通过ActionTrail监控AccessKey的使用
[ActionTrail](https://www.aliyun.com/product/actiontrail)是阿里云官方提供的审计产品，支持审计超过四十款云产品，具体情况请查看文档：[支持的云服务列表](https://help.aliyun.com/document_detail/28829.html)。如果有监控AccessKey的需求，那么ActionTrail会是您的得力助手。本文将
全面了解企业如何实现云上IT治理
云计算，如今已经成为了像水和电一般关系到国计民生的国家基础设施。云计算为企业带了前所未有的资源交付效率和运维效率的提升，同时也用全新的技术帮助企业在新的价值网络中创造新的商业赛道、挖掘新的商业模式。越来越多的企业开始主动或被动地尝试使用云，而那些已经尝到云“甜头”的企业在加速上云节奏，不断将创新业务、非核心的企业业务、乃至企业核心业务逐步迁移上云。
企业云上安全审计——操作审计
操作审计追踪并记录对云上IT的管控操作日志。从企业内部的审计需求来看，帮助企业洞察来自企业内部的违规操作、数据非法访问、非法攻击行为、复盘已发生的故障，同时也帮助企业日常查询和监控运维人员的操作。从企业外部的审计需求来看，使用操作审计才能让企业达到等保2.0等法律法规的要求。
SaaS 模式云数据仓库 MaxCompute 数据安全最佳实践
MaxCompute作为企业级SaaS模式云数据仓库，正在为客户业务及其数据提供持续的安全保护。 MaxCompute 近期对产品的安全能力进行了全面升级，本文将针对数据误用、数据滥用、数据泄露、数据丢失等典型数据风险场景，结合数据生命周期，为您介绍基 于MaxCompute 和 DataWorks 原生集成安全能力的最佳实践。
使用日志审计查看MaxCompute执行过哪些操作
MaxCompute完整地记录用户的各项操作行为，会自动将操作日志实时投递到ActionTrail中，ActionTrail针对作业（Instance）、表（Table）、函数（Function）、资源（Resource）、用户（User）、角色（Role）和授权（Privilege）等事件的多种操作行为进行记录。
操作审计日志分析实战一：使用 SQL 分析投递到 OSS 中的操作审计日志
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
我们推荐您创建跟踪将操作日志投递到日志服务（SLS）和对象存储（OSS）中：在 SLS 中短期存储日志，用于查询分析、配置监控报警；在更低成本的 OSS 中存储更长周期的历史日志。
当您有需求查询分析历史操作日志时，您可能会苦恼于如何对 OSS 中存储的这些历史操作日志进行高效的查询和分析。本文章将引导您通过简单的配置，借助 DLA（数据湖分析）产品，实现通过 SQL 来查询和分析投递到 OSS Bucket 中的操作审计日志。