什么是云審計服務(wù)CTS？
日志審計模塊是信息安全審計功能的核心必備組件，是企事業(yè)單位信息系統(tǒng)安全風(fēng)險管控的重要組成部分。在信息系統(tǒng)逐步云化的背景下，包括我國SAC/TC在內(nèi)的全球各級信息、數(shù)據(jù)安全管理部門已對此發(fā)布多份標(biāo)準(zhǔn)，如：ISO IEC27000、GB/T 20945-2013、COSO、COBIT、ITIL、NISTSP800等。
云審計服務(wù)（Cloud Trace Service，以下簡稱CTS），是華為云安全解決方案中專業(yè)的日志審計服務(wù)，提供對各種云資源操作記錄的收集、存儲和查詢功能，可用于支撐安全分析、合規(guī)審計、資源跟蹤和問題定位等常見應(yīng)用場景。
云審計服務(wù)的應(yīng)用場景有哪些？
合規(guī)審計
云審計服務(wù)能夠助力客戶的業(yè)務(wù)系統(tǒng)通過PCI DSS、ISO 27001等常見行業(yè)硬性規(guī)范中關(guān)于審計部分的認(rèn)證。
對業(yè)務(wù)上云的客戶而言，關(guān)于審計方面的合規(guī)認(rèn)證內(nèi)容通常分為兩部分：云服務(wù)商所負(fù)責(zé)的客戶業(yè)務(wù)系統(tǒng)平臺與資源的合規(guī)以及客戶負(fù)責(zé)的自身業(yè)務(wù)系統(tǒng)的合規(guī)。
一方面，云審計服務(wù)是華為云自身合規(guī)性的組成部分之一，其幾乎覆蓋所有服務(wù)、所有資源的操作記錄能力，以及審計日志在傳輸、存儲、加密、容災(zāi)、防篡改等方面的安全能力，是認(rèn)證中針對業(yè)務(wù)系統(tǒng)平臺與資源合規(guī)的核心保障。另一方面，針對客戶自身的業(yè)務(wù)系統(tǒng)的合規(guī)認(rèn)證，云審計服務(wù)將在認(rèn)證過程中積極響應(yīng)，協(xié)助完成待滿足項的解決方案設(shè)計和實現(xiàn)，支撐客戶通過認(rèn)證。
關(guān)鍵操作通知
云審計服務(wù)與函數(shù)工作流服務(wù)（FunctionGraph）共同提供關(guān)鍵操作通知功能，通知對象包括自然人及業(yè)務(wù)接口。實際應(yīng)用場景舉例如下：
- 客戶可配置面向己方獨立審計系統(tǒng)的http/https通知，將CTS收到的審計日志即時同步到客戶自有的審計系統(tǒng)，獨立審計。
- 客戶可在FunctionGraph中，選擇某類型的審計日志作為觸發(fā)器（如文件上傳），觸發(fā)預(yù)設(shè)的工作流（如轉(zhuǎn)換文件格式），從而簡化業(yè)務(wù)開展、運維或規(guī)避問題和風(fēng)險。
數(shù)據(jù)價值挖掘
云審計服務(wù)支持對審計日志中的數(shù)據(jù)進行挖掘，為業(yè)務(wù)健康度分析、風(fēng)險分析、資源跟蹤、成本分析等提供支撐，并支持開放審計數(shù)據(jù)給客戶，供客戶自行挖掘數(shù)據(jù)價值。
審計日志中包含時間、操作人、操作設(shè)備ip、操作詳情等各類信息，目前最多包括21個字段，具有挖掘價值。
客戶可通過配置http/https通知的模式，將審計日志即時同步到自有系統(tǒng)進行分析。CTS也正在對接云監(jiān)控、云日志，提供高危操作展示、越權(quán)操作分析、資源使用分布等功能，并為業(yè)務(wù)健康度分析、成本分析提供數(shù)據(jù)支撐。
問題定位分析
云審計服務(wù)可通過配置查詢條件，精確查找問題發(fā)生時的操作及其詳情，降低問題發(fā)現(xiàn)、定位和解決的時間、人力成本。
云審計服務(wù)提供的檢索維度包括事件類型、事件來源、資源類型、篩選類型、操作用戶和事件級別等，且在審計日志中，包含本次操作的請求和響應(yīng)的詳情信息，是定位云上問題最快捷、最有效的定位手段之一。
當(dāng)客戶遇到云上問題時，可設(shè)置條件檢索問題發(fā)生時間段內(nèi)的可疑操作，將審計日志同步給處理問題的運維、客服人員。
云審計服務(wù)的主要功能有哪些？
記錄審計日志：支持記錄用戶通過管理控制臺或API接口發(fā)起的操作，以及各服務(wù)內(nèi)部自觸發(fā)的操作。
審計日志查詢：支持在管理控制臺對7天內(nèi)操作記錄按照事件類型、事件來源、資源類型、篩選類型、操作用戶和事件級別等多個維度進行組合查詢。
審計日志轉(zhuǎn)儲：支持將審計日志周期性的轉(zhuǎn)儲至對象存儲服務(wù)（Object Storage Service，簡稱OBS）下的OBS桶，轉(zhuǎn)儲時會按照服務(wù)維度壓縮審計日志為事件文件。
事件文件加密：支持在轉(zhuǎn)儲過程中使用數(shù)據(jù)加密服務(wù)（Data Encryption Workshop，簡稱DEW）中的密鑰對事件文件進行加密。