PDF《云审计》

云审计 版权所有:腾讯云计算(北京)有限责任公司 第1 共12页 云审计 产品简介 产品文档 云审计 版权所有:腾讯云计算(北京)有限责任公司 第2 共12页 【版权声明】 ?2013-2019 腾讯云版权所有 本文档著作权归腾讯云单独所有,未经腾讯云事先书面许可,任何主体不得以任何形式复制、修改、抄袭、传播全 部或部分本文档内容.

【商标声明】 及其它腾讯云服务相关的商标均为腾讯云计算(北京)有限责任公司及其关联公司所有.本文档涉及的第三方主体 的商标,依法由权利人所有. 【服务声明】 本文档意在向客户介绍腾讯云全部或部分产品、服务的当时的整体概况,部分产品、服务的内容可能有所调整.您 所购买的腾讯云产品、服务的种类、服务标准等应由您与腾讯云之间的商业合同约定,除非双方另有约定,否则, 腾讯云对本文档内容不做任何明示或模式的承诺或保证. 云审计 版权所有:腾讯云计算(北京)有限责任公司 第3 共12页 文档目录 产品简介 产品概述 产品优势 产品功能 应用场景 支持云审计的产品 云审计 版权所有:腾讯云计算(北京)有限责任公司 第4 共12页 产品简介 云审计(CloudAudit,CA) 是一项支持对您的腾讯云账号进行监管、合规性检查、操作审核和风险审核的服务. 借助 CloudAudit,您可以记录日志、持续监控并保留与整个腾讯云基础设施中操作相关的账号活动.CloudAudit 提供腾讯云账号活动的事件历史记录,这些活动包括通过腾讯云管理控制台、API 服务、命令行工具和其他腾讯云服 务执行的操作.这一事件历史记录可以简化安全性分析、资源更改跟踪和问题排查工作. 工作原理 在您创建腾讯云账号时,CloudAudit 将会被启用 ,自动接入不同云产品.当您的腾讯云账号中发生活动时,该活 动将被记录在 CloudAudit 事件中.您可以转到事件历史轻松查看 CloudAudit 控制台中的事件. 通过事件历史记录,您可以查看、搜索腾讯云账号中过去30天所支持的活动.此外,您还可以创建一个 CloudAudit 跟踪,以进一步存档、分析和响应您的腾讯云资源的变化.跟踪是一种配置,可用于将事件传送到您指定的 COS 存 储桶.您可使用 CloudAudit 控制台或 CloudAudit API 创建跟踪. 云审计服务直接对接腾讯云上的其他服务,记录用户的云服务资源的操作信息,展示最近的云 API 操作记录,用于 日后替代现有的操作日志功能. 用户可以对事件执行以下两种操作: 事件创建和保存 当用户在弹性云服务器、云硬盘服务、镜像服务等其它与云审计完成对接的服务中,进行了增加、删除、修改类 型的操作时,执行操作的服务会自动记录操作动作及操作结果,并按照指定的格式发送事件到云审计服务完成事 件归档.云审计服务管理控制台会保存最近30天的操作记录. 事件查询 用户可以通过云审计服务页面的事件列表界面自带的条件和时间过滤功能,查询最近30天的操作记录. 开通云审计服务时关联到的跟踪集是一个日志应用,应用中包含了记录操作日志种类信息,操作日志存储路径等 内容.使用跟踪集,用户可以自己创建一个目录来记录自己的操作记录,该目录将展示30天之内的操作记录. 产品简介 产品概述 最近更新时间:2019-04-25 20:25:11 注意: 对于操作记录和跟踪集这两种操作类型,您可以指定来自任何区域的 COS 存储桶. 云审计 版权所有:腾讯云计算(北京)有限责任公司 第5 共12页 为什么选择腾讯云审计? 优势 为什么选择腾讯云审计 安全性分析 和故障排除 用户注册腾讯云账号后,可通过控制台或 API 登录腾讯云审计服务,避免用户信息外泄.并且 在设置日志内容时,可对内容进行加密处理.借助云审计,您可以通过捕捉特定时段内您的腾 讯云账户所发生更改的全面历史记录,发现并解决安全性和操作性问题. 简化的合规 性 借助云审计,您可以自动记录和存储腾讯云账户中已执行操作的事件日志,从而简化合规性的 审核过程,也可以更方便地搜索所有日志数据、识别不合规时间、加快事故调查速度并加快响 应审核员请求的速度. 用户与资源 活动的可见 性 云审计可通过记录腾讯云相关操作和 API 调用来提高用户和资源活动的可见性.您可以识别调 用腾讯云的用户和账户、发起调用的源 IP 地址及执行调用的时间. 与传统审计工作相比,云审计的优势 优势点 具体描述 高效性 在云审计过程中,用户操作的相关数据存储在腾讯云中,用户无需再把数据导入自己的办公电 脑.通过云服务,将大量原本应由本机进行的计算推送到服务器端,由服务器将计算任务分配 到整个云网络的空闲计算机上,迅速得到结果并返还给本地计算机,可以大大节省等待时间. 兼容性 在云审计过程中,数据和程序存储在腾讯云中,审计程序的设计、维护和升级不再由用户独自 承担,而是完全交由专业的云软件服务商来进行,从而大大提高审计软件兼容性. 共享性 收集到用户的各项资料,采集、生成的各种数据,不再分块存储在每位用户手中,而是分类存 储在同一个资源平台上;