华为云首页用户手册

配置审计 CONFIG-适用于管理与监管服务的最佳实践

配置审计 CONFIG-适用于管理与监管服务的最佳实践

时间：2024-10-24 15:54:37

配置审计 CONFIG

适用于管理与监管服务的最佳实践

该示例模板中对应的合规规则的说明如下表所示：

表1 合规包示例模板说明
合规规则	规则中文名称	涉及云服务	规则描述
alarm-action-enabled-check	启用了 CES 告警操作	ces	CES告警操作未启用，视为“不合规”
alarm-kms-disable-or-delete-key	CES配置监控KMS禁用或计划删除密钥的事件监控告警	ces，kms	CES未配置监控KMS禁用或计划删除密钥的事件监控告警，视为“不合规”
alarm-obs-bucket-policy-change	CES配置监控OBS桶策略变更的事件监控告警	ces，obs	CES未配置监控OBS桶策略变更的事件监控告警，视为“不合规”
alarm-vpc-change	CES配置监控VPC变更的事件监控告警	ces，vpc	CES未配置监控VPC变更的事件监控告警，视为“不合规”
cts-kms-encrypted-check	CTS 追踪器通过KMS进行加密	cts	CTS追踪器未通过KMS进行加密，视为“不合规”
cts-lts-enable	CTS追踪器启用事件分析	cts	CTS追踪器未启用事件分析，视为“不合规”
cts-support-validate-check	CTS追踪器打开事件文件校验	cts	CTS追踪器未打开事件文件校验，视为“不合规”
cts-tracker-exists	创建并启用CTS追踪器	cts	账号未创建CTS追踪器，视为“不合规”
tracker-config-enabled-check	账号开启资源记录器	config	如果账号未开启资源记录器，视为“不合规”

父主题： 合规规则包示例模板

上一篇：配置审计 CONFIG-等保三级2.0规范检查的标准合规包:默认规则

下一篇：配置审计 CONFIG-适用于云数据库（GeminiDB）的最佳实践

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

配置审计 CONFIG-适用于管理与监管服务的最佳实践

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题