檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
新聞報道 了解華為云最新動態(tài) 了解華為云 新聞報道 華為云通過SOC 2全部五大控制屬性審計 新聞報道 華為云通過SOC 2全部五大控制屬性審計 2020-12-19 近日，華為云完成了2020年的SOC審計項目，成為全球首家同時通過SOC 2 Type2五大控制屬性（安全性、可用性
華為云通過SOC2隱私性審計 新聞報道 國內(nèi)首家！華為云通過SOC2隱私性審計 2019-12-05 近日，華為云正式通過SOC2隱私性審計，成為中國第一家通過該審計的IaaS（基礎(chǔ)設(shè)施即服務）云服務商。這又一次表明，華為云在保障用戶網(wǎng)絡安全和保護用戶隱私上的水準是世界一流的。
全球首個通過SOC 2 五大控制屬性審計的云服務商 SOC 2審計范圍包含如下5大控制屬性，云服務商在執(zhí)行SOC 2項目時，可以選擇一個或多個屬性進行審計： 安全性：系統(tǒng)可以抵御非授權(quán)訪問（包括物理訪問和邏輯訪問）。 可用性：系統(tǒng)可用于承諾的或預設(shè)的操作和使用。
華為云為踐行對全球客戶發(fā)出的“華為云必須滿足安全、隱私、合規(guī)、韌性、透明五大特征”的承諾，每年都會按照SOC 1 / SOC 2 / SOC 3的標準，申請全球權(quán)威審計機構(gòu)對華為云進行客觀全面的審計。比如該次審計，即是由全球四大會計師事務所之一的安永執(zhí)行。
遇見你，遇見未來 華為云 | +智能，見未來 項目實習生 SOC（安全運營中心） SOC（安全運營中心） 領(lǐng)域方向：安全 工作地點： 東莞、北京、成都、杭州、深圳 SOC（安全運營中心） 安全 東莞、北京、成都、杭州、深圳 項目簡介 安全運營中心（Security Operations
以上是SOC必須具備的一些模塊，現(xiàn)階段國內(nèi)外也有一些廠商推出了安全管理平臺軟件，從推動整個行業(yè)發(fā)展來看當然是好現(xiàn)象，但蘿卜快了不洗泥，其中也存在一些發(fā)展中的問題，比如作為一個SOC必然要求具備統(tǒng)一的安全日志審計功能，但單一安全設(shè)備審計軟件不能等同于安全管理平臺，究其原因為國內(nèi)現(xiàn)有安全廠商中安全設(shè)備廠商占多數(shù)
安全審計 操作場景 根據(jù)云審計服務收集的日志記錄，通過查詢具體的、符合某一特征的記錄，執(zhí)行安全分析，判斷用戶的操作是否符合權(quán)限要求。 本章節(jié)介紹，通過云審計服務如何審計最近兩周內(nèi)云硬盤服務的創(chuàng)建和刪除操作。
SOC報告 SOC報告 針對服務商內(nèi)部控制情況出具的第三方獨立審計報告 針對服務商內(nèi)部控制情況出具的第三方獨立審計報告 有關(guān)SOC報告的常見問題 有關(guān)SOC報告的常見問題 SOC報告是什么？
審計與日志 審計 云審計服務（Cloud Trace Service，CTS），是華為云安全解決方案中專業(yè)的日志審計服務，提供對各種云資源操作記錄的收集、存儲和查詢功能，可用于支撐安全分析、合規(guī)審計、資源跟蹤和問題定位等常見應用場景。
審計與日志 云審計服務（Cloud Trace Service，以下簡稱CTS），是華為云安全解決方案中專業(yè)的日志審計服務，提供對各種云資源操作記錄的收集、存儲和查詢功能，可用于支撐安全分析、合規(guī)審計、資源跟蹤和問題定位等常見應用場景。
日志審計 防護日志概述 日志查詢 日志管理
更多關(guān)于云審計的信息，請參見云審計服務用戶指南。 父主題： 審計日志
審計與日志 審計 云審計服務（Cloud Trace Service，CTS），是華為云安全解決方案中專業(yè)的日志審計服務，提供對各種云資源操作記錄的收集、存儲和查詢功能，可用于支撐安全分析、合規(guī)審計、資源跟蹤和問題定位等常見應用場景。
審計 支持審計的關(guān)鍵操作列表 查看追蹤事件
支持審計的關(guān)鍵操作 操作場景 云平臺提供了云審計服務。通過云審計服務，您可以記錄與全球加速服務相關(guān)的操作事件，便于日后的查詢、審計和回溯。 約束與限制 已開通云審計服務。
1 Type 2和SOC 2 Type 2（簡稱SOC1/2）審計標準。
支持云審計的關(guān)鍵操作 操作場景 平臺提供了云審計服務。通過云審計服務，您可以記錄與OCR相關(guān)的操作事件，便于日后的查詢、審計和回溯。 前提條件 已開通云審計服務。
認證證書 合規(guī)證書 華為云服務及平臺通過了多項國內(nèi)外權(quán)威機構(gòu)（ISO/SOC/PCI等）的安全合規(guī)認證，用戶可自行申請下載合規(guī)資質(zhì)證書。 圖1 合規(guī)證書下載 資源中心 華為云還提供以下資源來幫助用戶滿足合規(guī)性要求，具體請查看資源中心。
操作日志審計：記錄所有參數(shù)的創(chuàng)建、修改、刪除及引用行為，提供日志查詢與導出功能，滿足合規(guī)性要求（如等保、SOC審計）。 全生命周期自動化管理 一鍵創(chuàng)建與更新：支持通過控制臺、API或批量導入工具快速創(chuàng)建參數(shù)，支持在線編輯、版本回溯（保留歷史修改記錄）。
審計日志轉(zhuǎn)儲到LTS 02:00 審計日志轉(zhuǎn)儲到LTS 使用云審計服務監(jiān)控AccessKey的使用 04:04 使用云審計服務監(jiān)控AccessKey的使用 使用云審計服務監(jiān)控“創(chuàng)建IAM用戶”操作 04:06 使用云審計服務監(jiān)控“創(chuàng)建IAM用戶”操作
