Журнал долгосрочного аудита Azure

У нас есть медицинское приложение, которое требует хранить журналы аудита в течение 6 лет (требование HIPAA).

Глядя на новую службу Azure Monitor, кажется, что она будет хранить информацию не более 730 дней (см. https://azure.microsoft.com/en-us/pricing/details/monitor/):

Как рассчитывается срок хранения данных? Вы можете выбрать срок хранения от 30 до 730 дней. Расчет стоимости хранения выполняется с ежедневной детализацией на основе ежемесячной цены за гигабайт, который хранится после 31 дня включенного хранения.

К сожалению, это нарушает условия сделки, поэтому нам нужно найти другую эффективную и экономичную службу Azure для хранения наших журналов аудита. Записи журнала аудита должны иметь API, быть доступными для поиска по нескольким критериям и поддерживать высокий трафик.

Какие есть альтернативы?


azure azure-log-analytics audit-logging hipaa
person Jaime    schedule 15.05.2019    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Я не думаю, что собственное ведение журнала аудита \ azure monitor предлагает что-то подобное, поэтому у вас есть только различные обходные пути.

вы можете переслать эти журналы на event hub \ azure и относительно легко обрабатывать их, скажем, в cosmos db с помощью функции azure. Думаю, вы также можете настроить переадресация на решение SIEM. Как правило, существует множество способов решения этой проблемы с использованием различных других облачных ресурсов.

Или вы можете ознакомиться с этой официальной статьей О том, как архивировать тех.

person 4c74356b41    schedule 15.05.2019