检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
和处理,产生告警日志。再由SMN消息通知服务通过短信和邮件推送告警信息,通知业务人员进行处理。 CTS安全最佳实践 本章节提供了CTS使用过程中的安全最佳实践,旨在为提高整体安全能力提供可操作的规范性指导。 通过云日志服务LTS存储和查询审计事件 本章节以“创建云服务器”(操作名
{ "id": "v3", "links": [ { "href": "https://x.x.x.x/v3/", "rel": "self" } ], "min_version":
云审计服务应用示例 安全审计 问题定位 资源跟踪
事件文件完整性校验 云审计服务 云审计服务(Cloud Trace Service,简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 记录审计日志:支持记录用户通过管理控制台
成长地图 | 华为云 云审计服务 云审计服务(Cloud Trace Service),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 产品介绍 云图说 立即使用 成长地图 由浅入深,带您玩转CTS
在左侧导航栏选择“委托”,在右上方搜索框输入CTS服务委托“cts_admin_trust”,获取到委托ID。 登录租户A的管理控制台。 单击左上角服务列表,选择“安全与合规 > 数据加密服务 DEW”。 在密钥管理页面,单击要授权的密钥名称。 在授权页签单击“创建授权”,在用户ID框内填写步骤3中获取到
在不传入该字段的情况下,将删除当前租户所有的追踪器。 当前版本单租户仅支持一个追踪器,名称默认为“system”。 请求参数 无 响应参数 无 请求示例 DELETE https://{endpoint}/v1.0/{project_id}/tracker?tracker_name=system 响应示例 无 状态码
Attributes object 临时安全凭据的属性。 表5 Attributes 字段名称 是否必选 类型 描述 mfa_authenticated 否 String 是否已经通过MFA身份认证。 created_at 否 String 颁发临时安全凭证时的时间。 父主题: 云审计服务事件参考
拉美-墨西哥城一、拉美-墨西哥城二、拉美-圣保罗一和拉美-圣地亚哥区域开放。 前提条件 当前登录用户的账号类型是组织管理员账号。 提前规划安全运营管理审计事件的委托管理员账号。 开启云审计可信服务 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 单击左上角,选择“管理与监管
"links": [{ "rel": "self", "href": "https://x.x.x.x/v3/" } ], "id": "v3",
下的订阅终端,此处以添加邮件订阅终端为例,订阅cts_test主题,订阅过程请参考订阅主题。 订阅主题可选择通过邮件、短信、HTTP/HTTPS等形式推送告警消息。 本案例中推送告警消息的事件是:当日志事件通过CTS触发器触发函数执行时,函数中过滤白名单告警日志,产生的告警消息推送至SMN主题的订阅终端。
描述 error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 GET https://{endpoint}/v3/{project_id}/user-resource 响应示例 状态码: 200 请求成功。 { "users"
描述 error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 GET https://{endpoint}/v3/{project_id}/quotas 响应示例 状态码: 200 请求成功。 { "resources"
描述 error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 GET https://{endpoint}/v3/{domain_id}/resources 响应示例 状态码: 200 请求成功。 { "resources"
error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 DELETE https://{endpoint}/v3/{project_id}/trackers?tracker_name=data-tracker-name
描述 error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 GET https://{endpoint}/v3/{project_id}/operations 响应示例 状态码: 200 请求成功。 { "operations"
是否必选 参数类型 描述 is_support_validate 是 Boolean 是否打开事件文件校验。 响应参数 无 请求示例 PUT https://{endpoint}/v1.0/{project_id}/tracker/system { "bucket_name" : "my_created_bucket"
String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 批量删除追踪器标签示例。 DELETE https://{endpoint}/v3/{project_id}/{resource_type}/{resource_id}/tags/delete
error_code String 错误码标识,CTS.XXX。 error_msg String 错误描述。 请求示例 追踪器标签创建示例。 POST https://{endpoint}/v3/{project_id}/{resource_type}/{resource_id}/tags/create
载情况调整每个事件文件包含的事件数。 事件文件的格式为json,呈现事件的原始内容如图1所示。 图1 事件文件示例 事件文件完整性校验 在安全和事故调查中,通常由于事件文件被删除或者被私下篡改,而导致操作记录的真实性受到影响,无法对调查提供有效真实的依据。因此云审计服务适时推出了