当前位置: 首页 > news >正文

做推送用的网站制作公司网站源代码怎么弄

做推送用的网站,制作公司网站源代码怎么弄,wordpress插件c,成都市微信网站建设报价简介#xff1a; 日志审计是信息安全审计功能的核心部分#xff0c;是企业信息系统安全风险管控的重要组成部分。SLS的日志审计服务针对阿里云的多种云产品#xff08;Actiontrail、OSS、SLB、RDS、PolarDB、SAS、WAF等#xff09;提供了一站式的日志收集、存储、查询、可视…简介 日志审计是信息安全审计功能的核心部分是企业信息系统安全风险管控的重要组成部分。SLS的日志审计服务针对阿里云的多种云产品Actiontrail、OSS、SLB、RDS、PolarDB、SAS、WAF等提供了一站式的日志收集、存储、查询、可视化和告警能力可用于支撑安全分析、合规审计等常见应用场景。 一、背景 日志审计简介 日志审计是信息安全审计功能的核心部分是企业信息系统安全风险管控的重要组成部分。SLS的日志审计服务针对阿里云的多种云产品Actiontrail、OSS、SLB、RDS、PolarDB、SAS、WAF等提供了一站式的日志收集、存储、查询、可视化和告警能力可用于支撑安全分析、合规审计等常见应用场景。 日志审计的特点 中心化采集跨账号支持将多个主账号下的日志采集到一个主账号下的Project中。一键式采集一次性配置采集策略后即可完成跨账号自动实时发现新资源例如新创建的RDS、SLB、OSS Bucket实例等并实时采集日志。中心化存储将采集到的日志存储到某个地域的中心化Project中方便后续查询分析、可视化与告警、二次开发等。 支持丰富的审计功能继承日志服务现有的所有功能包括查询分析、加工、报表、告警、导出等功能支持审计场景下中心化的审计等需求。生态开放对接与开源软件、阿里云大数据产品、第三方SOC软件无缝对接充分发挥数据价值。日志审计服务提供了统一的管理界面便于用户能够便捷地进行云产品日志的采集配置。该页面提供了对于多种云产品审计日志采集开关、存储方式区域化/中心化、TTL、是否开启威胁情报检测等功能。 企业上云后面临的权限问题 众所周知主账号拥有该账号下所有资源的所有权可以对该账号下对所有资源进行配置修改。企业上云后特别是一个公司多个部门或者多个业务线进行开发的场景如果都使用主账号操作风险是非常高的。而RAM则为企业解决上述问题提供了一套简单的统一分配权限、集中管控资源的安全资源控制体系。 企业上云后面临的一些常见的权限管控问题 存在多用户协同操作RAM用户分工不同各司其职。云账号不想与其他RAM用户共享云账号密钥密钥泄露风险较大。RAM用户对资源的访问方式多种多样资源泄露风险高。某些RAM用户离开组织时需要收回其对资源的访问权限。企业上云后可以通过创建、管理RAM用户并控制这些RAM用户对资源的操作权限权限最小分配原则从而达到权限控制的目的。而日志审计服务作为云上日志安全审计的控制中心是云上日志合规的配置入口安全性至关重要。同样的我们也可以合理的利用RAM达到权限控制目的。 二、日志审计最佳实践 为了利用RAM对日志审计服务进行权限控制首先需要明确日志审计场景下涉及的资源 日志审计APPhttps://sls.console.aliyun.com/lognext/app/audit/audit_global_config可以查看。存储审计日志的Project下的资源包括了Project、Logstore、索引、报表、数据加工任务等。Project分为两类中心Projectslsaudit-center-${uid}-${region}区域Projectslsaudit-region-${uid}-${region}权限控制涉及的账号类型及权限按权限从大到小顺序 主账号权限天然拥有对APP、Proejct资源所有控制权限。使用场景不建议直接使用。 拥有日志审计写权限的子账号首次开通权限系统权限策略AliyunRAMFullAccess/AliyunSTSAssumeRoleAccess用于自动创建审计需要的内置角色sls-audit-service-dispatch、sls-audit-service-monitor。自定义日志审计写最小权限需要拥有日志审计APP的查看、配置权限可以查看日志审计project下的数据。使用场景可以对日志审计进行首次开通及后续配置变更。 拥有日志审计写权限的子账号非首次开通权限系统权限策略AliyunRAMReadOnlyAccess/AliyunSTSAssumeRoleAccess。自定义日志审计写最小权限需要拥有日志审计APP的查看、配置权限可以查看日志审计project下的数据。使用场景日志审计开通后可以对日志审计进行相关的配置变更。 拥有日志审计只读权限的子账号权限系统权限策略AliyunRAMReadOnlyAccess/AliyunSTSAssumeRoleAccess。自定义日志审计只读最小权限需要拥有日志审计APP的查看权限可以查看日志审计project下的数据。使用场景适用于一般权限的开发者。仅可查看日志审计配置及Project中的数据。 三、RAM子账号日志审计操作的最小权限 1、自定义日志审计写最小权限 {Version: 1,Statement: [{Effect: Allow,Action: [log:GetApp,log:CreateApp],Resource: [acs:log:*:*:app/audit]},{Effect: Allow,Action: [log:Get*,log:List*,log:CreateJob,log:UpdateJob,log:CreateProject],Resource: [acs:log:*:*:project/slsaudit-*]}] } 2、自定义日志审计只读最小权限 相对于“自定义日志审计写最小权限”去掉了log:CreateApp log:CreateJob log:UpdateJob log:CreateProject等权限。 {Version: 1,Statement: [{Effect: Allow,Action: [log:GetApp],Resource: [acs:log:*:*:app/audit]},{Effect: Allow,Action: [log:Get*,log:List*],Resource: [acs:log:*:*:project/slsaudit-*]}] } 四、操作步骤 1、创建第三部分中提到的权限 例如创建名为audit_test的权限策略。 2、按照第二部分的权限列表对子账号进行授权 3、登陆子账号进行审计操作 五、通过权限否定控制 本文第三部分提到的“RAM子账号日志审计操作的最小权限”主要是正向出发尽可能地限制子账号权限。但是某些场景下子账号希望拥有SLS较大的权限但是需要把日志审计APP配置权限排除在外这时候就需要使用RAM的权限否定功能。详细的权限配置如下 {Version: 1,Statement: [{Effect: Deny,Action: [log:CreateApp],Resource: [acs:log:*:*:app/audit]},{Effect: Deny,Action: [log:CreateJob,log:UpdateJob,log:CreateProject],Resource: [acs:log:*:*:project/slsaudit-*]}] } 例如授予了子账号AliyunLogFullAccess权限子账号会拥有全部的SLS权限。但是想收回审计APP配置权限时可以添加自定义否定策略。 原文链接 本文为阿里云原创内容未经允许不得转载。
http://www.sadfv.cn/news/51559/

相关文章:

  • 双语网站费用网站底版照片怎么做
  • 个人网站建设开题报告深圳网站建设公司招聘电话销售
  • 南京移动网站建设报价Wordpress图墙主题
  • 律师事务所公司类网站建设案例纪检监察门户网站建设论证报告
  • 业绩统计网站开发西双版纳傣族自治州勐海县
  • 包装设计网站哪个好用临海市建设局网站
  • 天河网站建设报价江门建设局网站
  • 易用的做网站软件新密网站
  • 怎样制作做实景的网站游戏创造器
  • 南京网站建设推南京网站建设设计临沂恒商做网站
  • p2p网站建设方案怎么自己做个网站
  • 网站上面怎么做链接化工网站建设公司
  • 西宁做网站北京建网
  • 企业网站建设深圳辽宁建设工程信息网抚顺
  • 网站建设需要摊销几年合肥小程序设计
  • 购物商场网站开发过程详细说明做现货黄金的金融网站
  • 代码添加在网站的什么位置济宁seo营销
  • 深圳工信部网站备案哈尔滨网页制作公司电话
  • 网站建设及维护干什么的百度电话
  • 网站百度地图生成器怎么自己设计logo
  • 如何用php做电商网站电子商务主要课程
  • 如何设计网站步骤西安到北京航班时刻表
  • 台州建设局网站企业黑名单云开放平台
  • 网站建设费要摊销吗精美wordpress模板
  • 该网站暂时无法访问404在线制作logo图标免费制作
  • 建行网站申请免费域名邮箱
  • 深圳建立网站营销设计园林景观设计公司抖音推广
  • 温岭 网站制作济南制作网站
  • 公司网站设计素材甘肃省建设厅执业资格注册网站
  • 网站设计背景图片天猫商城售后服务