Documentation Oracle Cloud Infrastructure

Audit

L'audit vous permet de visualiser, de gérer et d'auditer l'activité cloud. Utilisez Oracle Cloud Infrastructure (OCI) Audit pour assurer la conformité aux politiques de l'entreprise et aux réglementations du secteur.

Lors de l'adoption de services cloud, il peut être difficile d'aligner les objectifs de l'entreprise sur les objectifs d'un audit informatique. L'audit peut vous aider à surveiller les violations de sécurité et les accès non autorisés, à répondre aux exigences réglementaires, et à savoir quand et comment vos services sont utilisés. L'audit est un ensemble d'outils hautement performants qui permettent d'assurer la conformité et de la prouver aux auditeurs.

Qu'est-ce que l'audit ?

L'audit vous permet d'afficher les événements journalisés par le service Audit. Vous pouvez afficher des événements à l'aide de la console, de l'API ou des kits SDK. Vous pouvez vous appuyer sur des données d'événements pour effectuer des diagnostics, suivre l'utilisation des ressources, surveiller la conformité et collecter les événements associés à la sécurité.

Les journaux incluent les informations suivantes :

  • Heure à laquelle l'activité d'API s'est produite
  • Source de l'activité
  • Cible de l'activité
  • Type d'action
  • Type de réponse
  • Modifications d'état des ressources
  • Meilleur suivi des API à longue durée d'exécution
  • Informations de journal de dépannage

Vous pouvez afficher les journaux d'audit dans la console. Les journaux d'audit sont conservés pendant 365 jours. Pour conserver des journaux d'audit plus longtemps, vous pouvez les exporter vers un bucket OCI Object Storage. Vous pouvez également inclure des journaux d'audit dans Oracle Management Cloud ou dans des systèmes tiers tels que Splunk. La journalisation d'audit peut être alignée sur votre stratégie de journalisation d'entreprise.

En savoir plus

Architectures de référence :

Documentation :

Blogs :