Présentation et avantages
Cloud Config est un service spécialisé dans l'évaluation des ressources cloud. Cloud Config suit les changements de vos configurations de ressources, vous permettant de surveiller l'évolution de vos ressources au fil du temps. Vous pouvez utiliser Cloud Config pour définir des règles de conformité applicables à vos ressources Alibaba Cloud. Cloud Config applique ces règles pour surveiller vos ressources et envoie des alertes en cas de détection de ressources non conformes. Cloud Config vous permet également de configurer une remédiation manuelle ou automatique pour les ressources non conformes afin de mettre en œuvre des audits de conformité.
Cloud Config intègre les ressources de différentes régions dans une liste globale de ressources, vous permettant de les consulter en temps réel.
Intégration des ressources multi-régions
Cloud Config fournit une liste des ressources dans différentes régions et vous permet d'interroger ces ressources.
Changements de configuration liés aux opérations
Crée un instantané des configurations à chaque changement et suit l'opération à l'origine de ce changement. En cas de problème, vous pouvez facilement imputer l'incident à un changement spécifique.
Pré-vérification basée sur la norme de référence pour la protection classifiée de la cybersécurité 2.0
Cloud Config fournit des règles basées sur les spécifications de la norme de référence pour la protection classifiée de la cybersécurité 2.0 et les utilise pour évaluer la conformité des ressources. Vous pouvez activer la fonctionnalité de pré-vérification de la protection classifiée en un seul clic.
Fonctionnalités
Centre de configuration des ressources cloud
Vous pouvez consulter les changements détaillés des ressources dans la console Cloud Config. Vous pouvez également charger ces changements vers un bucket Object Storage Service (OSS) pour une analyse approfondie.
Voir les ressources
Vous pouvez afficher les ressources de différentes régions sous forme de liste et consulter les détails de configuration d'une ressource spécifique.
Données des ressources
Vous pouvez consulter les changements de ressources des sept dernières années.
Méthode de stockage
Vous pouvez sauvegarder les configurations historiques sous forme d'instantanés dans un espace de stockage spécifié sur le cloud.
Gestion continue de la conformité des ressources cloud
Cloud Config évalue automatiquement la conformité de vos ressources à l'aide d'un moteur de règles et détecte les configurations non conformes, qu'elles soient potentielles ou en cours. Cloud Config garantit un audit de conformité automatique de votre infrastructure cloud.
Règles de conformité
Vous pouvez définir vos exigences de conformité sous forme de règles de conformité. Cloud Config évalue en continu si vos ressources Alibaba Cloud respectent ces règles de conformité.
Remédiation automatique
Vous pouvez activer les fonctionnalités d'alerte de non-conformité et de remédiation automatique pour gérer la conformité de vos ressources cloud de manière automatique et continue.
Vérification de conformité
Vous pouvez utiliser Cloud Config pour effectuer des vérifications de conformité basées sur les spécifications de la norme de référence pour la protection classifiée de la cybersécurité 2.0 et les normes de sécurité CIS.
Gestion de la conformité multi-comptes
L'intégration de Cloud Config et Resource Management permet aux entreprises d'évaluer la conformité des ressources appartenant à plusieurs comptes Alibaba Cloud.
Attribution des règles de conformité
Si vous créez plusieurs comptes Alibaba Cloud, vous pouvez attribuer des règles de conformité à tous les comptes membres à l'aide d'un compte principal.
Statistiques de conformité
Vous pouvez consulter les statistiques de conformité de l'ensemble des comptes membres de manière centralisée.
CMDB dans le cloud
Vous pouvez transférer les instantanés des changements de ressources de l'ensemble des comptes vers un espace de stockage.
Scénarios
Gestion centralisée des configurations de ressources
Pour les entreprises ayant déployé des ressources dans plusieurs régions, la gestion inter-régions engendre des difficultés et réduit l'efficacité de l'inventaire des actifs et de l'exploitation et maintenance quotidienne. Pour répondre à ces problématiques, Cloud Config intègre les ressources de différentes régions dans une liste unifiée permettant aux entreprises de consulter et d'interroger l'ensemble de leurs ressources en temps réel.
Gestion continue de la conformité des ressources cloud
De nombreuses entreprises ont défini plusieurs règles de conformité issues de la gestion de leurs ressources sur site. Ces entreprises souhaitent appliquer ces règles de conformité à leurs ressources cloud. Par rapport aux ressources sur site, les ressources cloud nécessitent une exploitation et maintenance plus fréquente, plus flexible et plus réactive en raison de leur déploiement à grande échelle. Les entreprises ont donc besoin d'une solution de gestion de la conformité automatique, continue et performante pour surveiller leurs ressources cloud par lots.
Pré-vérification de la protection classifiée
Depuis décembre 2019, les ressources cloud doivent être évaluées selon les règles définies dans la norme de référence pour la protection classifiée de la cybersécurité 2.0. Cloud Config fournit des services gratuits de pré-vérification en continu pour aider les entreprises à évaluer et maintenir la conformité de leurs ressources.
Cloud Config permet aux entreprises de définir des règles de conformité basées sur les spécifications de la norme de référence pour la protection classifiée de la cybersécurité 2.0 pour leurs ressources Alibaba Cloud. Cloud Config aide les entreprises à surveiller les changements de ressources, évalue la conformité des ressources et déclenche des alertes en temps réel pour les ressources non conformes.
Gestion de la conformité pour les comptes multiples
Si une entreprise déploie plusieurs lignes de métier dans le cloud, elle peut créer plusieurs comptes Alibaba Cloud pour les gérer séparément. Toutefois, ces lignes de métier doivent se conformer à des normes de référence unifiées, telles que la norme de contrôle des risques, la norme de sécurité et la norme de conformité. De plus, elles doivent respecter les règles unifiées de gestion des ressources et de facturation. Dans ce cas, une gestion centralisée de la conformité est nécessaire pour les ressources appartenant à plusieurs comptes Alibaba Cloud. Les règles de conformité peuvent ainsi être distribuées à ces comptes et leur mise en œuvre surveillée de manière centralisée.
Suivi continu des changements et facturation séparée
Il arrive que les ressources cloud soient partagées entre plusieurs lignes de métier d'une entreprise et facturées à différents projets au sein d'un cycle de facturation. L'entreprise peut étiqueter les ressources afin d'identifier la correspondance entre les lignes de métier et les frais associés pour une facturation séparée. Cependant, la facturation séparée est souvent imprécise car les modifications d'étiquettes ne sont pas enregistrées. Cloud Config suit et enregistre l'historique des changements de ressources, y compris les modifications d'étiquettes. Les entreprises peuvent ainsi résoudre ce type de problème en se contentant de stocker ces changements.
Assistance améliorée pour vous
Conseil de prévente individualisé, assistance technique 24 h/24, 7 j/7, réponse plus rapide et plus de tickets.
Conseil de prévente individualisé
Assistance technique 24 h/24, 7 j/7
6 tickets gratuits par trimestre
