監視とロギングは、不正検知リソースの可用性と、サービスの正常な動作とヘルスステータスを効果的に確保できます。監視機能を使用して、リソース使用量情報を継続的に収集できます。Alibaba Cloud は、CloudMonitor や Cloud Config など、さまざまな監視およびログ監査関連サービスを提供しており、クラウドリソースの使用状況とビジネスステータスをリアルタイムで監視し、異常イベントが発生したときに通知するのに役立ちます。
監視機能
不正検知は、リアルタイムのオンライン リクエスト とトラフィックに基づいて、リアルタイムのメトリック計算、モデル計算、およびポリシールール計算を実行し、計算結果をリアルタイムで返します。これにより、潜在的なセキュリティの脅威を迅速に特定して対応できます。不正検知は、包括的なシステムステータスとパフォーマンスの監視をサポートしており、サービスのヘルスステータスをリアルタイムで取得するのに役立ちます。
以下の監視メトリックがサポートされています。
システムステータス
パフォーマンス
リソース使用量
デフォルトでは、監視データは 7 日間保存されます。監視結果は、不正検知 コンソール で取得するか、API 操作 を呼び出すことで取得できます。
ログ監査
ログ監査機能は、すべての操作ログを記録および分析するのに役立ち、すべての操作を追跡可能にします。これは、セキュリティ分析、侵入検知、リソース変更の追跡、およびコンプライアンス監査にとって重要です。不正検知は、すべての主要な操作とシステムイベントを記録するログ監査機能を提供します。
以下の機能がサポートされています。
カスタムログストレージ パス を指定できます。
カスタムログ保存期間を指定できます。デフォルトのログ保存期間は 6 か月です。
Simple Log Service (SLS) にログを配信できます。
SLS コンソール でログを表示および検索できます。
CloudMonitor
メトリック
不正検知は CloudMonitor と統合されており、以下の監視メトリックを提供します。
システムイベント監視
操作メトリック監視
カスタムアラート ルール 設定
手順
デフォルトでは、CloudMonitor はアクティブ化されていません。手動でアクティブ化する必要があります。
CloudMonitor をアクティブ化した後、いつでも非アクティブ化できます。
CloudMonitor はシステムパフォーマンスに影響を与えたり、追加料金が発生したりすることはありません。
Cloud Config
コンプライアンスチェック
Cloud Config は、多層防御スキーム (MLPS) 2.0 のコンプライアンス事前チェックをサポートし、10 分ごとに構成変更を記録します。
監査レポート
事前チェック レポート をダウンロードできます。
分析のために事前チェック レポート を SLS に配信できます。
ActionTrail
操作レコード
ActionTrail はすべてのユーザー操作を記録します。以下の操作がサポートされています。
操作追跡
権限監査
セキュリティ分析
監査ポリシー
ActionTrail では、詳細な管理のためにカスタム監査 ポリシー を作成できます。
SLS
機能
SLS は、Resource Access Management (RAM) ポリシー と Security Token Service (STS) の一時的な認証情報をサポートしています。
SLS は、SSL および Transport Layer Security (TLS) を介した暗号化データ転送をサポートしています。
SLS は 3 レプリカ メカニズムを使用します。
シナリオ
セキュリティコンプライアンス監査
複数アカウントにわたるログの一元管理
ログ コレクション の自動化