Genel Bakış ve Avantajlar
ActionTrail, denetimi kolaylaştırmak için Alibaba Cloud hesabı işlemlerinizi izler ve olay olarak kaydeder. Bu olayları belirtilen Log Service Logstore'larına ve Object Storage Service (OSS) paketlerine aktarabilir, kaydedilen olayları sorgulayabilir ve indirebilirsiniz. Ardından bu olaylara dayalı olarak davranış analizi, güvenlik analizi ve uyumluluk denetimi yapabilir ve kaynak değişikliklerini izleyebilirsiniz.
ActionTrail, Alibaba Cloud Yönetim Konsolu'nda veya API işlemlerini çağırarak gerçekleştirdiğiniz işlemleri ve Alibaba Cloud hizmetlerinin RAM rollerini üstlendiğinde tetiklediği işlemleri kaydeder. Bir işlem gerçekleştiğinde ActionTrail, bu işlemi on dakika içinde izler ve kaydeder.
Ayrıntılı Kayıtlar
ActionTrail, Alibaba Cloud hesabınızın işlemlerini olay olarak kaydeder. Son 90 gün içinde kaydedilen olayları ActionTrail konsolunda veya API işlemlerini çağırarak sorgulayabilirsiniz. Örneğin, belirli bir işlem hakkında şu bilgileri alabilirsiniz: işlemi başlatan kişi, işlemin başlatıldığı zaman, işlemin hedefi, işlemin başlatıldığı IP adresi, işlemin Alibaba Cloud Yönetim Konsolu'nda mı yoksa API işlemleri çağrılarak mı başlatıldığı, işlemin sonucu ve başarısız olması durumunda başarısızlık nedeni.
Kararlılık ve Güvenilirlik
ActionTrail, olayları OSS paketlerine ve Log Service Logstore'larına aktarmanıza olanak tanır. OSS ve Log Service son derece yüksek kullanılabilirlik sunar ve verileri şifreleyerek ile veri üzerindeki erişim izinlerini kontrol ederek denetim verilerinin güvenliğini sağlar. Bir olay aktarıldığında ActionTrail size bildirim gönderir.
Özel İzleme
ActionTrail, her bölgede olayları OSS paketlerine ve Log Service Logstore'larına aktarmak için en fazla beş iz oluşturmanıza olanak tanır. Bu sayede farklı bölgelerde oluşan değişik türdeki olayları izleyebilir ve kuruluş üyeleri için sorumluluklarına göre çeşitli denetim verilerini yedekleyebilirsiniz.
Özellikler
Son 90 Günde Oluşturulan Olayları Kaydeder
ActionTrail, son 90 gün içinde kaydedilen olayları görüntülemenize olanak tanır.
ActionTrail Konsolunda Olay Sorguları
ActionTrail, varsayılan olarak son 90 gün içinde Alibaba Cloud hesabınızın işlemlerini izler ve bunları olay olarak kaydeder. Yapılandırma yapmadan ActionTrail konsolunda bu olayları sorgulayabilirsiniz.
Olayları Sürekli Aktarır
ActionTrail, Alibaba Cloud hesabınızın işlemlerini olay olarak kaydeder ve bu olayları uzun süreli saklama için belirtilen aktarım hedeflerine aktarabilir.
Depolama Yöntemleri
Bir iz oluşturarak ActionTrail'ın olayları belirli bir Log Service Logstore'una veya OSS paketine aktarmasını sağlayabilirsiniz. Olaylar, Log Service'te günlük olarak ve OSS'de günlük dosyaları olarak saklanır.
Data Management
Olay günlüklerini Log Service'in geri alma ve analiz özelliklerini kullanarak denetim verisi olarak yönetebilir veya Alibaba Cloud büyük veri hizmetlerine aktarabilirsiniz. Örneğin, diğer Alibaba Cloud hizmetlerinin olay günlüklerine erişimini yetkilendirebilir, olay günlüklerinin yaşam döngüsü kurallarını tanımlayabilir, arşivleyebilir, geri alabilir ve analiz edebilir, olay günlüklerine dayalı alarm kuralları yapılandırabilir ve kuruluş denetim verilerini yönetebilirsiniz.
Hesaplar Arası Olayları Toplar
Ana hesap, kaynak dizini etkinleştirmek için kullanılan hesap olup kaynak dizininin süper yöneticisidir. Ana hesap, kaynak dizini ve kaynak dizini içindeki üye hesaplar üzerinde tüm yönetimsel izinlere sahiptir. Ana hesap ayrıca çok hesaplı izleri de destekler.
Kurumsal Denetim Verilerinin Yönetimi
ActionTrail, kaynak dizinleriyle entegre çalışır. Ana hesabı kullanarak çok hesaplı izler oluşturabilir ve kaynak dizininizdeki tüm üye hesapların olaylarını belirtilen aktarım hedeflerine aktarabilirsiniz.
Senaryolar
Sınıflandırılmış Koruma Gereksinimlerine Uyumluluk
Siber Güvenlik Sınıflandırılmış Koruma Temel Çizgisi 2.0 düzenlemelerine uymanız gerekir. Alibaba Cloud hesabınızın işlemlerini 180 gün veya daha uzun süre kaydedin. İşlemleri belirtilen Log Service Logstore'a ve OSS paketine aktarmak için bir iz oluşturun. Bu, işletmenizin sınıflandırılmış koruma gereksinimlerine uygunluğunu doğrular.
Analiz
ActionTrail, Alibaba Cloud hesap işlemlerini olay olarak kaydeder. Kaydedilen olaylara dayanarak hesabınızdaki güvenlik sorunlarını tespit edebilirsiniz. Örneğin, belirli bir Log Service Logstore'a olay günlükleri olarak aktarılmasını sağlayan bir iz yapılandırabilirsiniz. Bu sayede olay günlüklerini uzun süre saklayabilir ve SQL ifadeleri çalıştırarak analiz edebilirsiniz.
İzleme
ActionTrail tarafından kaydedilen olaylara dayanarak kaynaklarınızdaki anomalinin nedenini tespit edebilirsiniz. Örneğin, Elastic Compute Service (ECS) örneklerinizden biri beklenmedik şekilde kapandığında, kapatma işlemini başlatan kişiyi, olayın gerçekleştiği zamanı ve işlemin başlatıldığı IP adresini ActionTrail ile belirleyebilirsiniz.
Uyumluluk
Kuruluşunuzda Resource Access Management (RAM) ile üye hesapları yönetiyorsanız, ActionTrail her bir üye hesabın işlemlerini olay olarak kaydeder. Bu, tüm üye hesapların kuruluşunuzun uyumluluk denetimi gereksinimlerini karşıladığını doğrular. Denetçi sorumluluklarına göre, farklı bölgelerdeki olay türlerini izlemek için birden fazla iz oluşturabilirsiniz. Olayları farklı OSS paketlerine ve Log Service Logstore'lara aktarabilirsiniz. Farklı ülkelerin ve bölgelerin farklı veri güvenliği gereksinimleri olabilir. Çin (aliyun.com) ve uluslararası siteye (alibabacloud.com) kaynak dağıttıysanız, farklı bölgelerdeki olayları izleyin. Olayları ilgili bölgelere dağıtılan hedeflere aktarabilirsiniz.
