ActionTrail, yönetim olaylarınızdaki olağandışı etkinlikleri tespit etmenize yardımcı olmak için Insights olaylarını destekler. Bu özelliği etkinleştirdikten sonra ActionTrail, yönetim olaylarınızı analiz ederek API çağrıları, API hataları, IP adresleri, AccessKey çiftleri, izin değişiklikleri, parola değişiklikleri ve günlük (trail) gizleme ile ilgili potansiyel olarak riskli faaliyetleri belirler. Ardından, yönetim risklerine ilişkin görünürlük sağlayan ve zamanında harekete geçmenize yardımcı olan Insights olayları oluşturur.
Insights olayları ile yönetim olayları arasındaki farklar
|
|
|
|
|
|
|
|
|
|
|
Insights olayları yalnızca yönetim olayları analiz edilerek oluşturulur. Günlüğünüz (trail) için veri olayı günlüğünü etkinleştirmiş olsanız bile Insights özelliği veri olaylarını analiz etmez.
Özellikler
ActionTrail'deki Insights özelliği, Alibaba Cloud hesabınızdaki tüm yönetim olaylarını geçmişteki bir dönem boyunca analiz ederek aşağıdaki olay türlerini oluşturur: API çağrı oranı Insights olayı (ApiCallRateInsight), API hata oranı Insights olayı (ApiErrorRateInsight), IP adresi Insights olayı (IpInsight), AccessKey çifti çağrı oranı Insights olayı (AkInsight), izin değişikliği Insights olayı (PolicyChangeInsight), parola değişikliği Insights olayı (PasswordChangeInsight) ve günlük (trail) gizleme Insights olayı (TrailConcealmentInsight). Her Insights olayı, tespit edilen etkinliğin başlangıcını ve bitişini işaretleyen bir başlangıç olayı ve bir bitiş olayı içerir.
**API çağrı oranı Insights olayı (
ApiCallRateInsight)**: Hesabınızdaki yazma işlemlerini analiz eder. Matematiksel modeller kullanarak bir işlem için mevcut API çağrı oranını tarihsel temel değerle karşılaştırır. Oran önemli ölçüde farklılık gösterirse ActionTrail bir Insights olayı oluşturur.**API hata oranı Insights olayı (
ApiErrorRateInsight)**: API çağrı hatalarıyla ilgili tüm yönetim olaylarını analiz eder. Matematiksel modeller kullanarak mevcut API hata oranını tarihsel temel değerle karşılaştırır. Oran önemli ölçüde farklılık gösterirse ActionTrail bir Insights olayı oluşturur.**IP adresi Insights olayı (
IpInsight)**: Hesabınız için normal IP adresi etkinliğine ilişkin bir model oluşturur. Yeni veya anormal kaynak IP adreslerini sürekli olarak tarar ve belirler; herhangi bir şüpheli etkinlik için bir Insights olayı oluşturur.**AccessKey çifti çağrı oranı Insights olayı (
AkInsight)**: Hesabınızdaki tüm AccessKey ID'lerinin kullanımını analiz eder. Matematiksel modeller kullanarak belirli bir AccessKey çifti için çağrı oranını tarihsel temel değerle karşılaştırır. Oran önemli ölçüde farklılık gösterirse ActionTrail bir Insights olayı oluşturur.**İzin değişikliği Insights olayı (
PolicyChangeInsight)**: RAM, OSS ve Resource Management gibi cloud hizmetlerindeki izin değişikliklerini analiz eder. Makine öğrenimini kullanarak sık işlem yapan operatörler tarafından yapılan rutin değişiklikleri filtreler ve nadir veya alışılmadık bir operatör tarafından yapılan değişiklikler için bir Insights olayı oluşturur.**Parola değişikliği Insights olayı (
PasswordChangeInsight)**: KMS, AasCustomer (Alibaba Cloud hesabı oturum açma hizmeti) ve AasSub (RAM kullanıcısı oturum açma hizmeti) gibi cloud hizmetlerindeki parola değişikliklerini analiz eder. Makine öğrenimini kullanarak sık işlem yapan operatörler tarafından yapılan rutin değişiklikleri filtreler ve nadir veya alışılmadık bir operatör tarafından yapılan değişiklikler için bir Insights olayı oluşturur.**Günlük (trail) gizleme Insights olayı (
TrailConcealmentInsight)**: ActionTrail'de bir günlüğü (trail) durduran veya silen eylemleri analiz eder. Makine öğrenimini kullanarak rutin günlük (trail) yapılandırma değişikliklerini filtreler ve bu eylemleri nadir veya alışılmadık bir operatör gerçekleştirdiğinde bir Insights olayı oluşturur.
Çalışma mekanizması
Oluşturma koşulları: Insights özelliğini etkinleştirdikten sonra ilk Insights olayının oluşturulması en az 24 saat sürer. ActionTrail, yalnızca Alibaba Cloud hesabınızda potansiyel olarak riskli veya anormal bir etkinlik tespit ettiğinde Insights olayları oluşturur.
Kapsam: ActionTrail yönetim olaylarını bölge bazında analiz eder; bu nedenle bir Insights olayı her zaman onu tetikleyen yönetim olaylarıyla aynı bölgede oluşturulur.
-
Tespit kuralları:
-
**API çağrı oranı Insights olayı (
ApiCallRateInsight)**: API çağrı oranlarını anormalliklere karşı analiz eder. Matematiksel modeller kullanarak mevcut ve tarihsel API çağırma davranışları arasındaki önemli farkları tespit eder. Önemli bir fark bulunursa ActionTrail söz konusu API için bir Insights olayı oluşturur.NotBu olay türü yazma olaylarına karşı daha hassastır.
-
**API hata oranı Insights olayı (
ApiErrorRateInsight)**: API hata oranlarını anormalliklere karşı analiz eder. Matematiksel modeller kullanarak mevcut ve tarihsel API hata kalıpları arasındaki önemli farkları tespit eder. Önemli bir fark bulunursa ActionTrail söz konusu API hatası için bir Insights olayı oluşturur.NotBu olay türü okuma ve yazma olaylarına eşit derecede hassastır.
**IP adresi Insights olayı (
IpInsight)**: Riskli IP adreslerinden erişimi belirler. Şüpheli etkinlikleri tespit etmek için IP ilişkilendirme algoritmalarını kullanır. Bu süreç, bazen yeni ve meşru bir IP adresini riskli olarak işaretleyebilir. ActionTrail, belirli bir şüpheli IP adresi için günde yalnızca bir Insights olayı oluşturur; bu olay, tespit edilen ilk erişime karşılık gelir.-
**AccessKey çifti çağrı oranı Insights olayı (
AkInsight)**: AccessKey çağrı oranlarını anormalliklere karşı analiz eder. Matematiksel modeller kullanarak bir AccessKey için mevcut ve tarihsel çağırma davranışları arasındaki önemli farkları tespit eder. Önemli bir fark bulunursa ActionTrail söz konusu AccessKey için bir Insights olayı oluşturur.NotBu olay türü yazma olaylarına karşı daha hassastır.
**İzin değişikliği Insights olayı (
PolicyChangeInsight)**: Nadiren işlem yapan operatörler tarafından yapılan izin değişikliklerini analiz eder. Makine öğrenimi algoritmalarını kullanarak sık öğe kümeleri ve ilişki kuralları oluşturur, düzenli operatörlerin eylemlerini filtreler ve anormal davranışlar için olaylar oluşturur.**Parola değişikliği Insights olayı (
PasswordChangeInsight)**: Nadiren işlem yapan operatörler tarafından yapılan parola değişikliklerini analiz eder. Makine öğrenimi algoritmalarını kullanarak sık öğe kümeleri ve ilişki kuralları oluşturur, düzenli operatörlerin eylemlerini filtreler ve anormal davranışlar için olaylar oluşturur.**Günlük (trail) gizleme Insights olayı (
TrailConcealmentInsight)**: Nadiren işlem yapan operatörler tarafından bir günlüğü (trail) durdurmak veya silmek için gerçekleştirilen eylemleri analiz eder. Makine öğrenimi algoritmalarını kullanarak sık öğe kümeleri ve ilişki kuralları oluşturur, düzenli operatörlerin günlük (trail) yapılandırma eylemlerini filtreler ve anormal davranışlar için olaylar oluşturur.
-
Kullanım
-
Insights olayları aşağıdaki bölgelerde kullanılamaz:
Çin (Heyuan)
Çin (Nanjing - Yerel Bölge) Kapanıyor
Çin (Guangzhou)
Çin (Fuzhou - Yerel Bölge) Kapanıyor
Çin (Wuhan - Yerel Bölge)
Güney Kore (Seul)
Filipinler (Manila)
BAE (Dubai)
NotActionTrail'in kullanılabilir olduğu bölgelerin tam listesi için bkz. Desteklenen bölgeler. Insights olayları, yukarıda listelenenler hariç bu bölgelerin tümünde desteklenir.
Insights özelliği şu anda ücretsiz deneme sürümü olarak sunulmaktadır. Gelecekteki ücretlendirme bilgileri için bkz. Faturalama.
Insights özelliğini etkinleştirdikten sonra ActionTrail, desteklenen bölgelerdeki sonraki tüm yönetim olaylarını sürekli olarak analiz eder.
Özelliği etkinleştirdikten sonra ilk Insights olayının oluşturulması en az 24 saat sürer. ActionTrail, yalnızca hesabınızda olağandışı bir etkinlik tespit ettiğinde bir Insights olayı oluşturur.
Insights olaylarını sorgulama
Insights özelliğini etkinleştirdikten sonra ActionTrail konsolunda geçerli bölgedeki son bir aya ait Insights olaylarını sorgulayabilirsiniz. Ayrıntılı talimatlar için bkz. ActionTrail konsolunda Insights olaylarını sorgulama.