检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略，以控制用户在Config中可执行的操作。 权限管理 云审计服务（CTS） 记录和查看Config相关的关键操作事件。 通过云审计服务，可以记录与配置审计服务相关的操作事件，便于日后的查询、审计和回溯。 云审计-记录配置审计 函数工作流（FunctionGraph） 通过发布
每个账号最多可以添加500个合规规则。 添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。 仅被资源记录器收集的资源可参与资源评估，为保证资源合规规则的评估结果符合预期，强烈建议您保持资源记录器的开启状态，不同场景的说明如下：
选择预设策略“OBS桶策略授权行为使用SSL加密”，单击“下一步”。 在规则参数页面，保持默认的资源范围，区域选择“全部”，完成规则创建。 返回规则列表页面，查看新建合规规则的评估结果。 配置修正函数： 以python方式为例，为您介绍如何通过FunctionGraph实现资源的自动修正。 登录函数工作流控制台。
可疑攻击或异常可疑活动。 multi-region-cts-tracker-exists 云审计服务提供对各种云资源操作记录的收集、存储和查询功能。首次开通云审计服务时，系统会自动为您创建一个名为system的管理追踪器。公有云的数据中心分布在全球不同区域，通过在指定区域开通云审
每个账号最多可以创建50个合规规则包（包括组织合规规则包），最多可以创建500个合规规则。 创建或修改合规规则包需要开启资源记录器，资源记录器处于关闭状态时，合规规则包仅支持查看和删除操作。具体请参见配置资源记录器。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计
架构安全支柱运营最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 iam IAM用户的访问密钥未在指定天数内轮转，视为“不合规”
NIST审计标准最佳实践 应用场景 基于NIST的部分要求，对华为云上资源的合规性进行检测。 默认规则 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 access-keys-rotated IAM用户的AccessKey在指定时间内轮换
究院（NIST）。 multi-region-cts-tracker-exists 云审计服务CTS提供对各种云资源操作记录的收集、存储和查询功能。首次开通云审计服务时，系统会自动为您创建一个名为system的管理追踪器。公有云的数据中心分布在全球不同区域，通过在指定区域开通云审
每个账号最多可以添加500个合规规则。 添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。 仅被资源记录器收集的资源可参与资源评估，为保证资源合规规则的评估结果符合预期，强烈建议您保持资源记录器的开启状态，不同场景的说明如下：
响应Body参数 参数 参数类型 描述 value Array of ConformancePackScore objects 合规规则包分数查询列表。 page_info PageInfo object 分页对象。 表5 ConformancePackScore 参数 参数类型 描述
制台操作。 6.4 multi-region-cts-tracker-exists 云审计服务CTS提供对各种云资源操作记录的收集、存储和查询功能。首次开通云审计服务时，系统会自动为您创建一个名为system的管理追踪器。公有云的数据中心分布在全球不同区域，通过在指定区域开通云审
200 表4 响应Body参数 参数 参数类型 描述 value Array of ConformancePack objects 合规规则包查询列表。 page_info PageInfo object 分页对象。 表5 ConformancePack 参数 参数类型 描述 id String
organization_conformance_packs Array of OrgConformancePackResponse objects 组织合规规则包查询列表。 page_info PageInfo object 分页对象。 表4 OrgConformancePackResponse 参数 参数类型
参考创建授权对待授权账号授予其使用相关自定义密钥的权限。 “被授权对象”选择“账号”，并输入待授权账号的账号ID。 “授权操作”勾选“创建数据密钥”、“查询密钥信息”和“解密数据密钥”。 父主题： 资源记录器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
