羿莉（萧羿）_个人页

2024年04月

• 04.22 17:34:39
  发表了文章 2024-04-22 17:34:39

  基于日志审计服务解读网络数据时代新安全

  《网络安全法》、《数据安全法》及《等保2.0》为网络时代数字化经济的安全健康发展提供了有力支撑，也对企业数字安全管理提出了更高要求。日志审计App可视、可控、可溯的日志全生命周期安全保护方案及阿里云各类云安全服务，全方位地帮助守护企业云上资产及数据安全，保障数字经济产业的健全发展。

  
• 04.22 17:01:16
  发表了文章 2024-04-22 17:01:16

  一键式开启：IDaaS日志接入SLS日志审计发布

  什么是IDaaS应用身份服务IDaaS(Identity as a Service)是阿里云原生身份管理系统，可以统一管理各应用中分散的账号，并集中分配应用访问控制权限，降低低效、重复的账号访问配置和运维工作。IDaaS各应用应用IDaaS 旗下的EIAM（Enterprise IAM）面向政企内部...

  
• 04.22 16:52:53
  发表了文章 2024-04-22 16:52:53

  日志审计：多账号下VPC流日志采集与监控方案

  本文主要介绍如何基于日志审计进行跨账号的VPC流日志采集与监控。

  

2023年10月

• 10.25 11:11:03
  发表了文章 2023-10-25 11:11:03

  统一接入API赋能开发者：自动高效、灵活编排的云产品日志采集方案

  随着企业对网络安全和数据安全防护水平要求的逐步提升，企业管理对企业生产运维过程中所产生的日志数据，在留存处理、权限隔离、跨境合规、数据汇总等方面提出了更高阶的需求。为了满足大客户及一些国际化客户安全合规、简单快速地接入日志、使用日志、操作日志，我们提出了一种新的解决方案——“云产品统一接入API”。统一接入API主要针对阿里云云产品日志类型，以API的方式提供企业或组织用户快速上手，编排灵活的日志采集方案。

2023年09月

• 09.25 17:10:22
  发表了文章 2023-09-25 17:10:22

  一文解读如何落地企业级云上日志审计方案

  近年来，随着云计算的广泛应用和企业上云的深度普及，许多企业或个人用户将各种日志托管在云上进行留存，从而进行查询、审计等操作。什么是日志审计？为什么要做日志审计？企业如何落地云上日志审计方案？带着这些问题出发，本文将以阿里云日志服务（SLS）旗下的日志审计服务为视角切入，带领读者从当今网络安全形势和法律法规要求出发，解读云计算背景下，如何构建、运行、实践一个标准的企业级云上审计方案，从而更好地保障企业或组织的云上资产、云上数据的安全，确保企业业务持续安全稳定地运行。

2023年07月

• 07.11 23:56:10
  发表了文章 2023-07-11 23:56:10

  阿里云VPC内网DNS日志正式接入SLS日志审计服务

  内网DNS日志（Intranet DNS Log) 记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答，终端请求的这些域名既包含了配置在PrivateZone上的内网权威域名，也包含了外部公网域名。为了满足用户可以快速、简单实现多账号、多地域场景下内网DNS日志的采集、管理、中心化查询分析等需求，DNS与SLS联合开发，在SLS日志审计应用中发布一键开启内网DNS日志的功能。

  

2022年12月

• 12.02 18:42:30
  发表了文章 2022-12-02 18:42:30

  一键式开启：IDaaS日志接入SLS日志审计发布

  本文主要介绍IDaaS EIAM两种日志（管理操作+用户行为）接入SLS日志审计的最佳实践

  

2022年08月

• 08.07 15:29:29
  发表了文章 2022-08-07 15:29:29

  开箱即用：多集群下K8s日志集中审计升级

  本文主要介绍用户在多个地域下拥有多个ack集群如何开箱即用地对k8s日志进行集中审计、中心化查询。

  
• 08.07 15:26:55
  发表了文章 2022-08-07 15:26:55

  日志审计：开通RDS PostgreSQL日志采集

  日志审计原已支持采集RDS MySQL的审计日志（基于SQL洞察）、慢日志、性能日志、错误日志，随着用户的使用深入，更多用户对RDS PostgreSQL 日志的采集也提出了需求，日志审计率先响应用户需求，现已支持RDS PostgreSQL 审计日志(基于SQL洞察)、慢日志、错误日志。

  

2022年05月

• 05.05 16:21:05
  发表了文章 2022-05-05 16:21:05

  SLS日志审计2021技术总结

  本文概述了过去一年SLS日志审计的技术发展。

  

2022年03月

• 03.07 11:14:15
  发表了文章 2022-03-07 11:14:15

  日志审计:开启RDS/PolarDB错误日志采集

  本文主要介绍如何在日志审计中开启RDS错误日志以及Polardb错误日志的采集与监控

  
• 03.07 11:12:42
  发表了文章 2022-03-07 11:12:42

  日志审计:多账号下ALB访问日志的自动化采集与监控

  本文主要介绍在日志审计下如何开启ALB访问日志的自动化采集与监控

  

2021年12月

• 12.09 11:07:17
  发表了文章 2021-12-09 11:07:17

  深入解读等保2.0

  本文主要介绍等保2.0的由来，等保2.0和1.0的区别，企业过等保的具体流程，手把手教你从等保小白变身等保专家。

  
• 12.06 17:50:17
  发表了文章 2021-12-06 17:50:17

  日志审计：多账号下VPC Flow日志的采集与监控

  VPC流日志的采集和监控在日志审计下的功能介绍及最佳实践

  

2021年10月

• 10.28 13:22:59
  发表了文章 2021-10-28 13:22:59

  从日志审计角度解读网络数据时代新安全

  本文主要从日志审计的角度解读《网络安全法》、《数据安全法》、《等保2.0》等，介绍新数字经济时代，企业用户应如何加强网络安全管理和数据安全治理，全方位地守护企业云上资产及数据安全。

  

2021年08月

• 08.16 20:41:34
  发表了文章 2021-08-16 20:41:34

  日志审计携手DDoS防护助力云上安全

  本文主要介绍日志审计结合DDoS防护保障云上业务安全的新实践。