Les journaux d’audit de Zilliz Cloud passent en disponibilité générale : sécurité, conformité et transparence à grande échelle

Alors que les entreprises adoptent la recherche alimentée par l’IA pour des applications critiques, les exigences en matière de sécurité, de conformité et d’observabilité n’ont jamais été aussi élevées. Pour y répondre, nous avons conçu les journaux d’audit pour le plan de données de Zilliz Cloud, offrant aux organisations une visibilité granulaire sur l’activité des clusters, garantissant la traçabilité et les aidant à satisfaire aux exigences réglementaires et de gouvernance tout en préservant la souveraineté des données.

Aujourd’hui, nous sommes ravis d’annoncer que la fonctionnalité de journaux d’audit est généralement disponible sur tous les clusters Zilliz Cloud sur AWS, GCP et Azure, offrant une solution prête pour la production, entièrement prise en charge, qui renforce la sécurité et la responsabilité des entreprises à grande échelle.

Pourquoi les journaux d’audit sont importants

Pour les organisations des secteurs hautement réglementés tels que la finance, la santé et les services juridiques, conserver un enregistrement complet et transparent de l’activité du système n’est pas seulement une bonne pratique : c’est obligatoire.

Depuis son lancement en aperçu privé en mars, la fonctionnalité de journaux d’audit a prouvé sa valeur. Les premiers utilisateurs ont indiqué qu’elle les avait aidés à identifier les problèmes plus rapidement, à surveiller les actions des utilisateurs en toute confiance et à simplifier les audits.

Avec la disponibilité générale, les entreprises bénéficient désormais de :

• Une visibilité granulaire sur les requêtes, les recherches, les opérations sur les données, les événements de connexion et les modifications d’utilisateurs/de rôles

• Une sécurité renforcée grâce à la surveillance des opérations sensibles et à la détection de schémas d’activité inhabituels

• Une conformité simplifiée grâce à des pistes d’audit qui simplifient la gouvernance et les rapports réglementaires

• Un dépannage plus rapide en reliant directement les problèmes opérationnels à l’historique des activités

Ce niveau d’observabilité permet aux équipes Sécurité, Conformité et Audit de garantir la responsabilité, de renforcer la protection des données et de préserver la souveraineté des données d’entreprise.

Fonctionnement des journaux d’audit

En coulisses, Zilliz Cloud exécute un service de journaux d’audit dans le plan de contrôle. Ce service surveille en continu l’activité de vos clusters et l’enregistre en quasi-temps réel. Les journaux sont ensuite diffusés directement dans votre propre bucket de stockage cloud, vous donnant un contrôle total sur la conservation, l’intégration et l’analyse en aval. Pour être plus précis :

• Collecte complète des journaux – Capture les actions auditables, notamment les recherches vectorielles, les opérations d’index, les modifications de données, les événements de connexion et les modifications d’utilisateurs/de rôles.

• Intégration cloud-native – Diffuse les journaux directement vers AWS S3, Google Cloud Storage ou Azure Blob Storage

• Organisation au niveau du cluster – Stocke les journaux séparément par cluster pour faciliter la gestion et l’intégration

• Disponibilité en quasi-temps réel – Transmet les journaux à votre bucket dans les minutes qui suivent l’action

À partir de là, vous pouvez connecter les journaux à des entrepôts de données (par exemple, Snowflake) ou à des plateformes SIEM pour des workflows avancés de surveillance, d’analytique et de conformité.

Remarque : Les journaux d’audit sont disponibles avec le niveau de plan Dedicated-Enterprise ou supérieur. Les clients bénéficiant de plans inférieurs peuvent effectuer une mise à niveau pour activer cette fonctionnalité ainsi que le support et les SLA de niveau entreprise.

👉 Pour plus de détails, consultez cette page de documentation sur les journaux d’audit.

👉 Pour des informations sur les tarifs, consultez le Guide des tarifs.

👉 Pour plus de détails sur les pratiques de sécurité et de conformité de Zilliz Cloud, visitez le Zilliz Trust Center.

Premiers pas avec les journaux d’audit sur Zilliz Cloud

Étape 1 : Connectez-vous ou inscrivez-vous

Si vous êtes déjà utilisateur de Zilliz Cloud, connectez-vous à votre console pour explorer les journaux d’audit. Vous découvrez Zilliz Cloud ? Inscrivez-vous gratuitement et obtenez 100 $ de crédits pour essayer la première base de données vectorielle managée au monde.

Étape 2 : Connectez votre bucket de stockage

Associez votre service de stockage d’objets préféré (par exemple, AWS S3, Google Cloud Storage ou Azure Blob). Le bucket et votre cluster doivent se trouver dans la même région cloud. Consultez le guide de configuration : Intégrer avec AWS S3.

Étape 3 : Activez la diffusion des journaux d’audit

Activez les journaux d’audit dans les paramètres de votre cluster. Une fois activés, les journaux commenceront automatiquement à être diffusés vers votre bucket de stockage dans les minutes suivant chaque action. Découvrez comment : Journaux d’audit.

Étape 4 : Analyser vos journaux

Transmettez les journaux d’audit à vos outils préférés—qu’il s’agisse d’un entrepôt de données (comme Snowflake) ou d’une plateforme SIEM—afin d’obtenir des informations de sécurité plus approfondies, une surveillance automatisée et des rapports de conformité. Pour plus de détails, consultez Automatisation de Snowpipe pour Amazon S3.

Conclusion

Avec la disponibilité générale des journaux d’audit, les entreprises bénéficient d’une nouvelle couche puissante de sécurité, de transparence et de gouvernance pour leurs charges de travail de recherche IA. En plus des journaux d’audit, Zilliz Cloud a également introduit d’autres fonctionnalités prêtes pour l’entreprise, telles que l’autoscaling, la préversion privée de Milvus 2.6 et le SSO amélioré—renforçant encore davantage la plateforme. (Consultez notre blog de lancement pour plus de détails.)

Les journaux d’audit ne sont qu’un des éléments qui font de Zilliz Cloud le principal service de base de données vectorielle managée. Construit sur Milvus, Zilliz Cloud combine :

• Mise à l’échelle élastique et efficacité des coûts – Déploiement en un clic, tarification à l’usage et autoscaling serverless.

• Capacités avancées de recherche IA – Recherche vectorielle, plein texte et multi-vecteur (sparse + dense) avec filtrage des métadonnées, schéma dynamique et multi-tenancy.

• Requêtes en langage naturel – Prise en charge du serveur MCP pour des requêtes intuitives sans API complexes.

• Fiabilité et sécurité de niveau entreprise – SLA de 99,95 %, certifications SOC2 Type II et ISO 27001, conformité GDPR, préparation HIPAA, RBAC, BYOC et désormais journaux d’audit.

• Disponibilité mondiale – Déployé sur AWS, GCP et Azure avec une latence inférieure à 100 ms dans le monde entier.

• Migration fluide – Outils intégrés pour migrer depuis Pinecone, Qdrant, Elasticsearch, PostgreSQL, OpenSearch ou Milvus sur site.

Ensemble, ces capacités font de Zilliz Cloud la base la plus complète et la plus prête pour la production pour les applications IA de niveau entreprise.