检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组织 Organizations 账号加入组织 父主题： 系统内置预设策略
cts 规则触发方式 配置变更 规则评估的资源类型 cts.trackers 规则参数 无 应用场景 确保CTS追踪器转储归档的审计事件到OBS桶时，数据是被加密的。 修复项指导 建议您配置独立OBS桶并配置KMS加密存储专门用于归档审计事件，详见开启云审计服务配置OBS桶。 检测逻辑
消息通知服务 SMN SMN主题配置访问日志 父主题： 系统内置预设策略
CSS集群不能公网访问 CSS集群支持安全模式 CSS集群未开启访问控制开关 CSS集群Kibana未开启访问控制开关 CSS集群开启慢日志 父主题： 系统内置预设策略
CES CES启用告警操作 CES配置监控KMS禁用或计划删除密钥的事件监控告警 CES配置监控OBS桶策略变更的事件监控告警 指定的资源类型绑定指定指标CES告警 检查特定指标的CES告警进行特定配置 CES配置监控VPC变更的事件监控告警 父主题： 系统内置预设策略
部署 CodeArts Deploy CodeArts项目下的主机集群为可用状态 CodeArts编译构建下的项目未设置参数加密 父主题： 系统内置预设策略
开通云审计日志后，系统会自动创建一个名为system的管理事件追踪器，并将当前用户的所有操作记录在该追踪器中。在追踪器中配置CTS转储到LTS，配置完成后会在LTS自动创建日志组日志流，详见配置云审计事件转储至LTS并查看。 检测逻辑 无论是否为启用状态，CTS追踪器配置转储到LTS，视为“合规”。
OBS桶中的数据的操作日志，例如上传、下载等。 修复项指导 云审计服务管理控制台支持配置已开启的追踪器的OBS桶、LTS转储和配置已创建的追踪器关键事件操作通知，详见配置追踪器。 检测逻辑 配置数据类追踪器追踪OBS桶时，只追踪“读操作”或“写操作”，也视为追踪该OBS桶。 账号
户充值。 操作步骤 如下步骤仅针对资源记录器必须配置的参数进行介绍，其他参数保持默认即可，更多配置资源记录器的详细信息请参见配置资源记录器。 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”。 单击左侧导航栏的“资源记录器”，进入“资源记录器”页面。
资源具有指定前后缀的标签键 资源标签非空 资源具有指定的标签 资源属于指定企业项目ID 资源在指定区域内 资源在指定类型内 不允许的资源类型 父主题： 系统内置预设策略
KMS密钥启用密钥轮换 检查CSMS凭据轮转成功 CSMS凭据启动自动轮转 CSMS凭据使用指定KMS CSMS凭据在指定时间内轮转 父主题： 系统内置预设策略
CTS追踪器追踪指定的OBS桶 CTS追踪器打开事件文件校验 创建并启用CTS追踪器 在指定区域创建并启用CTS追踪器 CTS追踪器符合安全最佳实践 父主题： 系统内置预设策略
弹性伸缩 AS 弹性伸缩组均衡扩容 弹性伸缩组使用弹性负载均衡健康检查 弹性伸缩组启用多AZ部署 弹性伸缩组未配置IPv6带宽 弹性伸缩组VPC检查 父主题： 系统内置预设策略
件，即针对用户对OBS桶中的数据的操作日志，例如上传、下载等。 修复项指导 用户首次进入云审计服务时，在追踪器页面单击“开通云审计服务”，系统会自动为您创建一个名为system的管理类事件追踪器，详见创建追踪器。 检测逻辑 账号未创建CTS追踪器，视为“不合规”。 账号已创建CTS追踪器，但均未启用，视为“不合规”。
云备份 CBR CBR备份被加密 CBR备份策略执行频率检查 CBR存储库最低保留天数 父主题： 系统内置预设策略
云硬盘创建后在指定天数内绑定资源实例 云硬盘闲置检测 已挂载的云硬盘开启加密 云硬盘开启加密 EVS资源在备份存储库保护中 EVS资源的备份时间检查 父主题： 系统内置预设策略
CCE集群版本为处于维护的版本 CCE集群运行的非受支持的最旧版本 CCE集群资源不具有弹性公网IP CCE集群规格在指定的范围 CCE集群VPC检查 父主题： 系统内置预设策略
MRS资源属于指定安全组 MRS资源属于指定VPC MRS集群开启kerberos认证 MRS集群使用多AZ部署 MRS集群未绑定弹性公网IP MRS集群开启KMS加密 父主题： 系统内置预设策略
DWS集群启用自动快照 DWS集群启用SSL加密连接 DWS集群未绑定弹性公网IP DWS集群运维时间窗检查 DWS集群VPC检查 父主题： 系统内置预设策略
云防火墙 CFW CFW防火墙配置防护策略 父主题： 系统内置预设策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
