Журналы аудита Zilliz Cloud стали общедоступными: безопасность, соответствие требованиям и прозрачность в масштабе
Поскольку предприятия внедряют поиск на базе ИИ для критически важных приложений, требования к безопасности, соответствию нормативным требованиям и наблюдаемости стали как никогда высокими. Чтобы решить эту задачу, мы создали Audit Logs для Zilliz Cloud Data Plane, предоставляя организациям детальную видимость активности кластеров, обеспечивая прослеживаемость и помогая им соблюдать нормативные и управленческие требования, одновременно защищая суверенитет данных.
Сегодня мы рады объявить, что функция Audit Logs стала общедоступной для всех кластеров Zilliz Cloud на AWS, GCP и Azure — предоставляя готовое к промышленной эксплуатации, полностью поддерживаемое решение, которое укрепляет корпоративную безопасность и подотчетность в масштабе.
Почему Audit Logs важны
Для организаций в строго регулируемых отраслях, таких как финансы, здравоохранение и юридические услуги, ведение полной и прозрачной записи системной активности — это не просто лучшая практика, а обязательное требование.
С момента запуска Private Preview в марте функция Audit log доказала свою ценность. Ранние пользователи отмечали, что она помогла им быстрее выявлять проблемы, уверенно отслеживать действия пользователей и упрощать аудиты.
С GA предприятия теперь получают:
Детальную видимость запросов, поисков, операций с данными, событий подключения и изменений пользователей/ролей
Более надежную безопасность благодаря мониторингу чувствительных операций и выявлению необычных паттернов активности
Упрощенное соответствие требованиям с помощью аудиторских следов, которые упрощают управление и нормативную отчетность
Более быстрое устранение неполадок благодаря прямой связи операционных проблем с историей активности
Такой уровень наблюдаемости позволяет командам безопасности, соответствия требованиям и аудита обеспечивать подотчетность, усиливать защиту данных и защищать суверенитет корпоративных данных.
Как работают Audit Logs
За кулисами Zilliz Cloud запускает сервис журналов аудита в control plane. Этот сервис непрерывно отслеживает активность в ваших кластерах и записывает ее почти в реальном времени. Затем журналы передаются напрямую в ваш собственный облачный storage bucket, предоставляя вам полный контроль над хранением, интеграцией и последующим анализом. Если точнее:
Комплексный сбор журналов – Фиксирует аудируемые действия, включая векторные поиски, операции с индексами, изменения данных, события подключения и изменения пользователей/ролей.
Cloud-native интеграция – Передает журналы напрямую в AWS S3, Google Cloud Storage или Azure Blob Storage
Организация на уровне кластера – Хранит журналы отдельно для каждого кластера для более простого управления и интеграции
Доступность почти в реальном времени – Доставляет журналы в ваш bucket в течение нескольких минут после действия
После этого вы можете подключить журналы к хранилищам данных (например, Snowflake) или SIEM-платформам для расширенного мониторинга, аналитики и процессов соответствия требованиям.
Примечание: Audit Logs доступны на тарифном уровне Dedicated-Enterprise или выше. Клиенты на более низких тарифах могут выполнить upgrade, чтобы включить эту функцию вместе с поддержкой корпоративного уровня и SLA.
👉 Подробнее см. эту страницу документации по audit log.
👉 Информацию о ценах см. в Pricing Guide.
👉 Подробнее о практиках безопасности и соответствия требованиям Zilliz Cloud см. в Zilliz Trust Center.
Начало работы с Audit Logs в Zilliz Cloud
Шаг 1: Войдите или зарегистрируйтесь
Если вы уже пользователь Zilliz Cloud, войдите в свою console, чтобы изучить Audit Logs. Впервые в Zilliz Cloud? Зарегистрируйтесь бесплатно и получите $100 кредитов, чтобы попробовать ведущую в мире управляемую векторную базу данных.
Шаг 2: Подключите свой storage bucket
Свяжите предпочитаемый сервис объектного хранилища (например, AWS S3, Google Cloud Storage или Azure Blob). Bucket и ваш кластер должны находиться в одном облачном регионе. См. руководство по настройке: Интеграция с AWS S3.
Шаг 3: Включите потоковую передачу Audit Log
Включите журналы аудита в настройках вашего кластера. После включения журналы начнут автоматически передаваться в ваш бакет хранилища в течение нескольких минут после каждого действия. Узнайте как: Audit Logs.
Шаг 4: Анализируйте свои журналы
Передавайте журналы аудита в предпочитаемые вами инструменты — будь то хранилище данных (например, Snowflake) или SIEM-платформа, — чтобы получить более глубокие сведения о безопасности, автоматизированный мониторинг и отчетность о соответствии требованиям. Подробнее см. в Automating Snowpipe for Amazon S3.
Заключение
Теперь, когда журналы аудита общедоступны, предприятия получают новый мощный уровень безопасности, прозрачности и управления для своих рабочих нагрузок AI-поиска. Помимо журналов аудита, Zilliz Cloud также представила другие функции, готовые для корпоративного использования, такие как autoscaling, Milvus 2.6 private preview и улучшенный SSO, — что дополнительно укрепляет платформу. (Подробнее см. в нашем launch blog.)
Журналы аудита — лишь одна из составляющих того, что делает Zilliz Cloud ведущим управляемым сервисом векторных баз данных. Построенная на Milvus, Zilliz Cloud сочетает:
Эластичное масштабирование и экономическая эффективность – Развертывание в один клик, оплата по мере использования и бессерверное автомасштабирование.
Расширенные возможности AI-поиска – Векторный, полнотекстовый и мультивекторный (разреженный + плотный) поиск с фильтрацией по метаданным, динамической схемой и мультитенантностью.
Запросы на естественном языке – Поддержка MCP server для интуитивных запросов без сложных API.
Надежность и безопасность корпоративного уровня – SLA 99,95%, сертификации SOC2 Type II и ISO 27001, соответствие GDPR, готовность к HIPAA, RBAC, BYOC, а теперь и журналы аудита.
Глобальная доступность – Развертывание в AWS, GCP и Azure с задержкой менее 100 мс по всему миру.
Бесшовная миграция – Встроенные инструменты для перехода с Pinecone, Qdrant, Elasticsearch, PostgreSQL, OpenSearch или локального Milvus.
В совокупности эти возможности делают Zilliz Cloud наиболее полной и готовой к эксплуатации основой для корпоративных AI-приложений.
Читать далее
Creating Collections in Zilliz Cloud Just Got Way Easier
We've enhanced the entire collection creation experience to bring advanced capabilities directly into the interface, making it faster and easier to build production-ready schemas without switching tools.
Optimizing Embedding Model Selection with TDA Clustering: A Strategic Guide for Vector Databases
Discover how Topological Data Analysis (TDA) reveals hidden embedding model weaknesses and helps optimize vector database performance.
Why Deepseek is Waking up AI Giants Like OpenAI And Why You Should Care
Discover how DeepSeek R1's open-source AI model with superior reasoning capabilities and lower costs is disrupting the AI landscape and challenging tech giants like OpenAI.