华为云首页用户手册

云架构中心-SEC09-03 实施安全审计

云架构中心-SEC09-03 实施安全审计

时间：2024-07-19 11:31:24

云架构中心 SEC09 安全感知及分析

SEC09-03 实施安全审计

对云服务的关键操作开启安全审计，审计覆盖到每个用户。对审计日志进行保护并定期备份，避免受到未预期的删除、修改或覆盖。

风险等级
高
关键策略
- 云服务的关键操作包含高危操作（如创建 IAM 用户、删除IAM用户、重启虚拟机、变更安全配置等）、成本敏感操作（创建、删除高价资源等）、业务敏感操作（网络配置变更等）。
- 启用关键操作通知功能。启用云审计服务 CTS 的关键操作通知功能后，CTS会对这些关键操作通过消息通知服务（ SMN ）实时向相关订阅者发送通知。
- 开启审计日志转储，将CTS的审计日志存储到OBS。依据您的合规性、业务要求设置日志保留时长。
- 对审计日志进行保护并定期备份，避免受到未预期的删除、修改或覆盖。可以同步开启审计日志的文件校验，保障审计文件的完整性，防止文件被篡改。
- 集中管控运维账号访问系统和资源的权限，对系统和资源的访问权限进行细粒度设置。
- 关于数据的安全审计见：SEC07-03 对数据操作实施监控
相关云服务和工具
- 云审计服务 CTS：用户开通CTS后，系统会自动创建一个追踪器，该追踪器会自动识别并关联当前租户所使用的所有云服务，并将当前租户的所有操作记录在该追踪器中。CTS服务具备对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
- 云堡垒机 CBH
- 数据库审计 DBSS
- 安全云脑 SecMaster
- 消息通知服务 SMN

父主题： SEC09 安全感知及分析

上一篇：云架构中心-OPS04-02 采用持续部署模型

下一篇：云架构中心-跨云双活方案

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

云架构中心-SEC09-03 实施安全审计

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题