规则列表介绍

本文为您介绍规则列表中规则的运行状态和合规评估情况。规则列表中包括您新建的规则和配置审计提供的以合规包名称为前缀的规则。您可以查看规则的名称、风险等级、应用范围、运行状态、合规包、合规评估情况、修正执行方式和操作,请重点...

查看资源合规时间线

当规则评估该资源时,产生合规评估记录,持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录,包括的要素如下表所示。要素 说明 合规时间线上的点 起点:资源第一次被规则评估的时间。合规评估可能是定时...

查看资源合规时间线

当规则评估该资源时,产生合规评估记录,持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录,包括的要素如下表所示。要素 说明 合规时间线上的点 起点:资源第一次被规则评估的时间。合规评估可能是定时...

阿里云试用中心,为您提供0门槛上云实践机会!

100+款试用云产品,最长免费试用12个月!拨打95187-1,咨询专业上云建议!
广告

合规时间线和配置时间线是什么关系?

合规时间线的点是每一次合规评估的结果,合规评估可能是定时任务、实时变更触发或手动触发。配置时间线的点是每一次配置变更的记录。如果您的规则是通过配置变更来触发的,则合规时间线上规则评估的点跟配置时间线上配置变更的点是同一个...

阿里政务云

阿里政务云是一个专门为政务行业量身定制、符合国家政务安全合规、中央网信办云计算网络安全审查(增强级)的云计算服务。\n您可以将有更高等保合规、更高安全要求的政务类业务部署于阿里政务云(以下简称政务云),无需自建机房,无需担忧...

云安全中心

云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统,通过防勒索、防病毒、防篡改、合规检查等安全能力,实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环,保护您的云上资产和本地服务器安全,并满足监管合规要求。

智能双录质检

智能双录质检产品(Smart Senario based Quality Assuarance...训练和优化,实现对销售过程中各种关键动作、证件的检测,销售活动关键角色的连续追踪等,实现销售过程的智能化合规监控,极大提升销售的友好度、保单一次性通过率,并降低成本。

配置审计

配置审计是一项面向资源的审计服务。在面对大量资源时,配置审计可以帮助您实现持续的基础设施的合规监管。

操作审计

操作审计(ActionTrail)是阿里云提供的云账号资源操作记录的查询和投递服务,可用于安全分析、资源变更追踪以及合规性审计等场景。

堡垒机

堡垒机是一个集核心系统运维和安全审计为一体的综合性运维管控平台,提供运维身份鉴别、账号管控、系统操作审计等多种功能,帮助您保障云端运维工作权限受控、操作审计、安全合规
来自: 首页 >堡垒机

云治理中心

云治理中心是企业在阿里云上进行多账号集中IT治理的平台。通过步骤式向导和自动化流程帮助企业快速搭建Landing Zone,建立安全合规的多账号环境,并对企业在云上的多账号环境进行持续治理。

金融云

金融云是服务于银行、证券、保险、基金等金融机构的行业云,采用独立的机房集群提供满足一行两会监管要求的云产品,并为金融客户提供更加...金融云按照人民银行和银监会的合规标准建设,在安全性、服务可用性和数据可靠性等方面作了大幅增强。
来自: 首页 >金融云

漏洞扫描

阿里云漏洞扫描结合情报大数据、白帽渗透测试实战经验和深度机器学习,提供全面网站威胁检测,包括漏洞、涉政暴恐色情内容、网页篡改、挂马暗链、垃圾广告等,第一时间助您精准发现您的网站资产和关联资产存在的安全风险,满足合规要求,...

加密服务

加密服务使用经国家密码管理局检测认证的硬件密码机作为服务底层,通过虚拟化技术,帮助您满足数据安全方面的监管合规要求,保护云上业务数据隐私。借助加密服务,用户能够对密钥进行安全可靠的管理,也能使用多种加密算法来对数据进行可靠...

应用发现服务

Service)是一款面向企业上云场景,针对评估、规划、建设、迁移的需求的迁云评估工具。用于帮助待上云的企业自动发现并整理线下 IT 资产,分析识别主机和进程信息、资源使用水位以及各应用和组件之间的依赖关系,并向企业智能推荐相应云...

规则的定义及运行原理

不同资源之间可能存在同名的配置参数,仅仅根据规则函数的入参设置无法实现准确的合规评估。因此需要您在配置审计中,将已经创建的规则函数与确定的资源类型绑定。当该类型的实体资源发生配置变更时,配置审计先找到资源关联的规则,再...

GetAggregateResourceComplianceByConfigRule

COMPLIANT 合规评估结果。取值:COMPLIANT:合规。NON_COMPLIANT:不合规。NOT_APPLICABLE:不适用。INSUFFICIENT_DATA:无数据。ConfigRuleId String 是 cr-d369626622af008e*规则ID。关于如何获取规则ID,请参见ListAggregateConfigRules...

查看资源的规则评估结果

方法一:在规则列表的合规评估情况列,查看目标规则对所有关联资源的评估结果。具体操作如下:登录配置审计控制台。在左侧导航栏,单击规则。在规则页面,单击目标账号组页签。方法二:在目标规则的检测结果页签,查看该规则对所有关联资源...

概述

您可以通过筛选或搜索功能找到指定资源实体,查看该资源的...当规则评估资源时,产生合规评估记录,持续的合规评估记录形成资源的合规时间线。管理资源 当您找到指定资源后,可以快速跳转到该资源在云产品控制台的管理页面,进一步管理资源。

API概览

调用GenerateCompliancePackReport接口生成合规包的评估报告。GetCompliancePackReport 调用GetCompliancePackReport接口查询合规包的评估报告。GetConfigRuleComplianceByPack 调用GetConfigRuleComplianceByPack接口查询合规包中规则的...

基本概念

合规时间线 规则评估在资源配置变更发生时触发,配置时间线会有一个对应的合规时间线,是每次合规评估结果的历史记录。合规时间线的合规评估记录与规则触发方式有关。如果规则为定时触发,则只包括定时评估的记录。如果规则为资源配置变更...

GetResourceComplianceByConfigRule

合规评估结果。取值:COMPLIANT:合规。NON_COMPLIANT:不合规。NOT_APPLICABLE:不适用。INSUFFICIENT_DATA:无数据。ConfigRuleId String 是 cr-d369626622af008e*规则ID。关于如何获取规则ID,请参见ListConfigRules。关于公共请求参数...

什么是配置审计

订阅资源事件 您可以在配置审计中订阅资源的配置变更事件和不合规评估事件,并及时发送资源的变更和不合规通知。不合规修正 您可以为规则设置修正模板。当规则被评估为不合规时,配置审计根据您的设置自动修正资源。资源快照保存到OSS ...

资源不合规事件

evaluationResultIdentifier 合规评估的详细信息。resourceId 资源ID。configRuleName 规则名称。configRuleArn 规则ARN。configRuleId 规则ID。regionId 资源所在地域ID。resourceOwnerId 资源所属的阿里云账号ID。resourceType 资源类型...

ListAggregateResourceEvaluationResults

返回结果显示,规则cr-7f7d626622af0041*对该资源的合规评估结果为NON_COMPLIANT(不合规)。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称...

新功能发布记录

合规时间线的每个节点代表一次合规评估,为您呈现了具体评估信息。2019-09-15 中国站地域 规则的定义及运行原理 2019年08月 功能名称 功能描述 发布时间 发布地域 相关文档 配置审计公测上线 集中获取所有区域的资源列表,并可快捷搜索资源...

规则详情介绍

合规资源数 目标规则关联的资源中,上次评估结果为合规的资源数量。不合规资源数 目标规则关联的资源中,上次评估结果为不合规的资源数量。说明 资源数指具有资源ID的资源数量,而非资源类型数。规则关联资源的合规结果 您可以查看目标规则...

GetAggregateCompliancePackReport

CompliancePackReport Object 合规评估报告。ReportUrl String https://cloud-config-compliance-report.oss-cn-shanghai.aliyuncs.com/CompliancePackReports/100931896542*/cp-fdc8626622af00f9*/100931896542*-cp-fdc8626622af00f9*-...

GetConfigRuleComplianceByPack

规则合规评估结果。取值:COMPLIANT:合规。NON_COMPLIANT:不合规。NOT_APPLICABLE:不适用。INSUFFICIENT_DATA:无数据。ConfigRuleName String 弹性IP实例带宽满足最低要求 合规包中的规则名称。ConfigRuleId String cr-fdc8626622af00f...

GetCompliancePackReport

调用GetCompliancePackReport接口下载合规包的评估报告。说明 调用本接口下载评估报告之前,您需要先调用GenerateCompliancePackReport接口生成最新评估报告。更多信息,请参见GenerateCompliancePackReport。本文将提供一个示例,下载合规...

ListAggregateConfigRuleEvaluationResults

NON_COMPLIANT 合规评估结果。取值:COMPLIANT:合规。NON_COMPLIANT:不合规。NOT_APPLICABLE:不适用。INSUFFICIENT_DATA:无数据。NextToken String 否 IWBjqMYSy0is7zSMGu16* 当请求的返回结果被截断时,您可以使用NextToken再次发起...

ListAggregateConfigRules

COMPLIANT 规则合规评估结果。取值:COMPLIANT:合规。NON_COMPLIANT:不合规。NOT_APPLICABLE:不适用。INSUFFICIENT_DATA:无数据。RiskLevel Integer 否 1 规则风险等级。取值:1:高风险。2:中风险。3:低风险。ConfigRuleName String...

ListConfigRuleEvaluationResults

NON_COMPLIANT 合规评估结果。取值:COMPLIANT:合规。NON_COMPLIANT:不合规。NOT_APPLICABLE:不适用。INSUFFICIENT_DATA:无数据。NextToken String 否 IWBjqMYSy0is7zSMGu16* 当请求的返回结果被截断时,您可以使用NextToken再次发起...

ListResourceEvaluationResults

String 否 NON_COMPLIANT 合规评估结果。取值:COMPLIANT:合规。NON_COMPLIANT:不合规。NOT_APPLICABLE:不适用。INSUFFICIENT_DATA:无数据。NextToken String 否 IWBjqMYSy0is7zSMGu16*当请求的返回结果被截断时,您可以使用NextToken...

概述

这些规则和合规包将对该账号组中所有成员账号下的资源生效,进行持续地合规评估。应用场景 企业管理账号可以将资源目录中的所有或部分成员账号加入到同一个账号组中。账号组作为一个跨账号合规管理的管理单元,对云上多个业务和阿里云账号...

函数计算合规认证

阿里云按照行业最佳实践要求,通过一系列的标准认证、三方审计以及自评估,务求更的向您展示阿里云的合规实践。您可在阿里云官网查询以下认证报告:GxP、TISAX、HIPAA/HITECH、MPAA、TPN、SEC Rule-17a、OSPAR SG。阿里云致力于保护全球...

启用合规

在选择合规包模板对话框,您可以选择的合规包包括:等保三级预检合规包、CIS网络安全框架检查合规包、OSS合规管理最佳实践、网络合规管理最佳实践、账号权限合规管理最佳实践、数据库合规管理最佳实践、ECS合规管理最佳实践和RMiT金融标准...

设置自动修正

例如,您需要所有ECS实例均绑定标签“Project=A”,您可以通过规则存在所有指定标签监控所有ECS实例,当配置审计发现有ECS实例未绑定该标签时,该规则评估结果为不合规。如果您订阅了资源合规事件,则配置审计会向您指定的消息服务MNS主题...

ISO 27001合规检测

查看合规、不合规或检测中的检查项在搜索框将搜索条件设置为合规、不合规或检测中,可查看合规、不合规或检测中的检测项列表。处理不合规的检查项目。根据改进建议下的说明,处理不合规的检查项目。云安全中心ISO 27001合规检测可以检测您...

设置手动修正

例如,您需要所有ECS实例均绑定标签“Project=A”,您可以通过规则存在所有指定标签监控所有ECS实例,当配置审计发现有ECS实例未绑定该标签时,该规则评估结果为不合规。如果您订阅了资源合规事件,则配置审计会向您指定的消息服务MNS主题...
< 1 2 3 4 ... 47 >
共有47页 跳转至: GO
产品推荐
云安全中心 堡垒机 数据库审计 云服务器 物联网无线连接服务 商标 SSL证书 负载均衡SLB 轻量应用服务器
这些文档可能帮助您
SSH协议运维 什么是专有宿主机DDH 登录堡垒机系统 部署Agent程序 C100快速入门 RDP协议运维

新品推荐

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折

你可能感兴趣

视频直播 大数据计算服务 MaxCompute 国内短信套餐包 ECS云服务器安全配置相关的云产品 开发者问答 阿里云建站 新零售智能客服 万网 小程序开发制作 视频内容分析 视频集锦 代理记账服务 阿里云AIoT 阿里云科技驱动中小企业数字化

热门推荐

切换为移动版

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折