检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计管理 应对审计管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行安全审计操作，并对这些操作进行审计。 应通过审计管理员对审计记录应进行分析，并根据分析结果进行处理，包括根据安全审计策略对审计记录进行存储、管理和查询等。
与云审计服务的关系 云审计服务（Cloud Trace Service，CTS），为SecMaster提供云服务资源的操作记录，记录内容包括从访问管理控制台发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。
剧本实例管理 查询剧本实例列表 查询剧本实例详情 操作剧本实例 查询剧本拓扑关系 查询剧本实例审计日志 父主题： API
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全编排
（CTS） 租户侧云服务 cts-audit 云审计服务日志 华北-北京四、华南-广州、华东-上海一、华北-北京一、华北-北京二、华东-乌兰察布一、华东-上海二、华东-青岛、华南-深圳、西南-贵阳一、华东二 网络安全 NIP 华为设备 nip-attack IPS攻击日志 华北-北京四
适用计费项 服务版本 配额数 增值包（安全大屏+Astro大屏应用、日志审计、安全分析、安全编排） 服务版本（仅专业版） 配额数 增值包（安全大屏、日志审计、安全分析、安全编排） 舆情监测 变更规格 支持变更服务版本规格+增加配额数量。 支持增加配额数量。
事件的目的是为了记录、分析、报告或审计，通常用于记录和报告系统的历史行为，以便于分析和审计。 告警 告警是运维中的一种异常信号的通知，通常是由监控系统或安全设备在检测到系统或网络中的异常情况时自动生成的。例如，当服务器的CPU使用率超过90%时，系统可能会发出告警。
WAF功能特性 数据库安全服务（DBSS） 数据安全 DBSS着力于数据库访问行为的防护和审计，相关审计日志、告警数据等同步给SecMaster。 保障云上数据库安全和资产安全。 DBSS产品介绍 父主题： 产品咨询
为防止数据库被攻击，建议您开通并使用数据库安全审计，详细操作请参见审计RDS关系型数据库（安装Agent）或审计RDS关系型数据库（免安装Agent）。 已防护 RDS资产已在DBSS中配置并开启防护。 -- 对应的安全防护产品(DBSS)在该region不支持使用。
图3 查看存储位置 相关操作 取消数据接入 在待取消接入云产品的“审计相关日志”列，单击，关闭接入的云服务日志。 单击“保存”。 编辑数据接入生命周期 在待编辑云产品的“生命周期”列，输入生命周期时间。 单击“保存”。
CTS启用检查 云审计服务（Cloud Trace Service，CTS）可以将当前账户下所有的操作记录在追踪器中，通过查询和审计操作记录，实现安全分析、资源变更、合规审计、问题定位等。 请启用CTS检查，并配置追踪器。
安全大屏 确认是否开通/购买“安全大屏”、“日志审计”、“安全分析”或“安全编排”功能。如需包周期购买，请根据您的需要设置对应的购买量。 增值包说明、配置推荐详细介绍请参见增值包规格说明。
日志审计 请根据需求进行购买。 安全分析 请根据需求进行购买。 安全编排 请根据需求进行购买。 标签 如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签，也可以直接在购买安全云脑时创建标签。
如果您使用的是第三方工具（如Splunk或其他工具）采集云审计服务日志，请按照从该工具获取日志信息的正常过程进行操作。 如果您不使用第三方工具，而是将日志发送到华为云对象存储服务（OBS），您可以使用华为云日志服务LTS采集、查询和存储日志。
通过云审计服务查看操作日志，查看是否存在未经授权的活动，例如，创建未经授权的IAM用户、策略、角色或临时安全凭证。如果有，请删除任何未经授权的IAM用户、角色和策略，并撤销所有临时凭据。
事件的目的更广泛，可以是为了记录、分析、报告或审计，通常用于记录和报告系统的历史行为，以便于分析和审计。 处理流程 告警： 告警的处理流程通常包括接收、确认、分析、响应和关闭等步骤。
图1 进入目标工作空间管理页面 （可选）在左侧导航栏选择“设置 > 数据集成”，进入云服务日志接入成页面后，在安全云脑所在行“审计相关日志”列，开启合规基线日志设置。 每个Region的首个工作空间可自动加载当前Region所有数据，无需手动处理。
日志审计 功能说明： 支持采集各类日志数据，并对采集的数据进行存储，可以设置每日数据采集量和日志存储的总量。 购买配置说明： 按需购买时，将根据实际使用的采集量和存储量进行收费，无需进行规格配置。
安全大屏 开启 确认是否需要使用安全云脑提供的“安全大屏”功能，是否需要增配“日志审计”、“安全分析”或“安全编排”功能。如果需要购买，请根据您的需要设置对应的购买量。 增值包说明、配置推荐详细介绍请参见增值包说明。 日志审计 现在购买并根据每日新增日志量设置规格。
安全大屏 关闭 确认是否需要使用安全云脑提供的“安全大屏”功能，是否需要增配“日志审计”、“安全分析”或“安全编排”功能。如果需要购买，请根据您的需要设置对应的购买量。 增值包说明、配置推荐详细介绍请参见增值包说明。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
