检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Console侧密码登录的IAM用户开启MFA认证 规则详情 表1 规则详情 参数 说明 规则名称 mfa-enabled-for-iam-console-access 规则展示名 Console侧密码登录的IAM用户开启MFA认证 规则描述 通过Console密码登录的IAM用户未开启MFA认证，视为“不合规”。
确保IAM用户密码强度满足密码强度要求，详见设置强密码策略。 修复项指导 用户可以根据要求修改密码达到需要的密码强度，详见修改IAM用户密码。 检测逻辑 IAM用户未设置密码，视为“合规”。 IAM用户为“停用”状态，视为“合规”。 IAM用户为“启用”状态且已设置密码，若密码强度满足密码强度要求，视为“合规”。
DCS Memcached资源需要密码访问 规则详情 表1 规则详情 参数 说明 规则名称 dcs-memcached-password-access 规则展示名 DCS Memcached资源需要密码访问 规则描述 DCS Memcached资源不需要密码访问，视为“不合规”。 标签
DCS Redis实例需要密码访问 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-password-access 规则展示名 DCS Redis实例需要密码访问 规则描述 DCS Redis资源不需要密码访问，视为“不合规”。 标签 dcs 规则触发方式 配置变更
DELETE操作正常返回。 异常 返回值 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method
的安全实践方法，建议您给华为账号以及您账号中具备较高权限的用户开启MFA功能，它能够在用户名和密码之外再额外增加一层保护。启用MFA后，用户登录控制台时，系统将要求用户输入用户名和密码（第一安全要素），以及来自其MFA设备的验证码（第二安全要素）。这些多重要素结合起来将为您的账户和资源提供更高的安全保护。
及时发现不活跃的IAM用户，用于减少闲置用户或降低密码泄露的风险，提升账号安全。 修复项指导 使用该闲置的IAM用户登录管理控制台，或删除该闲置的IAM用户，详见IAM用户登录或删除IAM用户。 检测逻辑 IAM用户为“停用”状态，视为“合规”。 IAM用户未开启“管理控制台访问”，视为“合规”。
等开发工具访问华为云服务。 管理控制台访问：启用登录密码，用户仅能登录华为云管理控制台访问云服务。 请用户不要通过密码方式进行编程访问。 修复项指导 修改IAM用户，访问方式只允许编程访问和管理控制台访问中的一种，并确保一个IAM用户上只配置登录密码和访问密钥中的一种。 检测逻辑
users 规则参数 无 应用场景 为了进一步提高账号安全性，有效避免钓鱼式攻击或者用户密码意外泄漏，建议账号或管理员为IAM用户开启登录保护。开启登录保护后，IAM用户登录时，除了在登录页面输入用户名和密码外（第一次身份验证），还需要在登录验证页面输入验证码（第二次身份验证），该功能是
的安全实践方法，建议您给华为账号以及您账号中具备较高权限的用户开启MFA功能，它能够在用户名和密码之外再额外增加一层保护。启用MFA后，用户登录控制台时，系统将要求用户输入用户名和密码（第一安全要素），以及来自其MFA设备的验证码（第二安全要素）。这些多重要素结合起来将为您的账户和资源提供更高的安全保护。
account 规则参数 无 应用场景 为了提高根用户的安全性，建议您仅使用密码登录控制台即可，不要给根用户创建访问密钥，避免因访问密钥泄露带来的信息安全风险。 修复项指导 删除或停用根用户下的访问密钥，详见管理IAM用户访问密钥。 检测逻辑 根用户未配置“启用”状态的访问密钥，视为“合规”。
为了提高账号资源的安全性，建议在设置初始IAM用户时，对具有控制台密码的IAM用户，不能设置访问密钥。 修复项指导 根据规则评估结果删除相关IAM用户被创建时设置的访问密钥。 检测逻辑 IAM用户为“停用”状态，视为“合规”。 IAM用户未开启“管理控制台访问”，视为“合规”。 IAM用户不具有创建时就存在的访问密钥，视为“合规”。
IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥 IAM用户访问模式
IAM用户组添加了IAM用户 iam IAM用户组未添加任意IAM用户，视为“不合规” iam-password-policy IAM用户密码策略符合要求 iam IAM用户密码强度不满足密码强度要求，视为“不合规” iam-root-access-key-check IAM账号存在可使用的访问密钥 iam
确保虚拟私有云安全组上的端口受到限制，管理对华为云中资源的访问。 5_SECURE ACCESS TO SYSTEMS 鼓励每个人使用密码短语，至少三个随机的常用词组合成一个短语，提供了一个非常好的记忆性和安全性的组合。 iam-password-policy 确保IAM用户密码强度满足密码强度要求。 5_SECURE
通过示例模板或用户自定义的模板创建合规规则包，用于统一创建和管理合规规则。 查看合规规则包 查看已创建的合规规则包列表和详情。 删除合规规则包 如果当前合规规则包不再适用，您可以删除已创建的合规规则包，由其管理的合规规则会自动删除。 组织合规规则包 如果您是组织管理员或Config服务的委托管理员，您可以添加组织类型
确保IAM用户密码强度满足密码强度要求。 CRY-01 iam-password-policy 确保IAM用户密码强度满足密码强度要求。 IDM-09 iam-user-mfa-enabled 确保为所有IAM用户通过MFA方式进行多因素认证。MFA在用户名和密码的基础上增加了一
redis资源存在弹性公网IP，视为“不合规” dcs-redis-password-access DCS Redis实例需要密码访问 dcs dcs redis资源不需要密码访问，视为“不合规” 父主题： 合规规则包示例模板
Memcached资源不存在弹性公网IP DCS Memcached资源需要密码访问 DCS Redis实例支持SSL DCS Redis实例高可用 DCS Redis实例属于指定虚拟私有云ID DCS Redis实例不存在弹性公网IP DCS Redis实例需要密码访问 父主题： 系统内置预设策略
负载均衡器的任一监听器未配置HTTPS监听协议，视为“不合规” iam-password-policy IAM用户密码策略符合要求 iam IAM用户密码强度不满足密码强度要求，视为“不合规” iam-user-last-login-check IAM用户在指定时间内有登录行为 iam
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
