配置审计 支持的托管规则

这篇列出腾讯云配置审计支持的托管规则,覆盖访问管理CAM、CVM、CBS等云服务,用于检测用户MFA、闲置资源、安全组配置等合规性,用户可提交工单申请更多规则。 – CAM规则:要求用户开启MFA、子账号关联用户组、密钥定期轮换等。 – CVM规则:检查实例关联安全组、未进回收站、开启自动续费等。 – 存储与网络规则:确保无闲置CBS云盘、安全组不开放全放通规则。

相关产品
配置审计 产品页,含版本规格、价格与购买入口。

配置审计支持以下托管规则。如你需要系统支持更多的托管规则,可提交工单申请。

云服务 资源类型 托管规则
访问管理 CAM 访问管理-用户 QCS::CAM::User CAM 访问管理用户必须开启敏感操作 MFA
 访问管理-用户 QCS::CAM::User CAM 访问管理用户必须开启登录保护 MFA
 访问管理-用户组 QCS::CAM::Group CAM 访问管理没有闲置用户组
 访问管理-用户 QCS::CAM::User访问管理-用户组 QCS::CAM::Group CAM 访问管理子账号必须关联用户组
 访问管理-用户 QCS::CAM::User CAM 访问管理子账号没有直接授权策略
 访问管理-用户 QCS::CAM::User CAM 访问管理用户,用户组,角色下不存在超级管理员权限
 访问管理-用户 QCS::CAM::User访问管理-用户组 QCS::CAM::Group访问管理-角色 QCS::CAM::Role CAM 访问管理不允许授权指定高风险权限
 访问管理-策略 QCS::CAM::Policy CAM 访问管理不存在闲置的权限策略
 访问管理-策略 QCS::CAM::Policy CAM 访问管理登录权限检测
 访问管理-用户 QCS::CAM::User CAM 访问管理用户的密钥 KEY 在指定时间内轮换
 访问管理-用户 QCS::CAM::User CAM 访问管理用户在指定时间内有登录行为
CVM QCS::CVM::Instance CVM 实例关联指定安全组
 QCS::CVM::Instance CVM 实例未进入回收站
 QCS::CVM::Instance CVM 实例需要添加指定角色
 QCS::CVM::Instance CVM 实例开启自动续费
 QCS::CVM::Instance CVM 实例预付费,按量计费到期提醒
 QCS::CVM::Instance CVM 实例按量计费过期保护
 QCS::VPC::SecurityGroup 没有闲置安全组
 QCS::CVM::Instance CVM 实例使用私有网络
 QCS::CVM::Instance 未存在没有分配项目的 CVM 实例
 QCS::CVM::Instance CVM 实例停机未超过指定天数
 QCS::CVM::Instance CVM 实例租约期限满足指定天数
 QCS::CVM::Instance CVM 实例绑定 IP4 公网地址
CBS QCS::CBS::Disk 没有闲置 CBS 云盘
 QCS::CBS::Disk 云硬盘开启了到期欠费保护
 QCS::CBS::Disk CBS 云硬盘开启加密状态
 QCS::CBS::Disk CBS 云硬盘(可卸载类型)未进入回收站
TAG QCS::CVM::Instance 资源存在指定标签
SecurityGroup QCS::VPC::SecurityGroup 安全组不允许全网段开启远程访问风险端
 QCS::VPC::SecurityGroup 安全组不允许全放通规则
Subnet QCS::VPC::Subnet VPC 子网可用 IP 数大于指定值
赞 (0)
上一篇 4天前
下一篇 4天前