检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
dds 规则触发方式 配置变更 规则评估的资源类型 dds.instances 规则参数 vpcId：虚拟私有云ID，字符串类型。 父主题： 文档数据库服务 DDS
详细记录。 2.8.1 应保存适当和最新的资料记录，可供金管局检查。 apig-instances-execution-logging-enabled API网关日志记录访问API的用户的详细视图以及访问API的方式，实现用户活动的可见性。 2.8.1 应保存适当和最新的资料记录，可供金管局检查。
“不合规” vpc-sg-attached-ports 安全组连接到弹性网络接口 vpc 检查非默认安全组是否连接到弹性网络接口(ports)。如果安全组未关联弹性网络接口（ports），视为“不合规” vpc-sg-ports-check 安全组端口检查 vpc 当安全组入方向源地址设置为0
适用于医疗行业的合规实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-execution-logging-enabled APIG专享版实例配置访问日志 apig APIG专享版实例未配置访问日志，视为“不合规”
许通信外受控接口拒绝所有通信。 elb-loadbalancers-no-public-ip 确保弹性负载均衡（ELB）无法公网访问，管理对华为云中资源的访问。 8.1.3.2 a）应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。
性。 2.3 使用强加密技术对所有非控制台管理访问进行加密。 apig-instances-ssl-enabled 确保使用SSL证书配置华为云API Gateway REST API阶段，以允许后端系统对来自API Gateway的请求进行身份验证。 2.3 使用强加密技术对所有非控制台管理访问进行加密。
确保虚拟私有云安全组上的端口受到限制，管理对华为云中资源的访问。 CRY-02 apig-instances-ssl-enabled 确保使用SSL证书配置华为云API网关REST API阶段，以允许后端系统对来自API网关的请求进行身份验证。 CRY-02 elb-predefined-
这些数据。这包括确保代表中小企业工作的任何第三方都有适当的安全措施。 apig-instances-ssl-enabled 确保使用SSL证书配置华为云API网关REST API阶段，以允许后端系统对来自API网关的请求进行身份验证。 1_DEVELOP GOOD CYBERSECURITY
的要求，您需自行对您的业务、技术操作的合规性和合法性负责并承担与此相关的所有责任。 默认规则 此表中的建议项编号对应华为云安全配置基线指南文档的章节编号，供您查阅参考。 表1 华为云安全配置基线指南的标准合规包（level 2）默认规则说明 建议项编号 建议项说明 合规规则 规则中文名称
自定义合规规则样例 示例函数(Python) 事件 父主题： 资源合规规则
合规规则包 合规规则包概述 合规规则包 组织合规规则包 自定义合规规则包 合规规则包示例模板
默认安全组关闭出、入方向流量 VPC启用流日志 安全组端口检查 安全组入站流量限制指定端口 安全组入站流量限制SSH端口 安全组非白名单端口检查 安全组连接到弹性网络接口 父主题： 系统内置预设策略
华为云网络安全合规实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 iam IAM用户的访问密钥未在指定天数内轮转，视为“不合规”
自定义组织合规规则样例 示例函数(Python) 事件 父主题： 组织合规规则
合规规则修正配置 修正配置概述 创建修正配置 修正配置示例 手动执行修正 设置修正例外 编辑修正配置 删除修正配置 父主题： 资源合规
资源变更消息所在OBS桶名。 object_key String 资源变更消息存储的OBS桶内对象的路径。 资源变更消息存储完成的消息通知示例 { "detail": { "region_id": "regionid1a", "bucket_name": "test",
起始资源类型（仅当起始资源存在时展示）。 relation_type String 资源关系（仅当起始资源存在时展示）。 资源关系变更消息通知示例 { "detail" : { "resource_id" : "675d78fd****377b067be0531",
资源快照所在OBS桶名。 object_keys Array of String 资源快照存储的OBS桶内对象的路径。 资源快照存储完成的消息通知示例 { "detail": { "snapshot_id": "474f85e6-72cd-442b-af4e-517120a5c669"
适用于统一身份认证服务（IAM）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 iam IAM用户的访问密钥未在指定天数内轮转，视为“不合规”
String 资源操作状态。 tags Map 租户为云资源做的标记。 properties Map 云资源的属性详情。 资源变更消息存储示例 { "notification_items": [ { "detail": { "resource": {
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
