Güvenlik analitiği, kaynak değişiklik takibi ve uyumluluk denetimi amacıyla cloud kaynaklarındaki işlemleri ActionTrail ile kaydedin, iletin ve analiz edin.
Güvenlik riskleri
MLPS 2.0 gibi güvenlik uyumluluğu standartları, tüm işlemlerin günlüğe kaydedilmesini ve bu günlüklerin belirli bir süre saklanmasını zorunlu kılar. ActionTrail, kullanıcıların ve Alibaba Cloud hizmetlerinin (rol devralma veya kullanıcı izinleri aracılığıyla) gerçekleştirdiği cloud işlemlerini kaydeder; böylece uyumluluk gereksinimlerini karşılamanıza yardımcı olur. Günlükler; başarısız kimlik doğrulama ve yetkilendirme girişimleri, kaynak IP adresleri, kimlik bilgisi ID'leri, istek parametreleri ve diğer meta veriler dahil olmak üzere anormal işlemlere ilişkin ayrıntıları yakalar. Bu sayede anormal davranışları analiz edebilir ve potansiyel kötü niyetli faaliyetleri tespit edebilirsiniz.
En iyi uygulamalar
ActionTrail günlük izlemeyi etkinleştirin
ActionTrail, varsayılan olarak olayları 90 gün boyunca saklar. Daha eski kayıtlar her gün temizlenir. Olayları 90 günden daha uzun süre saklamak için olayları izleme ve analiz etme amacıyla OSS veya Simple Log Service (SLS) hizmetine iletmek üzere bir tek hesaplı iz veya çok hesaplı iz oluşturun. Yalnızca olayları arşivlemek istiyorsanız bunları OSS içinde saklayın.
Olay uyarısını ayarlayın
Olay uyarısı, cloud kaynaklarınızı gerçek zamanlı olarak izler. Bir kural potansiyel bir güvenlik tehdidi veya uyumsuz bir işlem tespit ettiğinde kullanıcıları ve kullanıcı gruplarını bilgilendirir. Ayrıntılar için bkz. Olay uyarısını ayarlama.
Uyarı kuralı şablonları arasında ardışık oturum açma hataları, root hesap oturum açmaları, yetkisiz IP adreslerinden yapılan oturum açmalar ve iş saatleri dışındaki oturum açmalar için uyarılar gibi önceden tanımlanmış güvenlik kuralları bulunur.
İzlenecek alanları ve koşulları belirtmek üzere ayrıca bir özel uyarı kuralı oluşturabilirsiniz.
Günlükleri Insights ile analiz edin
Insights, matematiksel modeller kullanarak API çağrı oranındaki önemli artışlar gibi geçmiş çağrı kalıplarından sapmaları tespit etmek amacıyla temel işlemleri analiz eder. Önemli bir sapma algılandığında Insights, cloud yönetimi risklerini belirlemenize yardımcı olan bir Insights olayı oluşturur. Tespit edilebilen olay türleri arasında riskli API çağrıları, API hataları, IP istekleri, AccessKey çağrıları, izin değişiklikleri, parola değişiklikleri ve anormal iz olayları yer alır. Ayrıntılar için bkz. Insights olaylarına genel bakış.