通过ActionTrail监控AccessKey的使用
[ActionTrail](https://www.aliyun.com/product/actiontrail)是阿里云官方提供的审计产品，支持审计超过四十款云产品，具体情况请查看文档：[支持的云服务列表](https://help.aliyun.com/document_detail/28829.html)。如果有监控AccessKey的需求，那么ActionTrail会是您的得力助手。本文将
一次主账号AK-SK疑似泄露处理过程
缘起最近抽业余时间帮朋友看了一眼他的公司的一批阿里云账号，发现一个极为严重的隐患，那就是有主账号访问密钥对（AK - AccessKeyId，SK - AccessKeySecret，后面统一简称AK-SK），且这个AK-SK是明文写在公司App应用的配置文件中，App用它来上传下载客户的文件。
SaaS 模式云数据仓库 MaxCompute 数据安全最佳实践
MaxCompute作为企业级SaaS模式云数据仓库，正在为客户业务及其数据提供持续的安全保护。 MaxCompute 近期对产品的安全能力进行了全面升级，本文将针对数据误用、数据滥用、数据泄露、数据丢失等典型数据风险场景，结合数据生命周期，为您介绍基 于MaxCompute 和 DataWorks 原生集成安全能力的最佳实践。
使用日志审计查看MaxCompute执行过哪些操作
MaxCompute完整地记录用户的各项操作行为，会自动将操作日志实时投递到ActionTrail中，ActionTrail针对作业（Instance）、表（Table）、函数（Function）、资源（Resource）、用户（User）、角色（Role）和授权（Privilege）等事件的多种操作行为进行记录。
操作审计日志分析实战一：使用 SQL 分析投递到 OSS 中的操作审计日志
操作审计（ActionTrail）是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。
我们推荐您创建跟踪将操作日志投递到日志服务（SLS）和对象存储（OSS）中：在 SLS 中短期存储日志，用于查询分析、配置监控报警；在更低成本的 OSS 中存储更长周期的历史日志。
当您有需求查询分析历史操作日志时，您可能会苦恼于如何对 OSS 中存储的这些历史操作日志进行高效的查询和分析。本文章将引导您通过简单的配置，借助 DLA（数据湖分析）产品，实现通过 SQL 来查询和分析投递到 OSS Bucket 中的操作审计日志。
使用Terraform玩转SLS日志审计自动化部署
Terraform是一种开源工具，用于安全高效地预览，配置和管理云基础架构和资源。阿里云的terraform-provider-alicloud目前已经提供了超过 163 个 Resource 和 113 个 Data Source，覆盖计算，存储，网络，负载均衡，CDN，容器服务，中间件，访问控制，数据库等超过35款产品。
本文主要介绍如何使用Terraform自动化部署阿里云日志服务下的日志审计服务。