检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
若规则参数列表为空，账号中不存在符合安全最佳实践的“启用”状态的CTS追踪器，视为“不合规”。 若规则参数列表非空，相关区域存在至少一个符合安全最佳实践的“启用”状态的CTS追踪器，视为“合规”。 若规则参数列表非空，相关区域均不存在符合安全最佳实践的“启用”状态的CTS追踪器，视为“不合规”。 使用约束
周期触发 规则评估的资源类型 account 规则参数 regionList：指定的Region列表，数组类型。 应用场景 云审计服务CTS提供对各种云资源操作记录的收集、存储和查询功能。首次开通云审计服务时，系统会自动为您创建一个名为system的管理追踪器。公有云的数据中心分布在
适用于PCI-DSS的标准合规包 本文为您介绍适用于PCI-DSS的标准合规包的业务背景、应用场景，以及合规包中的默认规则。 业务背景 支付卡行业数据安全标准（PCI DSS）的制定旨在鼓励和增强支付卡账号的数据安全，并促进全球范围内广泛采用一致的数据安全措施。PCI DSS提供技术和运营基线
agency”的委托权限，该权限是可以让资源记录器正常工作的权限，包含调用消息通知服务（SMN）发送通知的权限和对象存储服务（OBS）的写入权限（例如SMN Administrator和OBS OperateAccess权限）。由于快速授权的委托中并不包含KMS的相关权限，因此资
配置审计（Config）服务提供全局资源配置的检索，配置历史追溯，以及基于资源配置的持续的审计评估能力，确保云上资源配置变更符合客户预期。 Config服务的相关功能均依赖于资源记录器收集的资源数据，不开启资源记录器将会影响其他功能的正常使用，例如资源清单页面无法获取资源最新数据、合规规则无法创建、修改、启用和触发规
伴随着互联网的高速发展，数据存储场景越来越多样化，单一的存储类别已无法满足多样化的存储场景和成本管理诉求。详见存储类别概述。 修复项指导 通过设置桶和对象的存储类别配置桶和对象的存储类别。 检测逻辑 OBS桶的存储类型与指定的存储类型一致，视为“合规”。 OBS桶的存储类型与指定的存储类型不一致，视为“不合规”。
用户当前的单个或多个区域的资源配置状态。 高级查询支持用户自定义查询和浏览云服务资源，用户可以通过ResourceQL在查询编辑器中编辑和查询。 ResourceQL是结构化的查询语言(SQL)SELECT语法的一部分，它可以对当前资源数据执行基于属性的查询和聚合。查询的复杂程度
组织合规规则添加完成后，您可以随时修改组织合规规则的规则名称、规则简介和规则参数。 添加、修改组织合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，组织合规规则仅支持查看和删除操作。 操作步骤 使用创建组织合规规则的组织账号登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计
该经常轮转您的机密信息。 修复项指导 请为您的凭据配置自动轮转，并选择合适的轮转策略和轮转周期。 检测逻辑 如果CSMS凭据创建时间和当前时间的间隔小于等于指定天数，无论是否轮转过，均视为“合规”。 如果CSMS凭据创建时间和当前时间的间隔大于指定天数，且CSMS凭据未在指定天数内轮转，视为“不合规”。
WS构建一个逻辑上完全隔离的专有区域。您可以在自己的逻辑隔离区域中定义虚拟网络，确保DWS所有流量都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的DWS资源绑定特定的虚拟私有云。 检测逻辑 DWS集群绑定的VPC不在对应VPC列表，视为“不合规”。
虚拟私有云（VPC）是您在云上的私有网络，可以为CSS构建一个逻辑上完全隔离的专有区域。您可以在自己的逻辑隔离区域中定义虚拟网络，确保CSS所有流量都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的CSS集群绑定特定的虚拟私有云。 检测逻辑
MRS资源属于指定VPC 规则描述 指定虚拟私有云ID，不属于此VPC的MRS集群，视为“不合规”。 标签 mrs 规则触发方式 配置变更 规则评估的资源类型 mrs.mrs 规则参数 vpcId：MRS集群使用的VPC ID。 应用场景 虚拟私有云（VPC）是您在云上的私有网络，可以为MRS构建一
逻辑上完全隔离的专有区域。您可以在自己的逻辑隔离区域中定义虚拟网络，确保CCE所有流量都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的CCE集群绑定特定的虚拟私有云，详见修改CCE集群配置。 检测逻辑 CCE集群绑定的VPC不在对应VPC列表，视为“不合规”。
虚拟私有云（VPC）是您在云上的私有网络，可以为TaurusDB实例构建一个逻辑上完全隔离的专有区域。您可以在自己的逻辑隔离区域中定义虚拟网络，确保TaurusDB实例所有流量都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 TaurusDB实例创建完成后不支持切换虚拟私有云，请谨慎选
虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的Memcached绑定特定的虚拟私有云。该资源已经停售，建议使用Redis实例，见停售说明。 检测逻辑 Memcached使用的VPC不是指定的VPC，视为“不合规”。 Memcached使用的VPC是指定的VPC，视为“合规”。
构建一个逻辑上完全隔离的专有区域。您可以在自己的逻辑隔离区域中定义虚拟网络，确保AS所有流量都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的AS弹性伸缩组绑定特定的虚拟私有云。 检测逻辑 AS弹性伸缩组绑定的VPC不在对应VPC列表，视为“不合规”。
如果您需要修改某个自定义查询的查询语句、名称和描述，可按如下操作修改查询。 预设查询支持修改查询语句、名称和描述后另存为新的自定义查询，具体请参见基于预设查询创建自定义查询。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。
查看查询 操作场景 如果您需要查看某个查询的名称、描述和查询语句，可按如下操作查看查询。 操作步骤 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击页面左侧的“高级查询”，进入“高级查询”页面。
查询聚合合规规则列表 功能介绍 查询合规和不合规规则的列表，其中包含合规和不合规规则的资源数量。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/aggregators/aggregate-da
GES图未开启LTS日志，视为“不合规”。 标签 ges 规则触发方式 配置变更 规则评估的资源类型 ges.graphs 规则参数 无 应用场景 若您有查看和监控业务日志的需求，可以通过开启LTS服务来查看业务运行日志。 修复项指导 在LTS服务创建日志组和对应的日志流，并在GES服务开启LTS，详见对接LTS。 检测逻辑
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
