云安全中心 多云多账号接入

这篇说说腾讯云多云监测功能对阿里云云API的监测能力,包括AK资产接入、异常行为监测等,并分三步说明接入流程:先通过AK接入多云账号,再将其加入云API监测账号,最后接入阿里云日志以启用异常行为监测。 接入流程:三步完成多云账号接入、监测账号配置及日志源接入,实现完整监测。 日志延迟:阿里云日志接入有10分钟延迟,影响调用源IP梳理和异常行为监测的实时性。

相关产品
云安全中心 产品页,含版本规格、价格与购买入口。

多云监测功能目前支持对阿里云的云 API 相关监测,主要功能包括:

·AK 资产与账号接入

·调用源 IP 梳理

·异常行为监测

·配置检查

·策略管理

一、步骤1:接入多云多账号

在 多云多账号管理页面,通过 AK 接入方式完成阿里云账号接入,详情请参见 多云多账号管理-多云接入。

二、步骤2:将阿里云账号加入云 API 监测账号

1. 登录 云安全中心控制台,在左侧导览中,单击云 API 风险治理。

2. 在云 API 风险治理页面,单击监测账号管理。

3. 在已接入的多云多账号中,单击编辑,修改检测账号范围。

注意:取消勾选后,该账号下密钥后续不会继续监测(历史数据保留)。

4. 选择加入云 API 风险治理的账号,单击确定保存配置。

三、步骤3:接入阿里云日志,完成全部接入

将阿里云账号加入云 API 风险治理后,可以完成 AK 资产、账号接入与配置检查,若需要进行异常行为监测需要接入阿里云日志。

1. 在 云 API 风险治理页面,单击监测账号管理。

2. 在监测账号详情中,找到已加入监测的阿里云账号,单击接入日志源。

3. 在日志源接入窗口中,选择阿里云对象存储 OSS 的跟踪集,单击确定完成接入。接入完成后,你可以在 云 API 风险治理页面 进行阿里云调用源 IP 梳理、异常行为监测和策略管理。

注意:说明:

注意:当前阿里云日志接入存在10分钟左右延迟,调用源 IP 梳理、异常行为监测将受到对应影响。

注意:跟踪集仅展示可用且存储到阿里云 OSS 的跟踪集,如未创建,请先前往阿里云操作审计创建跟踪。

注意:1. 登录阿里云控制台,前往操作审计 > 跟踪,单击创建跟踪。

注意:

注意:2. 填写基本信息,并在管控事件投递中选择将事件投递到对象存储 OSS,单击确认完成创建。

注意:

赞 (0)
上一篇 5天前
下一篇 5天前