應(yīng)用場(chǎng)景
當(dāng)您在使用大規(guī)模資源時(shí),配置審計(jì)服務(wù)可以幫助您自動(dòng)監(jiān)管資源配置的合規(guī)性。配置審計(jì)服務(wù)可以在以下場(chǎng)景幫助您監(jiān)管資源。
集中管理和跟蹤資源配置
管理不同云產(chǎn)品跨地域部署的資源時(shí)非常不便,配置審計(jì)高效的對(duì)云產(chǎn)品各地域的資源進(jìn)行了聚合,提供全局的資源清單和快捷檢索,并記錄資源每次配置變更的詳情快照。授權(quán)配置審計(jì)服務(wù)后,您可以獲得當(dāng)前賬號(hào)下跨地域和云產(chǎn)品聚合的資源清單,并通過(guò)檢索定位到具體資源,同時(shí)在線(xiàn)查看每個(gè)資源當(dāng)前的配置快照。
配置審計(jì)僅支持部分阿里云產(chǎn)品,由于受到資源類(lèi)型的限制,資源清單中僅會(huì)存在部分資源。配置審計(jì)服務(wù)正在逐步擴(kuò)大對(duì)阿里云產(chǎn)品的覆蓋,為您提供更加完整的資源清單。
集成云上資源到企業(yè)CMDB
授權(quán)配置審計(jì)服務(wù)后,您可以通過(guò)資源列表和資源詳情API快速的將云上資源配置集成到企業(yè)的CMDB中,實(shí)現(xiàn)企業(yè)對(duì)資源的統(tǒng)一管理。您也可以通過(guò)配置審計(jì)的資源變更投遞能力,實(shí)現(xiàn)CMDB的近實(shí)時(shí)集成。通過(guò)配置審計(jì)的資源快照投遞能力,實(shí)現(xiàn)對(duì)云上資源的全局統(tǒng)計(jì)和分析能力。
高效實(shí)施企業(yè)內(nèi)控基線(xiàn)
企業(yè)為保證經(jīng)營(yíng)活動(dòng)的有序運(yùn)行,保障IT服務(wù)的穩(wěn)定性和合規(guī)性,通常會(huì)對(duì)IT服務(wù)制定相關(guān)管控措施,來(lái)進(jìn)行監(jiān)督和審計(jì)。配置審計(jì)通過(guò)合規(guī)庫(kù)提供了豐富的合規(guī)包和規(guī)則模板,企業(yè)根據(jù)自身具體要求選擇相應(yīng)的合規(guī)項(xiàng)進(jìn)行啟用,配置審計(jì)就會(huì)對(duì)企業(yè)云上的保有資源進(jìn)行持續(xù)的檢測(cè)。同時(shí)配置審計(jì)提供了靈活的自定義規(guī)則能力,當(dāng)預(yù)置模板無(wú)法匹配企業(yè)具體的管控要求時(shí),企業(yè)可以基于自定義規(guī)則實(shí)現(xiàn)具體合規(guī)項(xiàng)的實(shí)施,保障管控要求落地的完整性。
法規(guī)及行業(yè)標(biāo)準(zhǔn)預(yù)檢
配置審計(jì)解讀CIS、等保2.0、PCI DSS等法規(guī)條例,并對(duì)應(yīng)實(shí)現(xiàn)云上資源配置的檢測(cè)。您可以一鍵開(kāi)啟相關(guān)合規(guī)包,配置審計(jì)將持續(xù)為您監(jiān)控資源的合規(guī)性。您還可以下載預(yù)檢報(bào)告,并呈遞給檢測(cè)機(jī)構(gòu)進(jìn)行審計(jì)。
云上資源持續(xù)性合規(guī)
配置審計(jì)提供了不合規(guī)自動(dòng)修正能力,可以基于自動(dòng)修正實(shí)現(xiàn)資源不合規(guī)的快速修復(fù),保障云上資源的持續(xù)合規(guī)性。同時(shí)配置審計(jì)也提供了完備的不合規(guī)事件投遞功能,企業(yè)可以靈活的選擇合適的投遞渠道進(jìn)行事件投遞,實(shí)現(xiàn)不合規(guī)事件的監(jiān)控和自動(dòng)化處理。