Модуль аудита журналов является критическим компонентом для достижения соответствия аудиту информационной безопасности и необходим для предприятий и государственных учреждений для эффективного управления и контроля рисков безопасности в их информационных системах.
Cloud Trace Service (CTS) — это сервис аудита журналов для обеспечения безопасности. Он позволяет собирать, хранить и выполнять запросы к записям операций ресурсов (traces). Эти записи имеют важное значение для анализа безопасности, аудита соответствия, отслеживания ресурсов, обратного поиска проблем и локализации неисправностей.
Функции CTS
Рисунок 1 схема сервиса CTS
CTS предоставляет следующие функции:- Запись трасс: CTS записывает операции, выполненные в консоли управления или при вызове API, а также операции, инициированные каждым взаимосвязанным сервисом.
- Запрос трасс: Вы можете выполнять запрос записей операций за последние семь дней в консоли CTS, используя фильтры, такие как тип трассы, источник трассы, тип ресурса, фильтр, оператор и статус трассы.
- Передача трасс: CTS сжимает трассы в файлы трасс по сервису и периодически передаёт их в бакеты Object Storage Service (OBS) или потоки журналов Log Tank Service (LTS).
- Уведомление о ключевых событиях: CTS работает с Simple Message Notification (SMN) для отправки уведомлений на ваши мобильные телефоны и электронные адреса, чтобы информировать вас о некоторых ключевых операциях.
Записи CTS:- Операции, выполненные в консоли управления.
- Операции, выполненные вызовом поддерживаемых API.
- Операции, инициированные подключёнными облачными сервисами.