云服务器内容精选

华为云首页用户手册

合规规则包示例模板

配置审计 CONFIG-适用于Landing Zone基础场景的最佳实践:业务背景

业务背景为满足客户更好的管理云的诉求，华为云基于华为公司多年自身企业治理经验以及帮助企业实现数字化转型的成功实践，系统性提出Landing Zone解决方案。Landing Zone解决方案旨在为企业构筑一套可持续扩展、安全、合规的云上运行环境，天然契合金融行业的上云与数字化转型痛点诉求。Landing Zone解决方案从多账号组织管理、网络规划、身份与权限、数据边界、安全防护、合规审计、运维监控和成本管理多个维度按照最佳实践指导企业搭建上云环境。

配置审计 CONFIG 合规规则包示例模板
配置审计 CONFIG-示例模板概述

示例模板概述配置审计服务提供合规规则包的示例模板，帮助用户通过示例模板快速创建合规规则包，每个合规规则包的示例模板中包含都多个合规规则，也就是配置审计服务的预设策略，每个预设策略的具体说明请参见系统内置预设策略。您可以通过列举预定义合规规则包模板接口查看所有的合规规则包示例模板。配置审计服务控制台当前提供如下合规规则包的示例模板：等保三级2.0规范检查的标准合规包适用于金融行业的合规实践华为云网络安全合规实践适用于统一身份认证服务（ IAM ）的最佳实践适用于云监控服务（ CES ）的最佳实践适用于计算服务的最佳实践适用于弹性云服务器（E CS ）的最佳实践适用于弹性负载均衡（ELB）的最佳实践适用于管理与监管服务的最佳实践适用于云数据库（RDS）的最佳实践适用于弹性伸缩（AS）的最佳实践适用于云审计服务（ CTS ）的最佳实践适用于人工智能与机器学习场景的合规实践适用于自动驾驶场景的合规实践资源开启公网访问最佳实践适用于日志和监控的最佳实践适用于空闲资产管理的最佳实践华为云架构可靠性最佳实践适用于中国香港金融管理局的标准合规包适用于中小企业的ENISA的标准合规包适用于SWIFT CSP的标准合规包适用于德国云计算合规标准目录的标准合规包适用于PCI-DSS的标准合规包适用于医疗行业的合规实践网络及数据安全最佳实践适用于Landing Zone基础场景的最佳实践架构安全支柱运营最佳实践网络和内容交付服务运营最佳实践适用于空闲资产管理的最佳实践多可用区架构最佳实践资源稳定性最佳实践适用于API网关（APIG）的最佳实践适用于云容器引擎（CCE）的最佳实践适用于内容分发网络（CDN）的最佳实践适用于函数工作流（FunctionGraph）的最佳实践适用于云数据库（ GaussDB ）的最佳实践适用于云数据库（GeminiDB）的最佳实践适用于 MapReduce服务（ MRS ）的最佳实践父主题：合规规则包示例模板

配置审计 CONFIG 合规规则包示例模板
配置审计 CONFIG-适用于API网关（APIG）的最佳实践

适用于API网关（APIG）的最佳实践该示例模板中对应的合规规则的说明如下表所示：表1 合规包示例模板说明合规规则规则中文名称涉及云服务规则描述 apig-instances-authorization-type-configured APIG专享版实例配置安全认证类型 apig APIG专享版实例中如果存在API安全认证为“无认证”，则视为“不合规” apig-instances-execution-logging-enabled APIG专享版实例配置访问日志 apig APIG专享版实例未配置访问日志，视为“不合规” apig-instances-ssl-enabled APIG专享版实例域名均关联SSL证书 apig APIG专享版实例如果有域名未关联SSL证书，则视为“不合规” 父主题：合规规则包示例模板

配置审计 CONFIG 合规规则包示例模板