检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
分组分类。通过标签对资源的业务归属、财务归属等资源属性进行标记,例如:按所属部门、地域或项目等。 配置审计服务通过资源合规能力,可以帮助您识别未进行正确标签标记的资源。 操作步骤 登录配置审计控制台。 在左侧导航栏,选择资源合规。 在规则页面,单击“添加规则”。 在基础配置页面,
启用密钥轮换,确保密钥在加密周期结束后轮换。 II-5 应实施安全控制措施,保护存储在云端的客户信息的完整性和机密性。 iam-password-policy 识别登录用户的密码强度符合要求。 II-5 应实施安全控制措施,保护存储在云端的客户信息的完整性和机密性。 cts-support-validate-check
详细信息配置说明 参数 说明 组织合规规则包名称 组织合规规则包的名称。自定义,不可与其他组织合规规则包名称重复。 组织合规规则包名称的长度最大64字符,由英文字母、数字、下划线、中划线组成。 组织合规规则包参数 组织合规规则包的参数配置与相对应的合规规则参数一致,具体请参见系统内置预设策略。
表1 详细信息配置说明 参数 说明 合规规则包名称 合规规则包的名称。自定义,不可与其他合规规则包名称重复。 合规规则包名称的长度最大64字符,由英文字母、数字、下划线、中划线组成。 (可选)授权 此处的授权为委托授权,当您不选择自定义授权时,Config将通过服务关联委托的方式
对于每个事件,至少记录所有系统组件的以下审计跟踪条目:用户识别 cts-obs-bucket-track 确保存在至少一个CTS追踪器追踪指定的OBS桶。 10.3.1 对于每个事件,至少记录所有系统组件的以下审计跟踪条目:用户识别 cts-tracker-exists 确保账号已经创