Bastionhost O&M audit types, content, and retention - Bastionhost: Central de Documentação do Alibaba Cloud

Tipos de auditoria

Auditoria de operações do Bastionhost

O Bastionhost registra operações como logons e alterações de configuração. Visualize os tipos de operação, usuários e endereços IP de source pelos seguintes métodos:

Visualize os detalhes das operações na página Operation Logs do seu bastion host. Pesquisar logs de operação e visualizar detalhes do log.
Consulte os detalhes das operações no console do ActionTrail. O que é o ActionTrail?

Auditoria de sessão de ativos

O Bastionhost gera um registro após o término de cada sessão de O&M. Reproduza a gravação em vídeo e consulte os detalhes da sessão.

Nota

Arquive logs de auditoria, incluindo logs de auditoria de comandos de sessão e logs de operação, no Simple Log Service. Arquivar logs de auditoria no Simple Log Service.
Auditores podem monitorar sessões SSH e RDP em tempo real quando engenheiros de O&M acessam ativos pelo Bastionhost. Use o recurso de interrupção de sessão para bloquear operações de alto risco.

Conteúdo da auditoria e período de retenção

Conteúdo da auditoria	Descrição	Período de retenção padrão
Auditoria de sessão	Ao final de uma sessão de O&M, o sistema gera um registro por tipo de protocolo na página Session Audit. Protocolos compatíveis: SSH, RDP, MySQL, SQL Server e PostgreSQL. Na página Session Audit, visualize os horários de início e fim da sessão, o usuário executor das operações e o ativo de destino. Pesquisar logs de operação e visualizar detalhes do log. Nota Vídeos de sessão estão disponíveis apenas para sessões SSH e RDP.	A retenção de vídeos de sessão depende da regra de armazenamento do Bastionhost. Usar o recurso de gerenciamento de armazenamento. Exporte as gravações de sessão para o OSS. Exportar gravações de sessão para o OSS. Registros de auditoria de comandos em texto são retidos por 180 dias.
Monitoramento em tempo real	Auditores podem monitorar sessões de O&M SSH e RDP em tempo real. Visualize detalhes de sessões para operações de O&M em bancos de dados. Se um usuário executar uma operação não autorizada ou de alto risco durante o monitoramento em tempo real, use o bloqueio de sessão para desconectá-lo do ativo. Nota O bloqueio de sessão é compatível apenas com sessões SSH, RDP e SFTP. Monitoramento em tempo real.	N/A.
Logs de operação	Registros de logons e alterações de configuração do Bastionhost. Pesquisar logs de operação e visualizar detalhes do log.	Retidos por 180 dias.
Relatórios de O&M	Administradores podem filtrar dados de O&M por intervalo de tempo, incluindo tamanho da sessão, quantidade de O&M e duração. Exporte relatórios nos formatos Word, PDF ou HTML. Visualizar e exportar relatórios de O&M.	É possível exportar relatórios dos últimos 180 dias.
Backups de log	O sistema realiza backup mensal dos registros de auditoria de comandos e transferência de arquivos, com backups incrementais diários. Usar o recurso de backup de log.	Os backups de log são retidos até a expiração do bastion host. Usar o recurso de gerenciamento de armazenamento. Nota Baixe os backups de log para um computador local.

Referência

Problemas relacionados a logs e auditoria