2023學(xué)年完整公開(kāi)課版云安全審計(jì)

云安全審計(jì)2云安全審計(jì)云安全管理平臺(tái)可以建立完善的日志記錄及審核機(jī)制，通過(guò)對(duì)操作、維護(hù)等各類(lèi)日志進(jìn)行統(tǒng)一、完整的審計(jì)分析，提高對(duì)違規(guī)事件的事后審查能力。3(1)審計(jì)數(shù)據(jù)采集審計(jì)數(shù)據(jù)來(lái)源于網(wǎng)絡(luò)系統(tǒng)層面以及業(yè)務(wù)層面，其中網(wǎng)絡(luò)系統(tǒng)層面主要采集虛擬機(jī)、虛擬機(jī)管理系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)等的日志信息、告警信息等。4(1)審計(jì)數(shù)據(jù)采集業(yè)務(wù)應(yīng)用層面主要包括賬號(hào)權(quán)限變更數(shù)據(jù)、賬號(hào)登錄行為數(shù)據(jù)、賬號(hào)登錄后各種操作記錄等。審計(jì)數(shù)據(jù)應(yīng)完整記錄用戶訪問(wèn)過(guò)程，包括登錄用戶的發(fā)起點(diǎn)、登錄時(shí)間、退出時(shí)間、登錄方式等；同時(shí)完整記錄租戶和管理用戶所執(zhí)行酌每一個(gè)涉及資源配置或數(shù)據(jù)變化的行為。審計(jì)數(shù)據(jù)采集需將所有系統(tǒng)時(shí)鐘時(shí)間保持同步，以真實(shí)記錄系統(tǒng)訪問(wèn)及操作情況。5(2)審計(jì)數(shù)據(jù)分析云業(yè)務(wù)提供商為審計(jì)數(shù)據(jù)部署安全事件關(guān)聯(lián)分析功能，靈活定制關(guān)聯(lián)分析規(guī)則、條件等。6(2)審計(jì)數(shù)據(jù)分析1)網(wǎng)絡(luò)及系統(tǒng)層面：制定基于規(guī)則、基于統(tǒng)計(jì)、基于資產(chǎn)的關(guān)聯(lián)分析規(guī)則。7(2)審計(jì)數(shù)據(jù)分析2)業(yè)務(wù)及應(yīng)用層面：制定基于時(shí)序關(guān)聯(lián)規(guī)則、基于賬號(hào)與重要操作行為的關(guān)聯(lián)規(guī)則、基于賬號(hào)與權(quán)限關(guān)聯(lián)規(guī)則，以及基于業(yè)務(wù)操作與系統(tǒng)日志的關(guān)聯(lián)規(guī)則。8(3)審計(jì)結(jié)果云系統(tǒng)可以對(duì)審計(jì)數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)控和實(shí)時(shí)呈現(xiàn)，呈現(xiàn)方式包括E-mail、彈出窗口、Syslog、