通過配置審計(jì)實(shí)現(xiàn)資源的多環(huán)境合規(guī)審計(jì)
當(dāng)企業(yè)進(jìn)行云上資源合規(guī)落地時(shí)，通常會(huì)面臨合規(guī)標(biāo)準(zhǔn)無法統(tǒng)一的問題，例如：生產(chǎn)環(huán)境和測試環(huán)境的資源安全要求不同，不同部門對(duì)資源的規(guī)范要求不同，不同法規(guī)對(duì)相同資源的審計(jì)標(biāo)準(zhǔn)不同。配置審計(jì)通過豐富的托管規(guī)則，幫助企業(yè)在資源合規(guī)落地過程中針對(duì)不同場景，設(shè)置不同的合規(guī)策略。
基于資源標(biāo)簽
前提條件：請(qǐng)確保您已為目標(biāo)資源綁定標(biāo)簽。具體操作，請(qǐng)參見創(chuàng)建并綁定自定義標(biāo)簽。
本文根據(jù)開發(fā)環(huán)境對(duì)資源進(jìn)行分類，對(duì)生產(chǎn)環(huán)境和測試環(huán)境中的資源通過標(biāo)簽進(jìn)行區(qū)分審計(jì)為例進(jìn)行介紹。假設(shè)您已為生產(chǎn)環(huán)境中的所有資源綁定標(biāo)簽Env:Prod，為測試環(huán)境中的所有資源綁定標(biāo)簽Env:Test，標(biāo)簽值您可以根據(jù)實(shí)際情況自行定義，能區(qū)分不同環(huán)境中的資源即可。
適用范圍：單賬號(hào)場景和多賬號(hào)場景。本文以單賬號(hào)場景為例進(jìn)行介紹。
在左側(cè)導(dǎo)航欄，選擇。
在規(guī)則頁面，單擊新建規(guī)則。
在基本屬性頁面，規(guī)則模板的名稱、風(fēng)險(xiǎn)等級(jí)和觸發(fā)機(jī)制均保持默認(rèn)，單擊下一步。
在評(píng)估資源范圍頁面，資源類型保持默認(rèn)，先單擊設(shè)置生效Tag前面的復(fù)選框，然后輸入Key為Env和Value為Prod，最后單擊下一步。
新建的規(guī)則僅評(píng)估生產(chǎn)環(huán)境中已綁定標(biāo)簽
Env:Prod的所有資源。
在參數(shù)設(shè)置頁面，單擊下一步。
在修正設(shè)置頁面，單擊下一步。
在預(yù)覽并保存頁面，確認(rèn)規(guī)則設(shè)置，單擊提交。
單擊返回規(guī)則列表。
在規(guī)則列表中，查看新建規(guī)則的合規(guī)評(píng)估情況。
基于資源組
前提條件：請(qǐng)確保您已將資源加入目標(biāo)資源組。具體操作，請(qǐng)參見創(chuàng)建資源組。
本文根據(jù)開發(fā)環(huán)境對(duì)資源進(jìn)行分類，對(duì)生產(chǎn)環(huán)境和測試環(huán)境中的資源通過資源組進(jìn)行區(qū)分審計(jì)為例進(jìn)行介紹。假設(shè)您已將生產(chǎn)環(huán)境中的所有資源加入到生產(chǎn)環(huán)境資源組，將測試環(huán)境中的所有資源加入到測試環(huán)境資源組。
適用范圍：單賬號(hào)場景和多賬號(hào)場景。本文以單賬號(hào)場景為例進(jìn)行介紹。
在左側(cè)導(dǎo)航欄，選擇。
在規(guī)則頁面，單擊新建規(guī)則。
在基本屬性頁面，規(guī)則模板的名稱、風(fēng)險(xiǎn)等級(jí)和觸發(fā)機(jī)制均保持默認(rèn)，單擊下一步。
在評(píng)估資源范圍頁面，資源類型保持默認(rèn)，先單擊設(shè)置生效資源組ID前面的復(fù)選框，然后選擇生效資源組ID為測試環(huán)境資源組，最后單擊下一步。
新建的規(guī)則僅評(píng)估測試環(huán)境中的所有資源。
在參數(shù)設(shè)置頁面，單擊下一步。
在修正設(shè)置頁面，單擊下一步。
在預(yù)覽并保存頁面，確認(rèn)規(guī)則設(shè)置，單擊提交。
單擊返回規(guī)則列表。
在規(guī)則列表中，查看新建規(guī)則的合規(guī)評(píng)估情況。
基于賬號(hào)組
前提條件：請(qǐng)確保您已開通資源目錄，且已將待審計(jì)資源的成員都邀請(qǐng)加入到目標(biāo)資源目錄。具體操作，請(qǐng)參見開通資源目錄。
本文根據(jù)開發(fā)環(huán)境對(duì)資源進(jìn)行分類，對(duì)生產(chǎn)環(huán)境和測試環(huán)境中的資源通過賬號(hào)組進(jìn)行區(qū)分審計(jì)為例進(jìn)行介紹。假設(shè)您已將生產(chǎn)環(huán)境和測試環(huán)境中的阿里云賬號(hào)加入到同一資源目錄，僅審計(jì)生產(chǎn)環(huán)境中所有阿里云賬號(hào)中的資源。
適用范圍：多賬號(hào)場景。
為生產(chǎn)環(huán)境新建自定義賬號(hào)組生產(chǎn)環(huán)境賬號(hào)組。
以管理賬號(hào)或委派管理員賬號(hào)登錄配置審計(jì)控制臺(tái)。
在左側(cè)導(dǎo)航欄，單擊。
在賬號(hào)組頁面，單擊新建賬號(hào)組。
在新建賬號(hào)組頁面，賬號(hào)組名稱輸入生產(chǎn)環(huán)境賬號(hào)組，描述輸入生產(chǎn)環(huán)境中的所有成員賬號(hào)，單擊添加成員。
在資源目錄中選擇生產(chǎn)環(huán)境中的所有成員，單擊確定。
單擊提交。
新建賬號(hào)組成功后，默認(rèn)切換到新建的賬號(hào)組中。
使用規(guī)則模板新建規(guī)則。
在賬號(hào)組生產(chǎn)環(huán)境賬號(hào)組中創(chuàng)建的規(guī)則會(huì)對(duì)該賬號(hào)組內(nèi)所有阿里云賬號(hào)下的資源進(jìn)行審計(jì)。
在左側(cè)導(dǎo)航欄，選擇。
在規(guī)則頁面，單擊新建規(guī)則。
在新建規(guī)則頁面，先根據(jù)規(guī)則名稱、標(biāo)簽、檢測邏輯或風(fēng)險(xiǎn)等級(jí)篩選出目標(biāo)托管規(guī)則，然后單擊應(yīng)用規(guī)則。
在基本屬性頁面，規(guī)則模板的名稱、風(fēng)險(xiǎn)等級(jí)和觸發(fā)機(jī)制均保持默認(rèn)，單擊下一步。
在評(píng)估資源范圍頁面，資源類型保持默認(rèn)，單擊下一步。
在參數(shù)設(shè)置頁面，單擊下一步。
在修正設(shè)置頁面，單擊下一步。
在預(yù)覽并保存頁面，確認(rèn)規(guī)則設(shè)置，單擊提交。
單擊返回規(guī)則列表。
在規(guī)則列表中，查看新建規(guī)則的合規(guī)評(píng)估情況。