安全云脑 SECMASTER-内置检查项:安全上云合规检查—事件响应

时间：2024-11-19 19:07:17

安全云脑 SECMASTER 基线检查

安全上云合规检查—事件响应

表6 事件响应风险项检查项目
检查项目	检查内容
云硬盘备份开启检查	云备份（Cloud Backup and Recovery）可以为云硬盘（Elastic Volume Service，EVS）提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。检查所有是否开启云硬盘备份。
OBS桶跨区域复制检查	OBS跨区域复制能够提供跨区域数据容灾的能力，通过创建跨区域复制规则，在同一个账号下，将一个桶（源桶）中的数据自动、异步地复制到不同区域的另外一个桶（目标桶）中，满足用户数据复制到异地进行备份的需求。检查所有OBS桶是否开启跨区域复制。
云审计服务关键操作通知启用检查	云审计服务在记录某些特定关键操作时，支持对这些关键操作通过消息通知服务实时向相关订阅者发送通知，该功能由云审计服务触发，消息通知服务（ SMN ）完成通知发送。
云日志服务LTS 的日志转储（OBS/DIS）检查	主机和云服务的日志数据上报至云日志服务后，默认存储时间为7天。超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），云日志服务提供转储功能，可以将日志转储至其他云服务中进行长期保存。检查LTS是否已配置日志转储（OBS/DIS）。
E CS /BMS实例的云服务器备份检查	云备份（Cloud Backup and Recovery, CBR）为云内的弹性云服务器（Elastic Cloud Server, ECS）、云耀云服务器（Hyper Elastic Cloud Server，HECS）、裸金属服务器（Bare Metal Server, BMS）（下文统称为服务器）提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。检查ECS/BMS实例是否已开启云服务器备份。
RDS数据库实例备份检查	RDS数据库实例应开启自动备份功能，以保证数据可靠性。检查RDS数据库实例是否已开启自动备份功能。
GaussDB数据库实例备份检查	GaussDB 数据库实例应开启自动备份功能，以保证数据可靠性。检查GaussDB数据库实例是否已开启自动备份功能。
WAF全量日志功能开启检查	启用WAF全量日志功能后，可以将攻击日志、访问日志记录到华为云的云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的WAF日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。检查WAF是否已启用全量日志功能。
WAF防护事件告警通知开启检查	通过对攻击日志进行通知设置，WAF可将仅记录和拦截的攻击日志通过用户设置的接收通知方式（例如邮件或短信）发送给用户，以便在发生攻击时运维人员进行及时响应，告警频率、事件类型可以根据业务场景进行调整。检查WAF防护事件是否已开启告警通知。
数据库安全审计日志备份检查	数据库安全审计支持将数据库的审计日志备份到OBS桶，实现高可用容灾，以便可以根据需要备份或恢复数据库审计日志。检查数据库安全审计是否已配置日志备份。
数据库安全审计告警通知设置检查	通过设置告警通知，当数据库发生设置的告警事件时，您可以收到DBSS发送的告警通知，及时了解数据库的安全风险。检查数据库安全审计是否设置告警通知。
云硬盘可用备份检查	云备份（Cloud Backup and Recovery）可以为云硬盘（Elastic Volume Service, EVS）提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。检查云硬盘中是否有可用备份，以便用于恢复。
RDS数据库实例备份检查	云数据库（Relational Database Service，RDS）支持数据库实例的备份和恢复，以保证数据可靠性。RDS数据库实例默认开启数据自动备份策略，备份周期默认每天备份数据一次。检查所有RDS实例，是否开启自动备份功能。
DDS数据库开启自动备份	文档数据库服务（Document Database Service，DDS）支持数据库实例的备份和恢复，以保证数据可靠性。DDS数据库实例开启数据自动备份策略后，备份周期默认每天备份数据一次。检查所有DDS实例是否开启自动备份功能。