检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“添加新标签”，输入标签键和标签值，为合规规则添加标签。每个合规规则最多可以添加20个标签。 标签键不能为空，可以包含任意语种的字母、数字和空格，以及_.:=+-@字符，但首尾不能包含空格，且不能以_sys_开头。长度不超过128个字符。 标签值可以为空，可以包含任意语种的字母、数字和空格，以及_
适用于日志和监控的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 alarm-action-enabled-check 启用了CES告警操作 ces CES告警操作未启用，视为“不合规” apig-i
选择“聚合器”，进入“聚合器”页面。 单击页面右上角的“创建聚合器”。 在创建聚合器页面，先勾选“允许数据复制”确认框，然后配置聚合器名称和源账号信息。 如果源类型选择“添加账号”，则输入华为云账号ID，多个账号之间以逗号分隔；如果源类型选择“添加组织”，资源聚合器将直接聚合此组
配置审计服务本身为免费服务，但使用资源记录器时资源转储OBS桶和消息通知SMN主题至少需要配置一个，因此资源记录器使用的消息通知服务（SMN）或对象存储服务（OBS）可能会产生相应的费用，具体请参见SMN计费说明和OBS计费说明。 您需要确保账号有足够的余额，避免因账号余额不足或欠费导致资源记录
括便携式数字媒体、备份媒体和日志中）都不可读：基于强加密的单向哈希，（哈希必须是整个PAN的哈希）截断（哈希不能用于替换PAN的截断段）索引令牌和垫子（垫子必须安全存放）具有相关密钥管理流程和程序的强加密技术。注意：如果恶意个人可以访问PAN的截断版本和散列版本，则重建原始PAN
确保IAM群组至少有一个用户，从而帮助您将最低权限和职责分离的原则与访问权限和授权相结合。 I-2 根据采用的云部署模型，包括多租户风险，以及集中风险。 iam-user-group-membership-check 确保用户是至少一个群组的成员，从而帮助您限制访问权限和授权。 I-2 根据采用的云部署模型，包括多租户风险，以及集中风险。
资源审计。 自定义策略是一个用户开发并发布在函数工作流（FunctionGraph）上的函数。将合规规则和函数相关联，函数接收Config发布的事件，从事件中接收到规则参数和Config服务收集到的资源属性；函数评估该规则下资源的合规性并通过Config的Open API回传Co
-a090-657d8c299d40_part-1.json.gz。 关于OBS的详细使用说明请参见列举对象。 当前用户的资源有保有中（Normal）和已删除（Deleted）两种状态，资源记录器仅会转储资源状态为保有中（Normal）的资源快照文件，不会转储状态为已删除（Deleted）的资源快照文件。
确保用户至少是一个组的成员，帮助您限制访问权限和授权。允许用户拥有超过完成任务所需的权限，可能会违反最小权限和职责分离的原则。 IDM-01 iam-user-mfa-enabled 确保为所有IAM用户通过MFA方式进行多因素认证。MFA在用户名和密码的基础上增加了一层额外的保护，通过
参数 是否必选 参数类型 描述 X-Language 否 String 选择接口返回的信息的语言，默认为"zh-cn"中文，可选值：zh-cn和en-us。 缺省值：zh-cn X-Auth-Token 否 String 调用者token。 X-Security-Token 否 String
添加、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。 托管合规规则不支持进行修改、停用、启用、删除操作，托管合规规则是由组织合规规则或合规规则包创建的，由组织合规规则创建的托管规则只能由创建规则的组织账号进行修改和删除操作，由
适用于云审计服务（CTS）的最佳实践 适用于人工智能与机器学习场景的合规实践 适用于自动驾驶场景的合规实践 资源开启公网访问最佳实践 适用于日志和监控的最佳实践 华为云架构可靠性最佳实践 适用于中国香港金融管理局的标准合规包 适用于中小企业的ENISA的标准合规包 适用于SWIFT CSP的标准合规包
在列表中单击需要查看的组织合规规则包名称，进入组织合规规则包详情页。 页面左侧为组织合规规则包部署账号和排除账号的相关信息，页面右侧为组织合规规则包的详情和参数。 图1 查看组织合规规则包详情 组织合规规则包的部署状态有以下几种： 已部署：合规规则包已部署成功，合规规则均创建成功。 部署中：合规规则包正在部署中，合规规则正在创建中。
特别是：1、确保所有远程访问软件都已修补和更新。2、限制来自可疑地理位置或某些IP地址的远程访问。3、限制员工仅远程访问他们工作所需的系统和计算机。4、强制使用强密码进行远程访问，并在可能的情况下启用多因素身份验证。5、确保启用监控和警报，以警告可疑攻击或异常可疑活动。 iam-password-policy
参数 是否必选 参数类型 描述 X-Language 否 String 选择接口返回的信息的语言，默认为"zh-cn"中文，可选值：zh-cn和en-us。 缺省值：zh-cn X-Auth-Token 否 String 调用者token。 X-Security-Token 否 String
单击“添加新标签”，输入标签键和标签值，为合规规则添加标签。每个合规规则最多可以添加20个标签。 标签键不能为空，可以包含任意语种的字母、数字和空格，以及_.:=+-@字符，但首尾不能包含空格，且不能以_sys_开头。长度不超过128个字符。 标签值可以为空，可以包含任意语种的字母、数字和空格，以及_
直接运行查询并查看和导出查询结果。 单击“运行”，查看查询结果。目前只支持展示和导出前4000条查询结果。 单击查询结果列表上方的“导出”，选择要导出的文件格式（CSV格式或JSON格式），可导出查询结果。 单击“历史执行记录”，可查看该查询历史执行的时间和查询语句等信息。 您可以基于历史执行记录进行如下操作：
直接运行查询并查看和导出查询结果。 单击“运行”，查看查询结果。目前只支持展示和导出前4000条查询结果。 单击查询结果列表上方的“导出”，选择要导出的文件格式（CSV格式或JSON格式），可导出查询结果。 单击“历史执行记录”，可查看该查询历史执行的时间和查询语句等信息。 您可以基于历史执行记录进行如下操作：
参数 是否必选 参数类型 描述 X-Language 否 String 选择接口返回的信息的语言，默认为"zh-cn"中文，可选值：zh-cn和en-us。 缺省值：zh-cn X-Security-Token 否 String 如果正在使用临时安全凭据，则此header是必需的，该
String 调用者token。 X-Language 否 String 选择接口返回的信息的语言，默认为"zh-cn"中文，可选值：zh-cn和en-us。 缺省值：zh-cn X-Security-Token 否 String 如果正在使用临时安全凭据，则此header是必需的，该
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
