華為云計算 云知識 安全審計精細化
安全審計精細化

要做到精細化的安全審計,要先了解用戶常見的操作,以及做出相應(yīng)的保護策略。

用戶對于數(shù)據(jù)控制主要包括,創(chuàng)建,使用,刪除,防止資源誤刪。所以在做精細化的安全審計時,要考慮:

如何保障系統(tǒng)安全,實時跟蹤任務(wù)日志,與各云服務(wù)保持服務(wù)同步。

廣泛的資源覆蓋與資源審查,審計日志內(nèi)容覆蓋時間、操作發(fā)起用戶/設(shè)備、被操作資源詳情、操作請求以及結(jié)果詳情等等,滿足常見合規(guī)認證中的要求。

審計日志的傳輸均采用高強度加密,存儲支持加密及完整性校驗。

支持關(guān)鍵操作通知,支持對接函數(shù)服務(wù),支持日志數(shù)據(jù)分析。

安全審計精細化