阿里云 MaxCompute 2020-4 月刊
4月MaxCompute审计日志发布，可通过历史事件及明细查询、实时行为事件分析，满足您实时审计、问题回溯分析等需求。同时，MaxCompute在支持实时消费监控告警的基础上新发布支持对按量付费单个SQL作业的消费进行控制，帮您更好的监控消费。更多4月的新功能与新解决方案，欢迎阅读4月刊。
一次主账号AK-SK疑似泄露处理过程
缘起最近抽业余时间帮朋友看了一眼他的公司的一批阿里云账号，发现一个极为严重的隐患，那就是有主账号访问密钥对（AK - AccessKeyId，SK - AccessKeySecret，后面统一简称AK-SK），且这个AK-SK是明文写在公司App应用的配置文件中，App用它来上传下载客户的文件。
企业云上安全审计——操作审计
操作审计追踪并记录对云上IT的管控操作日志。从企业内部的审计需求来看，帮助企业洞察来自企业内部的违规操作、数据非法访问、非法攻击行为、复盘已发生的故障，同时也帮助企业日常查询和监控运维人员的操作。从企业外部的审计需求来看，使用操作审计才能让企业达到等保2.0等法律法规的要求。
来杭州云栖大会，全面了解企业如何实现云上IT治理
企业上云的现状与趋势
云计算，如今已经成为了像水和电一般关系到国计民生的国家基础设施。云计算为企业带了前所未有的资源交付效率和运维效率的提升，同时也用全新的技术帮助企业在新的价值网络中创造新的商业赛道、挖掘新的商业模式。
堡垒机搭建有哪些注意事项？
由于来源不明、越权操作、密码泄露、数据被窃、违规操作等因素，都有可能会使企业面临严重威胁，因此，企业往往通过搭建堡垒机来预防和及时阻止此类事情的发生。
使用ActionTrail Python SDK
ActionTrail提供官方的Python SDK。本文将简单介绍一下如何使用ActionTrail的Python SDK。
安装Aliyun Core SDK。
```
pip install aliyun-python-sdk-core
```
安装ActionTrail Python SDK。
```
pip install aliyun-python-sdk
