检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新闻报道 了解华为云最新动态 了解华为云 新闻报道 华为云通过SOC 2全部五大控制属性审计 新闻报道 华为云通过SOC 2全部五大控制属性审计 2020-12-19 近日，华为云完成了2020年的SOC审计项目，成为全球首家同时通过SOC 2 Type2五大控制属性（安全性、可用性
全球首个通过SOC 2 五大控制属性审计的云服务商 SOC 2审计范围包含如下5大控制属性，云服务商在执行SOC 2项目时，可以选择一个或多个属性进行审计： 安全性：系统可以抵御非授权访问（包括物理访问和逻辑访问）。
遇见你，遇见未来 华为云 | +智能，见未来 项目实习生 SOC（安全运营中心） SOC（安全运营中心） 领域方向：安全 工作地点： 东莞、北京、成都、杭州、深圳 SOC（安全运营中心） 安全 东莞、北京、成都、杭州、深圳 项目简介 安全运营中心（Security Operations
华为云通过SOC2隐私性审计 新闻报道 国内首家！华为云通过SOC2隐私性审计 2019-12-05 近日，华为云正式通过SOC2隐私性审计，成为中国第一家通过该审计的IaaS（基础设施即服务）云服务商。这又一次表明，华为云在保障用户网络安全和保护用户隐私上的水准是世界一流的。
以上是SOC必须具备的一些模块，现阶段国内外也有一些厂商推出了安全管理平台软件，从推动整个行业发展来看当然是好现象，但萝卜快了不洗泥，其中也存在一些发展中的问题，比如作为一个SOC必然要求具备统一的安全日志审计功能，但单一安全设备审计软件不能等同于安全管理平台，究其原因为国内现有安全厂商中安全设备厂商占多数
华为云为践行对全球客户发出的“华为云必须满足安全、隐私、合规、韧性、透明五大特征”的承诺，每年都会按照SOC 1 / SOC 2 / SOC 3的标准，申请全球权威审计机构对华为云进行客观全面的审计。比如该次审计，即是由全球四大会计师事务所之一的安永执行。
None 操作视频 云审计服务 CTS 如何查看操作事件 02:30 查看操作事件 云审计服务 CTS 如何创建追踪器 03:01 创建追踪器 云审计服务 CTS 如何创建关键操作通知 04:27 创建关键操作通知
安全审计 操作场景 根据云审计服务收集的日志记录，通过查询具体的、符合某一特征的记录，执行安全分析，判断用户的操作是否符合权限要求。 本章节介绍，通过云审计服务如何审计最近两周内云硬盘服务的创建和删除操作。 前提条件 已开通云审计服务且追踪器状态正常。
SOC报告 针对服务商内部控制情况出具的第三方独立审计报告 有关SOC报告的常见问题 有关SOC报告的常见问题 SOC报告是什么？ SOC审计报告是由第三方审计机构根据美国注册会计师协会（AICPA）制定的相关准则，针对外包服务商的系统和内部控制情况出具的独立审计报告。
已开启SQL审计开关，此时再开启LTS审计日志，审计日志将延续已有的SQL操作类型策略，且会在原有的审计日志计费基础上增加您LTS的审计日志收费。原有的审计日志费用会在您关闭原有审计策略后终止。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
0表示不审计该对象的CREATE、DROP、ALTER操作； 1表示审计该对象的CREATE、DROP、ALTER操作。 第2位 是否审计USER对象的CREATE、DROP、ALTER操作。
更多关于云审计的信息，请参见云审计服务用户指南。 父主题： 审计日志
支持审计的关键操作列表 通过云审计服务，您可以记录与华为云云数据库RDS实例相关的操作事件，便于日后的查询、审计和回溯。
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与OCR相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。
审计 支持审计的关键操作列表 查看追踪事件
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。
支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与全球加速服务相关的操作事件，便于日后的查询、审计和回溯。 约束与限制 已开通云审计服务。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
1 Type 2和SOC 2 Type 2（简称SOC1/2）审计标准。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
