ActionTrail：Gunakan ActionTrail untuk memantau pembuatan pengguna RAM

Skenario

Dalam transformasi digital perusahaan modern, manajemen dan keamanan akun cloud menjadi semakin penting. Pembuatan akun tanpa izin dapat menyebabkan kebocoran informasi sensitif yang digunakan untuk aktivitas ilegal seperti serangan jaringan, penipuan, atau persaingan tidak sehat. Hal ini dapat menimbulkan kerugian serius bagi perusahaan maupun individu. ActionTrail menyediakan fitur jejak dan peringatan yang dapat digunakan untuk memantau pembuatan pengguna RAM serta mengirimkan notifikasi peringatan melalui pesan teks.

Prasyarat

Layanan Log Sederhana harus diaktifkan. Untuk mengaktifkannya, masuk ke konsol Layanan Log Sederhana dan ikuti petunjuk di layar. Informasi lebih lanjut dapat ditemukan di Apa itu Layanan Log Sederhana?

Langkah 1: Buat jejak

Buat jejak dengan kondisi berikut:

• Jejak mengirimkan peristiwa dari semua wilayah.

• Jejak mencakup semua peristiwa manajemen.

• Jejak mencakup peristiwa baca dan tulis.

• Jejak mengirimkan peristiwa ke Layanan Log Sederhana.

Informasi lebih lanjut dapat ditemukan di Buat Jejak Akun Tunggal atau Buat Jejak Multi-Akun.

Langkah 2: Pilih Logstore dari jejak

1. Masuk ke konsol ActionTrail.

2. Di panel navigasi sisi kiri, klik Advanced Event Query. Di halaman yang muncul, pilih jejak yang dibuat di Langkah 1: Buat Jejak pada bagian Query Range.

3. Di panel navigasi sisi kiri, klik Alerts.

4. Di halaman Alert Center, klik tab Alert Rules.

5. Pilih Logstore yang dibuat secara otomatis untuk jejak tersebut. Nama Logstore mengikuti format berikut: actiontrail_Nama Jejak.

Langkah 3: Konfigurasikan peringatan kustom

Buat aturan peringatan

1. Masuk ke konsol ActionTrail.

2. Di panel navigasi sisi kiri, klik Alerts.

3. Klik tab Alert Rules, lalu klik Create Alert. Konfigurasikan aturan peringatan sesuai dengan prompt.

   Catat parameter berikut. Anda perlu mengonfigurasi parameter lain berdasarkan kebutuhan bisnis Anda.

   Parameter	Deskripsi
   Statistik Kueri	Di kotak dialog Statistik Kueri, atur Logstore ke Logstore yang Anda buat di Langkah 1. Logstore harus dalam format actiontrail_nama jejak. Masukkan pernyataan kueri berikut: (event.serviceName:Ram or event.serviceName:Ims) and event.eventName:CreateUser | SELECT "event.userIdentity.principalId" as operator, "event.resourceName" as user, date_format(__time__, '%Y-%m-%d %H:%i:%s') as time Catatan Dalam pernyataan kueri, event.serviceName menentukan layanan cloud, dan event.eventName menentukan peristiwa pembuatan pengguna RAM. Anda dapat menggunakan pernyataan SELECT untuk mendapatkan informasi seperti operator, pengguna RAM yang dibuat, dan waktu operasi dalam peristiwa untuk notifikasi peringatan. Untuk informasi lebih lanjut tentang layanan yang bekerja dengan ActionTrail dan peristiwa yang didukung oleh ActionTrail, lihat Layanan yang bekerja dengan ActionTrail. Untuk informasi lebih lanjut tentang struktur peristiwa, lihat Struktur peristiwa manajemen. Untuk informasi lebih lanjut tentang sintaks pencarian yang didukung oleh Layanan Log Sederhana, lihat Sintaks pencarian.
   Kondisi Pemicu	Atur Kondisi Pemicu ke Saat Data dikembalikan. Tentukan tingkat keparahan berdasarkan kebutuhan bisnis Anda.

4. Klik OK.

Buat template peringatan

1. Di panel navigasi sisi kiri, klik Alerts.

2. Di halaman Alert Center, pilih Notification Management > Alert Template.

3. Di tab Alert Template, klik Create dan konfigurasikan parameter.

   Klik tab SMS dan tentukan informasi notifikasi berikut:

   Pengguna Alibaba Cloud:{{ alert.aliuid }}
   Nama aturan peringatan: {{ alert.alert_name }}
   Tingkat keparahan: {{ alert.severity | format_severity }}
   {% for result in alert.fire_results %}
   Operator: {{ result.operator }} membuat pengguna RAM {{ result.user }} pada {{ result.time }}.
   {% endfor %}

   Catatan

   {{Nama Parameter}} menentukan variabel template yang dirujuk. Anda dapat menggunakan pernyataan {% for result in alert.fire_results %} untuk menjelajahi semua hasil kueri dan mendapatkan parameter tertentu dalam peristiwa menggunakan {{ result.nama parameter}}. Informasi lebih lanjut tentang parameter dan sintaks template peringatan dapat ditemukan di Sintaks untuk Template Peringatan Baru.

4. Klik Confirm.

Buat kontak peringatan

1. Di panel navigasi sisi kiri, klik Alerts.

2. Di halaman Alert Center, pilih Notification Objects > User Management.

3. Di tab User Management, klik Create. Di kotak dialog Create User, konfigurasikan parameter.

   • Phone Number: Nomor ponsel yang digunakan untuk menerima peringatan. Anda harus mengaktifkan opsi Terima Panggilan Telepon agar dapat menerima peringatan.

   • Enabled: Saklar diaktifkan secara default. Jika dimatikan, peringatan tidak dapat diterima.

4. Klik OK.

Buat kebijakan tindakan

1. Di panel navigasi sisi kiri, klik Alerts.

2. Di halaman Alert Center, pilih Notification Management > Action Policy.

3. Di tab Action Policy, klik Create. Di kotak dialog Add Action Policy, konfigurasikan parameter.

   Lengkapi konfigurasi kondisi dan grup tindakan.

   Parameter	Deskripsi
   Kondisi	Klik ikon . Di kotak dialog Kondisi, pilih aturan yang Anda buat di Buat aturan peringatan.
   Grup Tindakan	Atur Metode Notifikasi ke Pesan SMS. Atur Penerima ke pengguna yang dibuat di Buat kontak peringatan.

4. Klik Confirm.

Hubungkan aturan peringatan dengan kebijakan tindakan

1. Di panel navigasi sisi kiri, klik Alerts.

2. Di halaman Pusat Peringatan, klik tab Aturan Peringatan.

3. Temukan aturan peringatan yang Anda buat di Buat Aturan Peringatan dan klik Edit di kolom Tindakan. Di panel Edit Alert, hubungkan aturan peringatan dengan kebijakan tindakan.

   Parameter	Deskripsi
   Tujuan	Metode notifikasi. Klik Notifikasi Layanan Log Sederhana.
   Aktifkan	Status aturan peringatan. Anda harus mengaktifkan aturan peringatan.
   Kebijakan Peringatan	Jenis Kebijakan: Pilih Mode Standar. Kebijakan Tindakan: Pilih kebijakan tindakan yang Anda buat di Buat kebijakan tindakan.

4. Klik OK.

Langkah 4: Verifikasi aturan peringatan

1. Masuk ke konsol RAM dan buat pengguna RAM.

2. Periksa apakah informasi notifikasi berikut diterima.

   [Alibaba Cloud] Peringatan Layanan Log Sederhana: Satu peringatan total. Detail peringatan:
   Pengguna Alibaba Cloud: 159498693826****
   Nama aturan peringatan: peringatan untuk pembuatan pengguna RAM
   Tingkat keparahan: sedang
   Operator 27723316148169**** membuat pengguna RAM test-create-a***@actiontrail-test.onaliyun.com pada 2023-07-14 17:08:15.
   Operator 27723316148169**** membuat pengguna RAM test-create-u***@actiontrail-test.onaliyun.com pada 2023-07-14 17:31:00.

FAQ

Apa yang harus saya lakukan jika pengguna RAM tidak memiliki izin untuk membuat jejak di konsol ActionTrail?

Anda harus memberikan pengguna RAM izin untuk mengakses dan mengelola ActionTrail. Informasi lebih lanjut dapat ditemukan di Berikan Izin kepada Pengguna RAM.