Модуль аудита журналов является ключевым компонентом, необходимым для аудита информационной безопасности, и важной частью информационных систем предприятий и государственных учреждений, обеспечивая управление и контроль рисков безопасности.
Cloud Trace Service (CTS) — это служба аудита журналов для обеспечения безопасности. Она позволяет собирать, хранить и запрашивать записи операций ресурсов. Вы можете использовать эти записи для выполнения анализа безопасности, отслеживания изменений ресурсов, аудита соответствия, обратного отслеживания проблем и поиска неисправностей.
Рисунок 1 схема службы CTS
CTS предоставляет следующие функции:- Запись трассировки: CTS фиксирует операции, выполненные в консоли управления или через вызов API, а также операции, инициированные каждым взаимосвязанным сервисом.
- Запрос трассировки: Вы можете запросить записи операций за последние семь дней в консоли CTS, используя фильтры, такие как тип трассировки, источник трассировки, тип ресурса, фильтр, оператор и статус трассировки.
- Передача трассировки: Трассировки могут периодически передаваться в бакеты Object Storage Service (OBS) или потоки журналов Log Tank Service (LTS). Во время передачи сервис сжимает трассировки в файлы трассировки.
- Уведомление о ключевых событиях: CTS работает с Simple Message Notification (SMN) для отправки уведомлений на ваши мобильные телефоны и адреса электронной почты, чтобы информировать вас о некоторых ключевых операциях.
Записи CTS:- Операции, выполненные в консоли управления.
- Операции, выполненные вызовом поддерживаемых API.
- Операции, инициированные подключенными облачными сервисами.