Возможности сервиса аудит-логов
Контроль доступа к инфраструктуре
Сервис фиксирует все ключевые действия: авторизацию, создание и изменение ресурсов, управление пользователями и финансовые операции.
Хронология инцидентов
При возникновении проблемы быстро определяйте, кто, когда и какие действия совершал. Детальная запись событий с временными метками и данными об источнике помогает расследовать инциденты информационной безопасности.
Доступ к логам в удобном виде
Скачивайте логи через интерфейс панели управления или API. Выгружайте данные в формате CSV или JSON для дальнейшего анализа.
Интеграции с SIEM-системами
Регулярно выгружайте логи для обработки в системах мониторинга и реагирования. Автоматизируйте процесс экспорта данных через API для централизованного анализа угроз.
Воспользуйтесь преимуществами аудит-логов в Selectel
Соответствие требованиям регуляторов
Состав и содержание логируемых событий соответствует требованиям 152-ФЗ, PCI DSS и ГОСТ 57580. Сервис автоматически собирает данные, необходимые для прохождения аудитов и проверок.
Полностью бесплатно
Сервис подключен по умолчанию и предоставляется бесплатно. События хранятся до 90 дней. Не требуется настройка или развертывание дополнительного ПО.
Какие задачи решает сервис Аудит-логи
- Расследование инцидентов безопасности
Определите источник проблемы и восстановите последовательность событий. Аудит-логи содержат IP-адреса, временные метки, учетные записи и другие данные, которые помогают выяснить, что произошло и чья учетная запись была скомпрометирована.
- Мониторинг прав доступа
Отслеживайте действия администраторов и управление правами пользователей. Сервис записывает изменения ролей, назначение разрешений, создание токенов и ключей доступа.
- Обнаружение подозрительного поведения
Выгружайте события через API для анализа в SIEM-системах. Обнаруживайте аномалии и своевременно реагируйте на угрозы.
- Анализ действий пользователей
Получите полную историю действий конкретного пользователя или сервиса. Проверьте, какие операции выполнялись, к каким ресурсам был доступ и когда это происходило.
В каких продуктах доступны аудит-логи
IAM
Операции с аккаунтом, пользователями, управление доступом, авторизация и аутентификация.
Облачная платформа
Операции с облачными ресурсами — создание, изменение, удаление, чтение чувствительных данных.
Выделенные серверы
Создание, изменение конфигураций, управление доступом, перезагрузка и удаление серверов.
Глобальный роутер
Операции с роутером, сетью, подсетью и статическими маршрутами — создание, изменение, удаление.
S3
Операции с объектами и бакетами — загрузка, удаление файлов и изменение прав доступа.
Managed Kubernetes
Действия с контейнерами, сервисами и операции пользователей.
Облачные базы данных
Создание, изменение нод и обновление версий.
Домены
Регистрация, продление, изменение NS-записей и контактных данных.
DNS-хостинг
Создание, изменение и удаление доменных зон и ресурсных записей, управление защитой зон.
Облако на базе VMware
Операции с виртуальными машинами, репликацией и рабочими столами — создание, изменение конфигураций, управление доступом и удаление.
Готовое облако 1С
Управление серверами инфраструктуры 1С — создание, изменение конфигураций, перезагрузка и управление доступом.
Как начать пользоваться сервисом
- Откройте сервисВ панели управления в верхнем меню нажмите Аккаунт, перейдите в раздел Аудит-логи.
- Настройте фильтры и экспортВыберите период, необходимые сервисы и события. Подробнее все типы событий описаны в документации.
- Выгрузите логиНажмите «Выгрузить логи», подтвердите скачивание файла. Когда выгрузка будет готова, система отправит уведомление.
- Автоматизируйте выгрузкуИспользуйте API, чтобы интегрировать аудит-логи с SIEM-системами.
Начните отслеживать ключевые события с вашей инфраструктурой бесплатно
Почему нам можно доверять хранение аудит-логов
17+ лет опыта
Создаем облачные сервисы с 2008 года. Более 44 000 клиентов построили свою инфраструктуру на продуктах Selectel.Собственная инфраструктура
Мы построили шесть дата-центров в Москве, Санкт-Петербурге и Ленинградской области. Все они соответствуют уровню Tier III.Соответствие 152-ФЗ и приказу ФСТЭК № 17
Инфраструктура Selectel соответствует 152-ФЗ до первого уровня защищенности, приказу ФСТЭК № 17 до К1. Мы регулярно проходим аудиты, чтобы подтвердить все статусы безопасности.Техническая поддержка 24/7
Специалисты готовы помочь в любое время. Средний срок первого ответа — 15 минут. Мы консультируем по настройке интеграций и помогаем разобраться в сложных ситуациях.
- Что такое аудит-логи?
Аудит-логи — это записи о том, кто, что и когда делал в аккаунте: входы в панель управления, изменение пользователей и прав доступа, создание и удаление серверов и другие важные события.
В аудит-логи попадают и успешные, и неуспешные события, в том числе события, которые не разрешены политиками безопасности. Поэтому, если были неудачные попытки выполнить действие в аккаунте, вы об этом узнаете.
Подробнее об аудит-логах в разделе Аудит-логи в документации.
- Чем сервис Аудит-логи отличается от сервиса Логи?
Аудит-логи помогают отследить действия пользователей с инфраструктурой. Они обеспечивают безопасность, прозрачность контроля и точность расследования инцидентов информационной безопасности.
Логи помогают понять, почему сервис или приложение не работает. Они предназначены для сбора и анализа ошибок в работе приложений.
- Все ли события попадают в аудит-логи?
В аудит-логах отображаются события по основным продуктам Selectel. Актуальную информацию смотрите в подразделе Типы событий инструкции События в аудит-логах в документации. Если вы не нашли нужное событие, создайте тикет.
- Сколько времени хранятся аудит-логи?
Аудит-логи хранятся 90 дней. В любой момент вы можете выгрузить их для дальнейшнего анализа.
- Как выгрузить аудит-логи?
Аудит-логи можно выгрузить:
- вручную в форматах CSV и JSON;
- автоматически в бакет S3 в формате JSON;
- через API в формате JSON.
Чтобы выгрузить только нужные события, их можно фильтровать по дате, проектам, сервисам и событиям.
- Почему я не вижу некоторые поля в логах?
Часть полей в структуре события необязательны: некоторые сервисы их не заполняют. При этом пустые поля все равно отображаются в структуре события.
Подробнее о полях в подразделе Структура события инструкции События в аудит-логах в документации.
- Как идентифицировать пользователя по логам?
Идентифицировать пользователя можно по значению поля subject_id или resource_id в событии.
Подробнее о том, как идентифицировать пользователя по логам в инструкции Идентифицировать пользователя в документации.
- Что означает «subject_id»: «undefined» в логах?
Если значение поля не может быть определено сервисами-источниками логов — например, если в процессе выполнения действия возникла ошибка или объект еще не создан и отсутствует resource_id, — используется зарезервированное значение undefined.
Подробнее о зарезервированных значениях в подразделе Зарезервированные значения инструкции События в аудит-логах в документации.
Значение undefined встречается в событиях сервиса billing. Детальная информация о субъекте содержится в парном событии аутентификации: события с типом iam.account.init_action объединены с основным событием через поле request_id.
- Как настроить интеграцию с SIEM-системой?
Интеграцию с SIEM-системой можно настроить с помощью Audit Logs API. Через API аудит-логи регулярно выгружаются в формате JSON.
Подробнее о настройке в разделе Настроить интеграцию с SIEM-системами в документации.
- Сколько стоит сервис?
Сервис предоставляется бесплатно.