Trong các hệ thống cloud hiện đại, việc theo dõi và ghi lại mọi hoạt động quản trị là yếu tố quan trọng để đảm bảo an ninh và minh bạch. Những thay đổi trong cấu hình hệ thống, cập nhật DNS, chỉnh sửa firewall rule hay tạo API token đều có thể ảnh hưởng trực tiếp đến hoạt động của doanh nghiệp.

Để giúp các tổ chức theo dõi hoạt động hệ thống tốt hơn, Cloudflare đã chính thức phát hành Audit Logs v2 ở trạng thái General Availability (GA). Phiên bản mới mang đến nhiều cải tiến quan trọng như chuẩn hóa định dạng log, mở rộng phạm vi ghi nhận hoạt động và bổ sung nhiều tham số lọc log chi tiết hơn.

Đối với các doanh nghiệp sử dụng nền tảng Cloudflare, đặc biệt là các hệ thống CDN, Zero Trust và bảo mật web, Audit Logs v2 giúp việc giám sát hệ thống trở nên dễ dàng và hiệu quả hơn. Các đơn vị triển khai giải pháp cloud như LionTech – đối tác của Cloudflare cũng có thể tận dụng hệ thống log mới này để xây dựng các giải pháp monitoring và incident response mạnh mẽ hơn.

Bài viết này sẽ giúp bạn hiểu rõ:

1.Audit Logs trong Cloudflare là gì

Audit Logs là hệ thống ghi lại toàn bộ các hành động xảy ra trong tài khoản Cloudflare. Những log này giúp quản trị viên theo dõi ai đã thực hiện thay đổi trong hệ thống và khi nào hành động đó xảy ra.

Các hành động được ghi lại trong audit log có thể bao gồm:

Audit log có thể được tạo bởi:

Nhờ vậy, admin có thể kiểm tra lịch sử hoạt động và xác định chính xác những thay đổi đã xảy ra trong hệ thống.

2.Vì sao audit logging quan trọng với hệ thống cloud

Trong môi trường cloud, audit logging đóng vai trò quan trọng trong việc bảo vệ hệ thống và hỗ trợ quản trị.

2.1Phát hiện sự cố bảo mật

Khi một thay đổi bất thường xảy ra, audit log giúp admin nhanh chóng xác định:

Điều này giúp việc điều tra sự cố trở nên nhanh chóng và chính xác hơn.

2.2Điều tra incident

Trong các tình huống tấn công mạng hoặc lỗi cấu hình hệ thống, audit logs giúp đội ngũ bảo mật tái dựng lại toàn bộ quá trình xảy ra sự cố.

Nhờ vậy, doanh nghiệp có thể:

2.3Tuân thủ compliance

Nhiều tiêu chuẩn bảo mật quốc tế yêu cầu doanh nghiệp phải lưu trữ audit logs, chẳng hạn như:

Audit logging giúp doanh nghiệp đáp ứng các yêu cầu này và chứng minh rằng hệ thống luôn được giám sát chặt chẽ.

3.Cloudflare ra mắt Audit Logs v2 GA

Cloudflare đã chính thức phát hành Audit Logs v2 ở trạng thái GA, đánh dấu một bước tiến quan trọng trong việc chuẩn hóa hệ thống logging trên toàn bộ nền tảng Cloudflare.

Phiên bản mới được thiết kế nhằm:

Audit Logs v2 giúp doanh nghiệp theo dõi hoạt động trên nhiều dịch vụ Cloudflare khác nhau như:

Nhờ vậy, việc quản lý và giám sát hệ thống cloud trở nên hiệu quả hơn.

4.Logging được chuẩn hóa trên toàn bộ nền tảng Cloudflare

Một trong những cải tiến quan trọng của Audit Logs v2 là chuẩn hóa định dạng log trên toàn bộ sản phẩm Cloudflare.

Trước đây, mỗi sản phẩm có thể ghi log theo cách khác nhau, khiến việc phân tích log trở nên phức tạp. Với phiên bản mới, Cloudflare đã xây dựng hệ thống logging thống nhất giúp:

Ngoài ra, Audit Logs v2 được xây dựng trên nền tảng OpenAPI gateway, cho phép hệ thống tự động tạo log mà không cần từng nhóm phát triển sản phẩm tự triển khai logging riêng.

Điều này giúp đảm bảo tính nhất quán trong toàn bộ hệ sinh thái Cloudflare.

5.Phạm vi coverage được mở rộng lên 95%

Trong phiên bản Audit Logs v1, hệ thống logging chỉ bao phủ khoảng 75% các sản phẩm Cloudflare.

Trong phiên bản mới, phạm vi này đã được mở rộng lên khoảng 95% sản phẩm Cloudflare.

Điều này có nghĩa là nhiều hành động trước đây chưa được ghi nhận giờ đã được log đầy đủ hơn.

Nhờ vậy, admin có thể theo dõi các hoạt động trên nhiều dịch vụ Cloudflare khác nhau, bao gồm:

Sự cải thiện này giúp hệ thống logging trở nên toàn diện hơn.

6.Bộ lọc log chi tiết hơn với hơn 20 tham số

Audit Logs v2 cung cấp khả năng lọc log mạnh mẽ hơn thông qua API.

Cloudflare đã bổ sung hơn 20 tham số filtering, cho phép admin truy vấn log một cách chính xác.

Một số tham số phổ biến bao gồm:

Nhờ hệ thống filter này, admin có thể nhanh chóng tìm ra các log liên quan đến một sự kiện cụ thể.

Ví dụ:

7.Context log chi tiết hơn

Audit Logs v2 cung cấp nhiều thông tin context hơn trong mỗi log entry.

Một log entry có thể bao gồm:

Những dữ liệu này giúp việc điều tra sự cố trở nên dễ dàng hơn.

Ví dụ, khi phát hiện một thay đổi cấu hình bất thường, admin có thể nhanh chóng xác định:

9.Thời gian lưu trữ log lên tới 18 tháng

Một nâng cấp quan trọng khác của Audit Logs v2 là thời gian lưu trữ log được mở rộng lên 18 tháng.

Điều này giúp doanh nghiệp có thể:

Tuy nhiên, vì lý do hiệu suất, dashboard của Cloudflare chỉ cho phép truy vấn log tối đa 90 ngày gần nhất.

Đối với các log cũ hơn, admin có thể truy cập thông qua API hoặc hệ thống Logpush.

10.Cách truy cập Cloudflare Audit Logs v2

Cloudflare cung cấp nhiều phương thức để truy cập Audit Logs v2.

Dashboard

Admin có thể xem log trực tiếp trong dashboard Cloudflare.

Manage Account → Audit Logs

API

Audit logs có thể được truy vấn thông qua API.

GET /accounts/{account_id}/logs/audit

Logpush

Cloudflare cũng cung cấp dataset:

audit_logs_v2

Dataset này cho phép doanh nghiệp gửi log đến các hệ thống phân tích như:

Nhờ vậy, audit logs có thể được tích hợp vào các hệ thống bảo mật hiện có.

11.Một số lưu ý khi sử dụng Audit Logs v2

Cloudflare cũng lưu ý một số điểm trong phiên bản GA của Audit Logs v2.

Ví dụ:

Trong giai đoạn đầu, Audit Logs v1 vẫn sẽ hoạt động song song với phiên bản v2 cho đến khi các tính năng này được bổ sung.

12.Vai trò của LionTech trong triển khai Cloudflare logging và security

Trong các hệ thống cloud và bảo mật doanh nghiệp, audit logging là một phần quan trọng của chiến lược security monitoring.

Với vai trò là đối tác của Cloudflare, LionTech hỗ trợ doanh nghiệp:

Nhờ vậy, doanh nghiệp có thể:

Kết luận

Sự ra mắt của Cloudflare Audit Logs v2 GA đánh dấu một bước tiến quan trọng trong việc nâng cấp hệ thống logging của Cloudflare.

Với các cải tiến như chuẩn hóa định dạng log, mở rộng phạm vi coverage, tăng khả năng filtering và kéo dài thời gian lưu trữ log, phiên bản mới giúp doanh nghiệp theo dõi hoạt động hệ thống một cách chi tiết và hiệu quả hơn.

Trong bối cảnh các mối đe dọa an ninh mạng ngày càng gia tăng, việc xây dựng hệ thống logging và monitoring mạnh mẽ là yếu tố quan trọng giúp doanh nghiệp bảo vệ hệ thống của mình.

Với kinh nghiệm triển khai các giải pháp cloud và bảo mật, LionTech tiếp tục đồng hành cùng doanh nghiệp trong việc ứng dụng các công nghệ mới từ Cloudflare để xây dựng hệ thống giám sát, bảo mật và quản lý hạ tầng hiệu quả trong kỷ nguyên số.

Liên hệ với LionTech tại:

Nguồn: Cloudflare Developers