在安全和事故調(diào)查中,通常由于事件文件被刪除或者被私下篡改,而導(dǎo)致操作記錄的真實性受到影響,無法對調(diào)查提供有效真實的依據(jù)。因此 云審計 服務(wù)適時推出了事件文件完整性校驗功能,旨在幫助您確保事件文件的真實性。
事件文件完整性校驗功能使用業(yè)界標(biāo)準(zhǔn)算法構(gòu)建,對事件文件生成原始哈希值,當(dāng)事件文件被修改或者刪除時,該哈希值就會發(fā)生改變,通過對哈希值進(jìn)行追蹤查看就能確定事件文件是否被修改;同時采用RSA算法對摘要文件進(jìn)行簽名,保證摘要文件不被修改。這樣任何對事件文件進(jìn)行修改或者刪除的蛛絲馬跡都會被云審計服務(wù)完整記錄下來。
啟用事件文件完整性校驗功能后,云審計服務(wù)會在每個小時將上一個小時內(nèi)所有事件文件的哈希值生成一個摘要文件,并將該摘要文件同步存儲至當(dāng)前追蹤器配置的OBS桶中。
云審計使用公有和私有密鑰對每個摘要文件進(jìn)行簽名,摘要文件轉(zhuǎn)儲到OBS桶后,您可以使用公有密鑰校驗摘要文件。
最新文章
- 什么是云審計服務(wù)CTS_云審計應(yīng)用場景_CTS常見問題-華為云
- 如何查看CTS操作事件_云審計操作事件_CTS指導(dǎo)視頻-華為云
- 如何開通云審計服務(wù)_開通云審計的使用場景_CTS關(guān)聯(lián)服務(wù)-華為云
- 數(shù)據(jù)庫安全服務(wù)介紹_數(shù)據(jù)庫安全服務(wù)功能特性_數(shù)據(jù)庫安全服務(wù)產(chǎn)品優(yōu)勢
- API網(wǎng)關(guān)的優(yōu)勢_API網(wǎng)關(guān)的應(yīng)用場景_APIG產(chǎn)品術(shù)語
- IoT物聯(lián)網(wǎng)平臺開發(fā)需要具備什么技能_物聯(lián)網(wǎng)全棧云服務(wù)_物聯(lián)網(wǎng)安全如何保障