做网站就必须要开公司吗,seo费用价格,高端大气网站,wordpress 模板标签云审计服务 CTS
云审计服务#xff08;Cloud Trace Service#xff09;#xff0c;帮助您监控并记录华为云账号的活动#xff0c;包括通过控制台、API、开发者工具对云上产品和服务的访问和使用行为#xff0c;提供对各种云资源操作记录的收集、存储和查询功能#xff0… 云审计服务 CTS
云审计服务Cloud Trace Service帮助您监控并记录华为云账号的活动包括通过控制台、API、开发者工具对云上产品和服务的访问和使用行为提供对各种云资源操作记录的收集、存储和查询功能可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 云审计服务主要有以下四种应用场景
合规审计
云审计服务能够助力客户的业务系统通过PCI DSS、ISO 27001等常见行业硬性规范中关于审计部分的认证。
对业务上云的客户而言关于审计方面的合规认证内容通常分为两部分云服务商所负责的客户业务系统平台与资源的合规以及客户负责的自身业务系统的合规。
一方面云审计服务是合规性的组成部分之一其几乎覆盖所有服务、所有资源的操作记录能力以及审计日志在传输、存储、加密、容灾、防篡改等方面的安全能力是认证中针对业务系统平台与资源合规的核心保障。另一方面针对客户自身的业务系统的合规认证云审计服务将在认证过程中积极响应协助完成待满足项的解决方案设计和实现支撑客户通过认证。
关键操作通知
云审计服务与函数工作流服务FunctionGraph共同提供关键操作通知功能通知对象包括自然人及业务接口。实际应用场景举例如下
客户可配置面向己方独立审计系统的http/https通知将CTS收到的审计日志即时同步到客户自有的审计系统独立审计。客户可在FunctionGraph中选择某类型的审计日志作为触发器如文件上传触发预设的工作流如转换文件格式从而简化业务开展、运维或规避问题和风险。
数据价值挖掘
云审计服务支持对审计日志中的数据进行挖掘为业务健康度分析、风险分析、资源跟踪、成本分析等提供支撑并支持开放审计数据给客户供客户自行挖掘数据价值。
审计日志中包含时间、操作人、操作设备ip、被操作资源、操作详情等各类信息目前最多包括24个字段具有挖掘价值。
客户可通过配置http/https通知的模式将审计日志即时同步到自有系统进行分析。CTS也正在对接云监控、云日志提供高危操作展示、越权操作分析、资源使用分布等功能并为业务健康度分析、成本分析提供数据支撑。
问题定位分析
云审计服务可通过配置查询条件精确查找问题发生时的操作及其详情降低问题发现、定位和解决的时间、人力成本。
云审计服务提供的检索维度包括事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等且在审计日志中包含本次操作的请求和响应的详情信息是定位云上问题最快捷、最有效的定位手段之一。
当客户遇到云上问题时可设置条件检索问题发生时间段内的可疑操作将审计日志同步给处理问题的运维、客服人员。
