你有没有停下来怀疑你公司的数据是否安全？或者您是否有合适的协议来监视所有应用程序中用户的活动？如果这些东西让你晚上睡不着，你不是一个人！随着全球技术的快速发展，数据泄露已成为企业和消费者最关心的问题。如今，一次攻击可能会影响数百万消费者和数百万条个人记录。
2018年，美国发生1244起数据泄露事件，曝光记录达4.465亿条。更令人震惊的是，易淘客，IBM安全部门的研究报告称，美国企业在一次违规事件后损失的业务成本为420万美元。现在是保护自己和客户的最佳时机！这就是为什么您可以通过取证分析和审计跟踪来确保软件即服务（SaaS）平台的安全。
安全是一项共同的责任
安全是云中的共同责任。虽然您的SaaS提供商带来了工具和创新，但实施控制和最佳实践是您公司的责任。例如，Salesforce为客户提供安全的身份验证和授权机制，而客户必须安全地存储访问令牌。通过审计跟踪，您的SaaS提供商可以生成平台事件日志。但是，您负责阅读和分析数据。
使用审计跟踪的原因
那么您如何获得重要的审计数据，例如谁在您的平台上做了什么，小程序建站，什么时候做了什么？输入审计跟踪，它用于验证和监视SaaS平台中发生的活动。虽然可能有420万个理由说明审计跟踪有帮助，但让我们关注三个主要用例：
1。跟踪变化
挑战：营销管理员需要跟踪公司账户的关键变化。
解决方案：审计跟踪提供信息，如谁做了什么，比较便宜的云服务器，以及何时登录SaaS平台。一些示例包括用户身份验证、对用户的更改或对安全设置的更改。这些审计数据对于诊断潜在的或真实的安全问题至关重要，而且对合规性也有很大的帮助。监控和报告合规性
挑战：安全管理员或治理风险经理负责公司的安全政策，包括取证分析，以及安全事件监控和报告。
解决方案：审计跟踪允许安全管理员查看平台访问和活动记录。通常，云服务器ecs，数据是通过自动数据提取或restapi提供的。这些数据随时可用意味着在您可能需要执行基本的取证分析的场景中，您的SaaS提供商将成为瓶颈。获得整体观点
挑战：首席信息官或首席战略官必须对其应用程序中的关键事件有整体观点。他们拥有业务的内部/外部审计要求，必须确保流程顺畅。
解决方案：审计跟踪数据用于取证分析，以跟踪SaaS平台中的活动。请记住，审计跟踪和营销云中可用的跟踪一样，移动物联网卡，不是异常检测工具。它提供原始审计数据，而不会预测异常情况或在某些事件上向客户发出警报。客户可以提取和解释这些数据，或者将其与自己的异常检测工具集成。
今天如何开始
要在营销云实例中启用审计跟踪，只需导航到"设置"->"安全"->"安全设置"->"启用审计日志数据收集"。如果您有兴趣了解有关Audit Trail Premium的更多信息，请联系营销云客户主管。
您还可以通过本次按需网络研讨会了解更多信息，安全专家Miku Konsolas和我将解释如何利用营销云审计跟踪来诊断潜在或真实的安全问题。
