Visão geral e benefícios
O ActionTrail monitora as ações da sua conta Alibaba Cloud e as registra como eventos para facilitar a auditoria. O ActionTrail permite que você envie esses eventos para os Logstores do Serviço de Log e buckets do Serviço de Armazenamento de Objetos (OSS) especificados. Você também pode consultar e baixar os eventos gravados. Em seguida, você pode realizar análises comportamentais, análises de segurança e auditorias de conformidade, além de rastrear alterações de recursos com base nos eventos.
O ActionTrail registra as ações que você realiza no console de gerenciamento do Alibaba Cloud ou ao chamar operações de API, bem como as ações acionadas pelos serviços do Alibaba Cloud quando esses serviços assumem funções de RAM (Recursos de Acesso Ativo). Quando uma ação é realizada, o ActionTrail a rastreia e registra em dez minutos.
Registros detalhados
O ActionTrail registra as ações da sua conta Alibaba Cloud como eventos. Você pode consultar eventos registrados nos últimos 90 dias no console do ActionTrail ou chamando operações da API. Por exemplo, você pode usar o ActionTrail para obter as seguintes informações sobre uma ação específica: a pessoa que iniciou a ação, quando a ação foi iniciada, o alvo da ação, o endereço IP de onde a ação foi iniciada, se a ação foi iniciada no console de gerenciamento do Alibaba Cloud ou por meio de chamadas de API, o resultado da ação e a causa da falha, nos casos em que a ação falhou.
Estabilidade e confiabilidade
O ActionTrail permite que você envie eventos para buckets de código aberto e para os logstores do Log Service. O OSS e o Log Service proporcionam altíssima disponibilidade e garantem a segurança dos dados de auditoria, criptografando-os e controlando as permissões de acesso. Quando um evento é entregue, o ActionTrail envia uma notificação a você.
Rastreamento personalizado
O ActionTrail permite criar até cinco trilhas em cada região para enviar eventos para buckets OSS e logs de serviço de registro. Isso ajuda você a rastrear diferentes tipos de eventos gerados em diferentes regiões e a fazer backup de vários tipos de dados de auditoria para membros da organização com base em suas responsabilidades.
Características
Registros de eventos gerados nos últimos 90 dias
O ActionTrail permite visualizar os eventos registrados nos últimos 90 dias.
Consultas de eventos no console do ActionTrail
Por padrão, o ActionTrail rastreia as ações da sua conta Alibaba Cloud nos últimos 90 dias e as registra como eventos. Você pode consultar esses eventos no console do ActionTrail sem precisar configurá-los.
Realiza eventos continuamente
O ActionTrail registra as ações da sua conta Alibaba Cloud como eventos e pode enviar esses eventos para destinos de entrega específicos para armazenamento de longo prazo.
Métodos de armazenamento
Você pode criar um caminho para permitir que o ActionTrail entregue eventos a um Logstore de Serviço de Log específico ou a um bucket OSS. Os eventos são armazenados como registros no Log Service e como arquivos de log no OSS.
Gestão de Dados
Você pode gerenciar os registros de eventos como dados de auditoria usando os recursos de recuperação e análise do Log Service ou enviar os registros de eventos para os serviços de big data da Alibaba Cloud. Por exemplo, você pode autorizar outros serviços da Alibaba Cloud a acessar os registros de eventos, definir as regras de ciclo de vida dos registros de eventos, arquivar, recuperar e analisar os registros de eventos, configurar regras de alerta com base nos registros de eventos e gerenciar os dados de auditoria das empresas.
Coleta eventos em todas as contas
Uma conta mestra é a conta usada para habilitar um diretório de recursos e é o superadministrador do diretório de recursos. A conta principal possui todas as permissões administrativas no diretório de recursos e nas contas de membros do diretório de recursos. A conta principal também suporta trilhas de múltiplas contas.
Gestão de dados de auditoria empresarial
O ActionTrail integra-se com diretórios de recursos. Você pode usar uma conta principal para criar trilhas de várias contas, a fim de entregar os eventos de todas as contas membro em seu diretório de recursos ao destino de entrega especificado.
Cenários
Conformidade com os Requisitos de Proteção Classificada
Para cumprir as normas da Linha de Base para Proteção de Informações Classificadas de Segurança Cibernética 2.0, você deve registrar as atividades da sua conta Alibaba Cloud por um período mínimo de 180 dias. Você pode criar um registro para enviar as ações como eventos para o Logstore do Log Service e o bucket OSS especificados para armazenamento de longo prazo. Este documento certifica que sua empresa atende aos requisitos de proteção de informações confidenciais.
Análise
O ActionTrail registra as ações da sua conta Alibaba Cloud como eventos, permitindo que você identifique problemas de segurança que ocorram em sua conta Alibaba Cloud com base nos eventos registrados. Por exemplo, você pode configurar um registro para permitir a entrega de eventos como logs de eventos para um Logstore de Serviço de Log específico. Isso permite armazenar os registros de eventos por um longo período e executar instruções SQL para analisá-los.
Monitorando
Com base nos eventos registrados pelo ActionTrail, você pode encontrar a causa de uma anomalia que ocorre durante o uso de seus recursos. Por exemplo, se uma de suas instâncias do Elastic Compute Service (ECS) for desligada inesperadamente, você pode usar o ActionTrail para identificar a pessoa que iniciou o evento de desligamento, quando o evento ocorreu e o endereço IP de onde o evento foi iniciado.
Conformidade
Se você utiliza o Gerenciamento de Acesso a Recursos (RAM) para gerenciar os membros da sua organização, o ActionTrail registra as ações de cada conta de membro como eventos. Este documento certifica que as ações de todas as contas de membros atendem aos requisitos de auditoria de conformidade da sua organização. Com base nas responsabilidades dos auditores, você também pode criar várias trilhas para rastrear diferentes tipos de eventos em diferentes regiões e enviar os eventos para diferentes buckets do OSS e logstores do Log Service. Diferentes países e regiões podem ter diferentes requisitos de segurança de dados. Se você implantou recursos no site da Alibaba Cloud China (aliyun.com) e no site internacional (alibabacloud.com). Você pode criar vários percursos para acompanhar os eventos gerados em diferentes países e regiões. Em seguida, você pode enviar os eventos para os destinos de entrega implantados nas regiões correspondentes.
Suporte atualizado para você
Consulta individual de pré-venda, suporte técnico 24/7, resposta mais rápida, e mais chamados.
Consulta individual de pré-venda
Suporte técnico 24/7
Seis chamados grátis por trimestre
