羿莉（萧羿）_个人页

2024年12月

• 12.26 17:21:42
  发表了文章 2024-12-26 17:21:42

  网络安全视角：从地域到账号的阿里云日志审计实践

  日志审计的必要性在于其能够帮助企业和组织落实法律要求，打破信息孤岛和应对安全威胁。选择 SLS 下日志审计应用，一方面是选择国家网络安全专用认证的日志分析产品，另一方面可以快速帮助大型公司统一管理多组地域、多个账号的日志数据。除了在日志服务中存储、查看和分析日志外，还可通过报表分析和告警配置，主动发现潜在的安全威胁，增强云上资产安全。

2024年11月

• 11.26 10:08:34
  发表了文章 2024-11-26 10:08:34

  云上数据安全保护：敏感日志扫描与脱敏实践详解

  随着企业对云服务的广泛应用，数据安全成为重要课题。通过对云上数据进行敏感数据扫描和保护，可以有效提升企业或组织的数据安全。本文主要基于阿里云的数据安全中心数据识别功能进行深入实践探索。通过对商品购买日志的模拟，分析了如何使用阿里云的工具对日志数据进行识别、脱敏（3 种模式）处理和基于 StoreView 的查询脱敏方式，从而在保障数据安全的同时满足业务需求。通过这些实践，企业可以有效降低数据泄漏风险，提升数据治理能力和系统安全性。

2024年05月

• 04.22 17:34:39
  发表了文章 2024-04-22 17:34:39

  基于日志审计服务解读网络数据时代新安全

  《网络安全法》、《数据安全法》及《等保2.0》为网络时代数字化经济的安全健康发展提供了有力支撑，也对企业数字安全管理提出了更高要求。日志审计App可视、可控、可溯的日志全生命周期安全保护方案及阿里云各类云安全服务，全方位地帮助守护企业云上资产及数据安全，保障数字经济产业的健全发展。

  
• 04.22 17:01:16
  发表了文章 2024-04-22 17:01:16

  一键式开启：IDaaS日志接入SLS日志审计发布

  应用身份服务IDaaS(Identity as a Service)是阿里云原生身份管理系统，可以统一管理各应用中分散的账号，并集中分配应用访问控制权限，降低低效、重复的账号访问配置和运维工作。

  
• 04.22 16:52:53
  发表了文章 2024-04-22 16:52:53

  日志审计：多账号下VPC流日志采集与监控方案

  本文主要介绍如何基于日志审计进行跨账号的VPC流日志采集与监控。

  

2023年10月

• 10.25 11:11:03
  发表了文章 2023-10-25 11:11:03

  统一接入API赋能开发者：自动高效、灵活编排的云产品日志采集方案

  随着企业对网络安全和数据安全防护水平要求的逐步提升，企业管理对企业生产运维过程中所产生的日志数据，在留存处理、权限隔离、跨境合规、数据汇总等方面提出了更高阶的需求。为了满足大客户及一些国际化客户安全合规、简单快速地接入日志、使用日志、操作日志，我们提出了一种新的解决方案——“云产品统一接入API”。统一接入API主要针对阿里云云产品日志类型，以API的方式提供企业或组织用户快速上手，编排灵活的日志采集方案。

2023年09月

• 09.25 17:10:22
  发表了文章 2023-09-25 17:10:22

  一文解读如何落地企业级云上日志审计方案

  近年来，随着云计算的广泛应用和企业上云的深度普及，许多企业或个人用户将各种日志托管在云上进行留存，从而进行查询、审计等操作。什么是日志审计？为什么要做日志审计？企业如何落地云上日志审计方案？带着这些问题出发，本文将以阿里云日志服务（SLS）旗下的日志审计服务为视角切入，带领读者从当今网络安全形势和法律法规要求出发，解读云计算背景下，如何构建、运行、实践一个标准的企业级云上审计方案，从而更好地保障企业或组织的云上资产、云上数据的安全，确保企业业务持续安全稳定地运行。

2023年07月

• 07.11 23:56:10
  发表了文章 2023-07-11 23:56:10

  阿里云VPC内网DNS日志正式接入SLS日志审计服务

  内网DNS日志（Intranet DNS Log) 记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答，终端请求的这些域名既包含了配置在PrivateZone上的内网权威域名，也包含了外部公网域名。为了满足用户可以快速、简单实现多账号、多地域场景下内网DNS日志的采集、管理、中心化查询分析等需求，DNS与SLS联合开发，在SLS日志审计应用中发布一键开启内网DNS日志的功能。

  

2022年12月

• 12.02 18:42:30
  发表了文章 2022-12-02 18:42:30

  一键式开启：IDaaS日志接入SLS日志审计发布

  本文主要介绍IDaaS EIAM两种日志（管理操作+用户行为）接入SLS日志审计的最佳实践

  

2022年08月

• 08.07 15:29:29
  发表了文章 2022-08-07 15:29:29

  开箱即用：多集群下K8s日志集中审计升级

  本文主要介绍用户在多个地域下拥有多个ack集群如何开箱即用地对k8s日志进行集中审计、中心化查询。

  
• 08.07 15:26:55
  发表了文章 2022-08-07 15:26:55

  日志审计：开通RDS PostgreSQL日志采集

  日志审计原已支持采集RDS MySQL的审计日志（基于SQL洞察）、慢日志、性能日志、错误日志，随着用户的使用深入，更多用户对RDS PostgreSQL 日志的采集也提出了需求，日志审计率先响应用户需求，现已支持RDS PostgreSQL 审计日志(基于SQL洞察)、慢日志、错误日志。

  

2022年05月

• 05.05 16:21:05
  发表了文章 2022-05-05 16:21:05

  SLS日志审计2021技术总结

  本文概述了过去一年SLS日志审计的技术发展。

  

2022年03月

• 03.07 11:14:15
  发表了文章 2022-03-07 11:14:15

  日志审计:开启RDS/PolarDB错误日志采集

  本文主要介绍如何在日志审计中开启RDS错误日志以及Polardb错误日志的采集与监控

  
• 03.07 11:12:42
  发表了文章 2022-03-07 11:12:42

  日志审计:多账号下ALB访问日志的自动化采集与监控

  本文主要介绍在日志审计下如何开启ALB访问日志的自动化采集与监控

  

2021年12月

• 12.09 11:07:17
  发表了文章 2021-12-09 11:07:17

  深入解读等保2.0

  本文主要介绍等保2.0的由来，等保2.0和1.0的区别，企业过等保的具体流程，手把手教你从等保小白变身等保专家。

  
• 12.06 17:50:17
  发表了文章 2021-12-06 17:50:17

  日志审计：多账号下VPC Flow日志的采集与监控

  VPC流日志的采集和监控在日志审计下的功能介绍及最佳实践

  

2021年10月

• 10.28 13:22:59
  发表了文章 2021-10-28 13:22:59

  从日志审计角度解读网络数据时代新安全

  本文主要从日志审计的角度解读《网络安全法》、《数据安全法》、《等保2.0》等，介绍新数字经济时代，企业用户应如何加强网络安全管理和数据安全治理，全方位地守护企业云上资产及数据安全。

  

2021年08月

• 08.16 20:41:34
  发表了文章 2021-08-16 20:41:34

  日志审计携手DDoS防护助力云上安全

  本文主要介绍日志审计结合DDoS防护保障云上业务安全的新实践。