一文解读如何落地企业级云上日志审计方案
近年来，随着云计算的广泛应用和企业上云的深度普及，许多企业或个人用户将各种日志托管在云上进行留存，从而进行查询、审计等操作。什么是日志审计？为什么要做日志审计？企业如何落地云上日志审计方案？带着这些问题出发，本文将以阿里云日志服务（SLS）旗下的日志审计服务为视角切入，带领读者从当今网络安全形势和法律法规要求出发，解读云计算背景下，如何构建、运行、实践一个标准的企业级云上审计方案，从而更好地保障企业或组织的云上资产、云上数据的安全，确保企业业务持续安全稳定地运行。
操作审计日志分析实战一：使用 SQL 分析投递到 OSS 中的操作审计日志
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
我们推荐您创建跟踪将操作日志投递到日志服务（SLS）和对象存储（OSS）中：在 SLS 中短期存储日志，用于查询分析、配置监控报警；在更低成本的 OSS 中存储更长周期的历史日志。
当您有需求查询分析历史操作日志时，您可能会苦恼于如何对 OSS 中存储的这些历史操作日志进行高效的查询和分析。本文章将引导您通过简单的配置，借助 DLA（数据湖分析）产品，实现通过 SQL 来查询和分析投递到 OSS Bucket 中的操作审计日志。
如何将操作日志持续投递到 SLS/OSS
操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为，记录为操作日志。
在 SLS 中分析ActionTrail跟踪投递日志
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。阿里云客户在操作审计控制台可以查看近90天的操作日志，但在实际应用中，需要普遍分析基于全Region并且90天以上的操作事件，用于一些复杂的聚合查询分析。
从基础到应用，云上安全航行指南
阿里云弹性计算技术公开课在2024年开年全新推出新一季【ECS 安全季】，由阿里云八位产品&技术专家组成讲师团，通过分享云上安全体系相关产品与最佳实践，让用户快速上手构建业务的安全防护能力。
本书内容整理自ECS安全季中的全部课程，供各位开发者&用户阅览。
ECS的安全责任共担模型
云服务器ECS的云上安全性是阿里云和客户的共同责任。本文介绍云服务器ECS（Elastic Compute Service）与客户在安全性方面各自应该承担的责任。
企业云上安全审计——操作审计
操作审计追踪并记录对云上IT的管控操作日志。从企业内部的审计需求来看，帮助企业洞察来自企业内部的违规操作、数据非法访问、非法攻击行为、复盘已发生的故障，同时也帮助企业日常查询和监控运维人员的操作。从企业外部的审计需求来看，使用操作审计才能让企业达到等保2.0等法律法规的要求。
如何创建操作审计的跟踪?
客户系统上云好比把线下的“生产车间”搬到了云上，操作审计就好像这个生产车间的“监控摄像”，记录这个生产车间的所有操作记录，但我们默认只为您保留 90 天，如果您希望更长久的保存这些历史记录，那就快来是我们提供的跟踪功能吧。本文将向您介绍如何创建跟踪及合理的配置跟踪选项。
从日志审计角度解读网络数据时代新安全
本文主要从日志审计的角度解读《网络安全法》、《数据安全法》、《等保2.0》等，介绍新数字经济时代，企业用户应如何加强网络安全管理和数据安全治理，全方位地守护企业云上资产及数据安全。
