les événements de gestion pendant 90 jours par défaut, sans configuration requise. Vous pouvez consulter ces événements en ligne.
RemarqueSi vous devez conserver les journaux d'opérations plus longtemps ou enregistrer des événements de données, créez un trail. Pour plus d'informations, consultez Créer un trail pour un compte unique ou Créer un trail multi-comptes.
Gestion autonome : Créez un trail pour stocker les événements sous forme de journaux dans Simple Log Service (SLS) ou sous forme de fichiers dans Object Storage Service (OSS). Une fois les événements acheminés, vous êtes facturé selon les tarifs du service de destination. Vous pouvez utiliser les fonctionnalités de recherche et d'analyse de SLS ou transférer les données vers des produits Big Data pour l'autorisation, la gestion du cycle de vie, l'archivage, la recherche, l'analyse et les alertes.
Requête multidimensionnelle : Interrogez les événements selon diverses dimensions, telles que l'heure de l'événement, le nom d'utilisateur, le type de ressource, le nom de la ressource ou le nom de l'événement.
Cas d'utilisation
Conformité réglementaire : Pour répondre aux exigences telles que MLPS 2.0, qui impose aux locataires du cloud d'enregistrer l'activité du compte et de conserver les enregistrements pendant au moins 180 jours, utilisez ActionTrail pour acheminer les enregistrements d'activité vers Simple Log Service ou un bucket OSS pour une conservation à long terme.
-
Analyse de sécurité : ActionTrail enregistre en détail les opérations des utilisateurs. Utilisez ces événements pour identifier les risques de sécurité potentiels dans votre compte.
Par exemple, configurez un trail pour acheminer les événements d'opération vers un Logstore dans Simple Log Service (SLS) pour un stockage à long terme et une analyse basée sur SQL.
Suivi des modifications de ressources : Lorsqu'une modification inattendue se produit sur vos ressources, les événements ActionTrail peuvent vous aider à en identifier la cause. Par exemple, si une instance ECS s'arrête de manière inattendue, utilisez ActionTrail pour déterminer qui l'a arrêtée, quand l'opération a eu lieu et quelle était l'adresse IP source.
-
Audit de conformité : Si votre organisation gère plusieurs membres avec Resource Access Management (RAM), ActionTrail vous aide à respecter les exigences d'audit de conformité en fournissant des événements détaillés pour chaque membre. Créez plusieurs trails pour acheminer des types d'événements spécifiques depuis différentes régions vers des emplacements de stockage distincts, en adéquation avec les responsabilités des différents auditeurs.
Par exemple, si vous avez déployé des ressources à la fois sur le site Alibaba Cloud Chine et sur le site international, créez plusieurs trails pour suivre les événements opérationnels dans différents pays et régions et les acheminer vers un stockage local afin de respecter les exigences de sécurité des données.
Avantages
Livraison rapide : ActionTrail capture les événements provenant des opérations de console, des appels API et des rôles de service, et les livre généralement en moins de 10 minutes.
Enregistrements détaillés : ActionTrail enregistre des informations contextuelles détaillées pour chaque opération. Consultez les événements des 90 derniers jours sur la console ActionTrail ou en appelant une API. Par exemple, identifiez qui a effectué une action, sur quelle ressource, à quel moment et depuis quelle adresse IP source. Déterminez également si l'action a été initiée via l'API ou la console, si elle a réussi et la raison des éventuels échecs.
Haute fiabilité : ActionTrail achemine les événements vers des services de stockage hautement disponibles tels que Simple Log Service (SLS) et Object Storage Service (OSS). Ces services protègent vos données d'audit grâce au chiffrement et aux contrôles d'accès. ActionTrail vous notifie également lorsque les événements sont livrés.
-
Trails personnalisés : Créez jusqu'à cinq trails dans chaque region pour suivre différents types d'événements et étendues géographiques. Acheminez les événements vers des destinations de stockage distinctes pour ségréguer les données d'audit en fonction des responsabilités des employés.
RemarqueÉvitez d'acheminer plusieurs fois le même type d'événement depuis la même région vers la même destination.
Transparence de la plateforme : ActionTrail enregistre et stocke les journaux d'opérations de la plateforme Alibaba Cloud en quasi temps réel. L'acheminement de ces journaux vers Simple Log Service vous offre des capacités de requête, d'analyse, d'alerte et de reporting, offrant une visibilité complète sur les opérations de la plateforme pour l'analyse et l'audit.