Descripción general y beneficios
Cloud Config es un servicio especializado que se utiliza para evaluar los recursos en la nube. Cloud Config da seguimiento a los cambios en las configuraciones de sus recursos. Esto le permite monitorear los cambios en sus recursos a lo largo del tiempo. Puede usar Cloud Config para configurar reglas de cumplimiento para sus recursos de Alibaba Cloud. Cloud Config aplica reglas para monitorear sus recursos y envía alertas si se detectan recursos no conformes. Cloud Config le permite configurar la corrección manual o automática de los recursos no conformes para implementar auditorías de cumplimiento.
Cloud Config incluye los recursos de diferentes regiones en una lista de recursos global, lo que le permite ver los recursos en tiempo real.
Integración de recursos entre regiones
Cloud Config proporciona una lista de recursos de diferentes regiones y le permite consultar estos recursos.
Cambios de configuración vinculados a operaciones
Crea un snapshot de las configuraciones en cada cambio y da seguimiento a la operación que lo desencadenó. Cuando surge un problema, puede atribuirlo fácilmente a un cambio específico.
Preinspección de protección con base en la línea base de clasificación de protección de ciberseguridad 2.0
Cloud Config proporciona reglas con base en las especificaciones de la línea base de clasificación de protección de ciberseguridad 2.0 y las utiliza para evaluar el cumplimiento de los recursos. Puede activar la funcionalidad de preinspección de clasificación de protección con un solo clic.
Características
Centro de configuración de recursos en la nube
Puede ver en detalle los cambios en los recursos en la consola de Cloud Config. También puede subir estos cambios a un bucket de Object Storage Service (OSS) para un análisis más detallado.
Ver recursos
Puede ver los recursos de diferentes regiones en una lista y consultar los detalles de configuración de un recurso específico.
Datos de recursos
Puede ver los cambios en los recursos de los últimos siete años.
Método de almacenamiento
Puede guardar las configuraciones históricas como snapshots en un espacio de almacenamiento específico en la nube.
Gestión continua del cumplimiento de recursos en la nube
Evalúa automáticamente el cumplimiento de sus recursos con base en un motor de reglas y detecta configuraciones no conformes potenciales o en curso. Cloud Config garantiza una auditoría de cumplimiento automática de su infraestructura en la nube.
Reglas de cumplimiento
Puede establecer los requisitos de cumplimiento como reglas de cumplimiento. Cloud Config puede evaluar continuamente si sus recursos de Alibaba Cloud cumplen estas reglas de cumplimiento.
Corrección automática
Puede activar las funciones de alertas de incumplimiento y corrección automática para gestionar el cumplimiento de sus recursos en la nube de forma automática y continua.
Verificación de cumplimiento
Puede usar Cloud Config para realizar verificaciones de cumplimiento con base en las especificaciones de la línea base de clasificación de protección de ciberseguridad 2.0 y los estándares de seguridad CIS.
Gestión de cumplimiento entre cuentas
La integración de Cloud Config y Resource Management permite a las empresas evaluar el cumplimiento de los recursos que pertenecen a múltiples cuentas de Alibaba Cloud.
Asignación de reglas de cumplimiento
Si tiene múltiples cuentas de Alibaba Cloud, puede asignar reglas de cumplimiento a todas las cuentas miembro mediante una cuenta principal.
Estadísticas de cumplimiento
Puede ver las estadísticas de cumplimiento de todas las cuentas miembro de forma centralizada.
CMDB en la nube
Puede enviar snapshots de los cambios en los recursos de todas las cuentas a un espacio de almacenamiento.
Escenarios
Gestión centralizada de las configuraciones de recursos
Para las empresas que han implementado recursos en varias regiones, la gestión de recursos entre regiones genera inconvenientes y reduce la eficiencia del inventario de activos y de la operación y el mantenimiento (O&M) diarios. Para resolver estos problemas, Cloud Config integra los recursos de diferentes regiones en una lista de recursos para que las empresas puedan ver y consultar todos sus recursos en tiempo real.
Gestión continua del cumplimiento de recursos en la nube
Una gran cantidad de empresas ha extraído múltiples reglas de cumplimiento de la gestión de sus recursos locales. Estas empresas desean aplicar las reglas de cumplimiento a sus recursos en la nube. En comparación con los recursos locales, los recursos en la nube requieren una operación y un mantenimiento (O&M) más frecuentes, flexibles y oportunos debido a su implementación a gran escala. Por lo tanto, las empresas necesitan una solución de gestión de cumplimiento automática, persistente y eficiente para monitorear sus recursos en la nube por lotes.
Preinspección de clasificación de protección
Desde diciembre de 2019, los recursos en la nube deben evaluarse con base en las reglas especificadas en la línea base de clasificación de protección de ciberseguridad 2.0. Cloud Config ofrece servicios de preinspección continuos y gratuitos para ayudar a las empresas a evaluar y mantener el cumplimiento de sus recursos.
Cloud Config permite a las empresas establecer reglas de cumplimiento con base en las especificaciones de la línea base de clasificación de protección de ciberseguridad 2.0 para sus recursos de Alibaba Cloud. Cloud Config ayuda a las empresas a monitorear los cambios en los recursos, evalúa el cumplimiento de los recursos y genera alertas para los recursos no conformes en tiempo real.
Gestión de cumplimiento para múltiples cuentas
Si una empresa implementa varias líneas de negocio en la nube, puede crear varias cuentas de Alibaba Cloud para gestionar estas líneas de negocio por separado. Sin embargo, las líneas de negocio deben cumplir con líneas base unificadas, como la línea base de control de riesgos, la línea base de seguridad y la línea base de cumplimiento. Además, las líneas de negocio deben cumplir con las reglas unificadas de administración de recursos y facturación. En este caso, se requiere una gestión centralizada del cumplimiento para los recursos que pertenecen a varias cuentas de Alibaba Cloud. De este modo, las reglas de cumplimiento pueden distribuirse a estas cuentas y el estado de implementación puede monitorearse de forma centralizada.
Seguimiento continuo de cambios y facturación separada
En ocasiones, varias líneas de negocio de una empresa comparten recursos en la nube, y estos pueden facturarse a diferentes proyectos dentro de un ciclo de facturación. La empresa puede etiquetar los recursos para identificar la correspondencia entre las líneas de negocio y los costos de los recursos para la facturación separada. Sin embargo, la facturación separada suele ser inexacta porque los cambios de etiquetas no se registran. Cloud Config da seguimiento y registra el historial de los cambios en los recursos, incluidos los cambios de etiquetas. De este modo, las empresas pueden resolver problemas similares con solo almacenar estos cambios.
Un mejor soporte para usted
Consulta de preventa en persona, servicio técnico las 24 horas, una respuesta más rápida, y más tickets gratis.
Consulta de preventa en persona
Soporte técnico las 24 h
6 tickets gratis por trimestre
