Журналы аудита Zilliz Cloud стали общедоступными: безопасность, соответствие требованиям и прозрачность в масштабе
Поскольку предприятия внедряют поиск на базе ИИ для критически важных приложений, требования к безопасности, соответствию нормативным требованиям и наблюдаемости стали как никогда высокими. Чтобы решить эту задачу, мы создали Audit Logs для Zilliz Cloud Data Plane, предоставляя организациям детальную видимость активности кластеров, обеспечивая прослеживаемость и помогая им соблюдать нормативные и управленческие требования, одновременно защищая суверенитет данных.
Сегодня мы рады объявить, что функция Audit Logs стала общедоступной для всех кластеров Zilliz Cloud на AWS, GCP и Azure — предоставляя готовое к промышленной эксплуатации, полностью поддерживаемое решение, которое укрепляет корпоративную безопасность и подотчетность в масштабе.
Почему Audit Logs важны
Для организаций в строго регулируемых отраслях, таких как финансы, здравоохранение и юридические услуги, ведение полной и прозрачной записи системной активности — это не просто лучшая практика, а обязательное требование.
С момента запуска Private Preview в марте функция Audit log доказала свою ценность. Ранние пользователи отмечали, что она помогла им быстрее выявлять проблемы, уверенно отслеживать действия пользователей и упрощать аудиты.
С GA предприятия теперь получают:
Детальную видимость запросов, поисков, операций с данными, событий подключения и изменений пользователей/ролей
Более надежную безопасность благодаря мониторингу чувствительных операций и выявлению необычных паттернов активности
Упрощенное соответствие требованиям с помощью аудиторских следов, которые упрощают управление и нормативную отчетность
Более быстрое устранение неполадок благодаря прямой связи операционных проблем с историей активности
Такой уровень наблюдаемости позволяет командам безопасности, соответствия требованиям и аудита обеспечивать подотчетность, усиливать защиту данных и защищать суверенитет корпоративных данных.
Как работают Audit Logs
За кулисами Zilliz Cloud запускает сервис журналов аудита в control plane. Этот сервис непрерывно отслеживает активность в ваших кластерах и записывает ее почти в реальном времени. Затем журналы передаются напрямую в ваш собственный облачный storage bucket, предоставляя вам полный контроль над хранением, интеграцией и последующим анализом. Если точнее:
Комплексный сбор журналов – Фиксирует аудируемые действия, включая векторные поиски, операции с индексами, изменения данных, события подключения и изменения пользователей/ролей.
Cloud-native интеграция – Передает журналы напрямую в AWS S3, Google Cloud Storage или Azure Blob Storage
Организация на уровне кластера – Хранит журналы отдельно для каждого кластера для более простого управления и интеграции
Доступность почти в реальном времени – Доставляет журналы в ваш bucket в течение нескольких минут после действия
После этого вы можете подключить журналы к хранилищам данных (например, Snowflake) или SIEM-платформам для расширенного мониторинга, аналитики и процессов соответствия требованиям.
Примечание: Audit Logs доступны на тарифном уровне Dedicated-Enterprise или выше. Клиенты на более низких тарифах могут выполнить upgrade, чтобы включить эту функцию вместе с поддержкой корпоративного уровня и SLA.
👉 Подробнее см. эту страницу документации по audit log.
👉 Информацию о ценах см. в Pricing Guide.
👉 Подробнее о практиках безопасности и соответствия требованиям Zilliz Cloud см. в Zilliz Trust Center.
Начало работы с Audit Logs в Zilliz Cloud
Шаг 1: Войдите или зарегистрируйтесь
Если вы уже пользователь Zilliz Cloud, войдите в свою console, чтобы изучить Audit Logs. Впервые в Zilliz Cloud? Зарегистрируйтесь бесплатно и получите $100 кредитов, чтобы попробовать ведущую в мире управляемую векторную базу данных.
Шаг 2: Подключите свой storage bucket
Свяжите предпочитаемый сервис объектного хранилища (например, AWS S3, Google Cloud Storage или Azure Blob). Bucket и ваш кластер должны находиться в одном облачном регионе. См. руководство по настройке: Интеграция с AWS S3.
Шаг 3: Включите потоковую передачу Audit Log
Включите журналы аудита в настройках вашего кластера. После включения журналы начнут автоматически передаваться в ваш бакет хранилища в течение нескольких минут после каждого действия. Узнайте как: Audit Logs.
Шаг 4: Анализируйте свои журналы
Передавайте журналы аудита в предпочитаемые вами инструменты — будь то хранилище данных (например, Snowflake) или SIEM-платформа, — чтобы получить более глубокие сведения о безопасности, автоматизированный мониторинг и отчетность о соответствии требованиям. Подробнее см. в Automating Snowpipe for Amazon S3.
Заключение
Теперь, когда журналы аудита общедоступны, предприятия получают новый мощный уровень безопасности, прозрачности и управления для своих рабочих нагрузок AI-поиска. Помимо журналов аудита, Zilliz Cloud также представила другие функции, готовые для корпоративного использования, такие как autoscaling, Milvus 2.6 private preview и улучшенный SSO, — что дополнительно укрепляет платформу. (Подробнее см. в нашем launch blog.)
Журналы аудита — лишь одна из составляющих того, что делает Zilliz Cloud ведущим управляемым сервисом векторных баз данных. Построенная на Milvus, Zilliz Cloud сочетает:
Эластичное масштабирование и экономическая эффективность – Развертывание в один клик, оплата по мере использования и бессерверное автомасштабирование.
Расширенные возможности AI-поиска – Векторный, полнотекстовый и мультивекторный (разреженный + плотный) поиск с фильтрацией по метаданным, динамической схемой и мультитенантностью.
Запросы на естественном языке – Поддержка MCP server для интуитивных запросов без сложных API.
Надежность и безопасность корпоративного уровня – SLA 99,95%, сертификации SOC2 Type II и ISO 27001, соответствие GDPR, готовность к HIPAA, RBAC, BYOC, а теперь и журналы аудита.
Глобальная доступность – Развертывание в AWS, GCP и Azure с задержкой менее 100 мс по всему миру.
Бесшовная миграция – Встроенные инструменты для перехода с Pinecone, Qdrant, Elasticsearch, PostgreSQL, OpenSearch или локального Milvus.
В совокупности эти возможности делают Zilliz Cloud наиболее полной и готовой к эксплуатации основой для корпоративных AI-приложений.
Читать далее
How to Use Anthropic MCP Server with Milvus
MCP + Milvus: Streamline AI agent development with standardized data access, eliminating integration hassles while enhancing context and flexibility.
Bringing AI to Legal Tech: The Role of Vector Databases in Enhancing LLM Guardrails
Discover how vector databases enhance AI reliability in legal tech, ensuring accurate, compliant, and trustworthy AI-powered legal solutions.
Vector Databases vs. Hierarchical Databases
Use a vector database for AI-powered similarity search; use a hierarchical database for organizing data in parent-child relationships with efficient top-down access patterns.