Los paquetes de cumplimiento verifican de forma dinámica y continua el cumplimiento de sus recursos, y le notifican para que corrija aquellos que no cumplen con las normas. Cloud Config ofrece 24 paquetes de cumplimiento.
Best practices for network and data security
Este paquete revisa la arquitectura de red y las configuraciones de seguridad de los datos para garantizar una protección adecuada y reducir los riesgos de fuga de información.
Elementos de verificación:
|
Funciones |
Descripción |
|
Cuenta |
Verifica las contraseñas y las directivas de permisos de las cuentas de Alibaba Cloud y los usuarios de RAM. |
|
Comprobación de conectividad de red |
Revisa la titularidad de la red, las configuraciones de security group, el monitoreo de tráfico y los puertos abiertos de las instancias. |
|
Verificación de la máquina virtual |
Comprueba el cifrado de disco, las actualizaciones del sistema, la protección de endpoints y los puertos abiertos de las instancias. |
|
Verificación de Object Storage Service (OSS) |
Revisa los permisos de lectura y escritura, la transmisión segura y el cifrado de contenido de los buckets de OSS. |
|
Verificación de la base de datos |
Comprueba los tipos de conexión, el cifrado de datos y las configuraciones de auditoría de las bases de datos. |
ClassifiedProtectionPreCheck
Basado en el estándar MLPS 2.0 Nivel 3, este paquete monitorea el cumplimiento de sus recursos de Alibaba Cloud para ayudarle a evitar correcciones repetidas durante las inspecciones formales.
Elementos de verificación:
|
Función |
Descripción |
|
Tipo de red |
Verifica si las instancias ECS y de base de datos utilizan VPC. Una instancia cumple si su VPC coincide con el valor esperado del parámetro de regla correspondiente. |
|
Configuraciones de protección |
Comprueba si las listas de permitidos de direcciones IP de las instancias ECS y de base de datos están establecidas en 0.0.0.0/0, y si el cifrado está habilitado para los discos de datos de ECS. |
|
Verificación de Object Storage Service (OSS) |
Revisa si los buckets de OSS usan acceso de solo lectura, y si están habilitados el almacenamiento redundante por zona y el cifrado del lado del servidor con claves administradas por OSS. |
|
Ancho de banda |
Verifica si las instancias SLB y las direcciones IP elásticas cumplen con los umbrales mínimos de ancho de banda especificados. |
OSS compliance management best practices
Este paquete monitorea continuamente el cumplimiento de los buckets de OSS y le notifica sobre configuraciones que no cumplen con las normas y que podrían provocar fugas o pérdida de datos.
Elementos de verificación:
|
Funciones |
Descripción |
|
Permisos de lectura y escritura |
Verifica si las ACL de los buckets de OSS están configuradas como public-read o public-read-write. |
|
Configuraciones de protección |
Para mejorar aún más la seguridad de los datos, deben habilitarse el cifrado de archivos y la protección contra hotlinking en los buckets. |
|
Verificación del almacenamiento redundante por zona |
Comprueba si el almacenamiento redundante por zona está habilitado para los buckets de OSS. |
BestPracticesForLoadBalancer
Este paquete revisa la configuración de red pública y listas de permitidos, la recuperación ante desastres multizona, la renovación y caducidad de instancias, y la gestión de cambios para instancias CLB y ALB.
Elementos de verificación:
|
Función |
Descripción |
|
Prevención de interrupciones del servicio |
Si la capacidad de su red no puede manejar el tráfico pico, sus servicios podrían verse interrumpidos. |
|
Aislamiento de la red pública |
Una configuración de red incorrecta puede exponer sus sistemas a Internet. Esta exposición puede derivar en ataques y brechas de seguridad de datos. |
|
Detección oportuna de problemas de red |
Si el monitoreo de red en tiempo real está deshabilitado, no podrá detectar problemas de red a tiempo. Este retraso puede introducir amenazas potenciales para su negocio. |
Resource protection best practices
Este paquete verifica si las funciones de protección están habilitadas para servicios de Alibaba Cloud como ECS y ApsaraDB RDS.
Elementos de verificación:
|
Funciones |
Descripción |
|
Inicio de sesión de cuentas de Alibaba Cloud o usuarios de RAM |
Verifica los periodos de validez de contraseña y el estado de MFA para cuentas de Alibaba Cloud y usuarios de RAM. |
|
Configuraciones de seguridad |
Busca usuarios de RAM, grupos de usuarios o directivas de permisos no válidos, y comprueba si se han creado pares de claves para las cuentas de Alibaba Cloud. |
|
Autorización |
Revisa si hay directivas adjuntas a usuarios de RAM y si se han otorgado permisos completos sobre servicios de Alibaba Cloud. |
BestPracticesForIdentityAndPermissions
Este paquete revisa la configuración y el uso de pares de AccessKey, cuentas de Alibaba Cloud y usuarios de RAM.
Best practices for database compliance management
Este paquete verifica el cumplimiento de instancias de ApsaraDB RDS, ApsaraDB for Redis, ApsaraDB for MongoDB y PolarDB en términos de cifrado y control de acceso para prevenir fugas de datos.
Elementos de verificación:
|
Funciones |
Descripción |
|
Periodo de validez |
Revisa los periodos de validez de las instancias de base de datos. |
|
Configuraciones de protección |
Verifica si la protección contra liberación está habilitada y si las listas de permitidos de direcciones IP están establecidas en 0.0.0.0/0 para las instancias de base de datos. |
|
Tipo de red |
Comprueba si las instancias de base de datos utilizan VPC y si estas coinciden con el valor esperado del parámetro de regla correspondiente. |
BestPracticesForECS
Este paquete revisa el cumplimiento de instancias ECS en cuanto a estado, configuraciones de seguridad, ajustes de protección y configuraciones de instantáneas para evitar interrupciones del negocio y sobrecostos.
Elementos de verificación:
|
Funciones |
Descripción |
|
Estado |
El paquete de cumplimiento verifica el estado de las instancias ECS. |
|
Verificación de configuraciones de seguridad |
Revisa los periodos de validez y los security groups de las instancias ECS. |
|
Configuraciones de protección |
Comprueba si la protección contra liberación y el cifrado de disco están habilitados para las instancias ECS. |
|
Configuraciones de instantáneas |
Verifica si se han configurado directivas de instantáneas automáticas, si el bloqueo automático está habilitado y si los periodos de retención de instantáneas cumplen los requisitos para los discos ECS. |
RMiTComplianceCheck
Este paquete verifica el cumplimiento de los sistemas de TI en la nube basándose en el framework de Gestión de Riesgos en Tecnología (RMiT) para instituciones financieras en Malasia.
Elementos de verificación:
|
Funciones |
Descripción |
|
Cuenta |
Verifica contraseñas, directivas de permisos, inicios de sesión y estado de MFA de usuarios de RAM. |
|
Verificación de Server Load Balancer (SLB) |
Comprueba si la protección contra liberación y los listeners HTTPS están habilitados para instancias SLB, y si los certificados de Alibaba Cloud son válidos. |
|
Verificación de la instancia ECS |
Revisa si las instancias ECS utilizan VPC, si el cifrado de disco está habilitado y si las instancias están vinculadas a direcciones IPv4 públicas. |
|
Bucket de OSS |
Verifica si el cifrado del lado del servidor KMS, el cifrado predeterminado del lado del servidor y el almacenamiento de registros están habilitados para los buckets de OSS. |
|
Verificación de ApsaraDB RDS |
Comprueba si el registro de eventos históricos y el cifrado transparente de datos (TDE) están habilitados para instancias de ApsaraDB RDS, y si las instancias admiten despliegue multizona. |
|
Verificación de ActionTrail |
Revisa si existe una traza de ActionTrail habilitada que registre todos los tipos de eventos. |
GovernanceCenterCompliancePractices
Este paquete le permite configurar y habilitar reglas para todas las cuentas miembro de su directorio de recursos en la consola de Cloud Governance Center, lo que evita modificaciones en las configuraciones de Cloud Governance Center y en las estructuras de recursos.
BestPracticesForSecurityGroups
Este paquete monitorea el cumplimiento de las reglas de security group para reducir los riesgos de seguridad.
BestPracticesForOceanBase
Este paquete monitorea continuamente el cumplimiento de sus recursos de OceanBase basándose en el paquete de cumplimiento BestPracticesForSecurityGroups.
BestPracticesForResourceStability
Este paquete monitorea la estabilidad de los recursos en la nube en seis dimensiones: infraestructura de alta disponibilidad, protección de capacidad, gestión de cambios, monitoreo, gestión de copias de seguridad y aislamiento de fallos.
PCIDSSDataSecurityStandard
Este paquete se basa en PCI DSS V4.0 para proteger los datos de la cuenta y verificar el cumplimiento en el uso y gestión de recursos en la nube.
GxPComplianceCheckForEU11
Las directrices GxP EU Annex 11 se aplican a sistemas computarizados utilizados en la UE, especialmente en las industrias farmacéutica, biotecnológica y de dispositivos médicos. Este paquete proporciona una evaluación de cumplimiento para el uso y control de recursos en la nube basada en los estándares base del Anexo 11.
BestPracticesForHighAvailabilityArchitecture
Una arquitectura multizona ofrece alta fiabilidad de los datos. Si la zona principal falla, el sistema restaura inmediatamente su servicio.
BestPracticesForInternetAccess
Este paquete verifica si el acceso a Internet está habilitado para recursos de Alibaba Cloud sin las restricciones adecuadas, lo cual puede generar riesgos de seguridad por ciberataques y fugas de datos.
BestPracticeForIdleResourceDetection
Este paquete comprueba si los recursos adquiridos de servicios como EIP, Internet Shared Bandwidth, VPC y VPN Gateway están inactivos. Los recursos inactivos generan costos innecesarios.
China GMP annex compliance package
Las organizaciones que utilizan sistemas computarizados en la fabricación farmacéutica deben cumplir con las directrices GMP al usar servicios en la nube.
Alibaba Cloud Well-Architected Framework Security Pillar best practices
Los pilares de seguridad del Alibaba Cloud Well-Architected Framework le ayudan a implementar seguridad en las dimensiones de red, identidad, host y datos, así como a detectar y responder continuamente a las amenazas.
BestPracticesForChangeManagement
Este paquete verifica la estabilidad de los recursos en la nube desde la perspectiva de la gestión de cambios para identificar riesgos potenciales y mejorar la eficiencia de operaciones y mantenimiento.
BestPracticesForResourceExpirationReminders
Este paquete verifica la estabilidad de los recursos en la nube desde la perspectiva de los riesgos de caducidad de recursos para identificar problemas potenciales y mejorar la eficiencia de operaciones y mantenimiento.
BestPracticesForEnablingResourceBackup
Este paquete de cumplimiento verifica si la copia de seguridad de recursos está habilitada para productos en la nube, como Tair (compatible con Redis OSS), PolarDB y RDS. Esto le permite descubrir y gestionar oportunamente los recursos que no tienen copia de seguridad.
BestPracticesForRedis
Este paquete verifica si el tipo de instancia de Tair (compatible con Redis OSS) cumple con los requisitos. También revisa riesgos relacionados con la habilitación de registros de auditoría, configuraciones de red pública y listas de permitidos, capacidades de recuperación ante desastres multizona, renovación y caducidad de instancias, y gestión de cambios. Esto garantiza el uso correcto de Tair (compatible con Redis OSS) y asegura la estabilidad y seguridad del sistema.
Best practices for PolarDB applications
Este paquete verifica si los clústeres de PolarDB utilizan una versión estable y tienen una configuración adecuada. También revisa riesgos relacionados con configuraciones de copia de seguridad, ajustes de red pública y listas de permitidos, renovación y caducidad de instancias, y gestión de cambios de los clústeres de PolarDB. Esto asegura que utilice correctamente los clústeres de PolarDB y garantiza su estabilidad y seguridad.
Best practices for CDN compliance management
Este paquete realiza verificaciones de cumplimiento basadas en mejores prácticas del producto para control de acceso, configuración de caché, rendimiento y costos.
SOC 2 audit standard practice compliance package
El paquete de cumplimiento de prácticas estándar de auditoría SOC 2 se basa en los requisitos del informe SOC 2. Proporciona verificaciones de cumplimiento sugeridas para seguridad de datos, disponibilidad, integridad y confidencialidad.
ISO 27001 security management standard compliance package
El paquete de cumplimiento del estándar de gestión de seguridad ISO 27001 se basa en los estándares de gestión de seguridad del Anexo A de ISO/IEC 27001:2013. Ofrece verificaciones de cumplimiento sugeridas para la detección y gobernanza de riesgos en recursos en la nube, con el fin de ayudar a su organización a implementar, mantener y mejorar continuamente su sistema de gestión de seguridad de la información.
NIST 800-53 compliance package
Este paquete verifica el cumplimiento de los recursos de Alibaba Cloud basándose en requisitos seleccionados de NIST 800-53 Rev. 5.
MLPS 2.0 Level 2 pre-check compliance package
Este paquete verifica los recursos de Alibaba Cloud según los requisitos de MLPS 2.0 Nivel 2. La plantilla del paquete de cumplimiento proporciona un marco de cumplimiento general. Al especificar parámetros de regla y configuraciones de corrección, puede crear rápidamente un paquete de cumplimiento adaptado a su escenario objetivo. Un estado de regla conforme solo se refiere al cumplimiento definido por esa regla específica y no garantiza que usted cumpla con todos los requisitos de una regulación o estándar industrial determinado.
Best practices for cost optimization
Este paquete verifica el uso de CPU, GPU, memoria de GPU, memoria y disco para instancias de ECS, RDS, MongoDB y Redis. Rastrear instancias con bajo uso ayuda a gestionar costos. Algunas reglas dependen de las API de datos de CloudMonitor y consumen la cuota gratuita básica de CloudMonitor. Para garantizar la calidad de la detección, habilite Hybrid Cloud Monitoring. Para detalles de facturación, consulte la facturación de CloudMonitor.
Best practices for AI model training architecture detection
Este paquete revisa el diseño de arquitectura para escenarios donde se entrenan modelos de IA en GPU. Esta verificación incluye asegurar que los recursos principales, como ECS, NAS y OSS, estén alineados con los requisitos de entrenamiento para satisfacer las demandas de la tarea.
Best practices for Alibaba Cloud platform security
Basado en la experiencia de gobernanza de seguridad de la plataforma Alibaba Cloud, este paquete cubre verificaciones clave de configuración de seguridad en seguridad de cuentas, seguridad de recursos en la nube, seguridad de red, seguridad de datos, copia de seguridad y recuperación, y auditoría de registros.
Quick experience compliance package
Este paquete ofrece una forma rápida de experimentar las verificaciones de cumplimiento cuando se habilita el servicio. Proporciona verificaciones básicas de mejores prácticas para la gestión y gobernanza de sus recursos en la nube.
Best practices for generative AI compliance
Este paquete detecta riesgos de cumplimiento de seguridad y estabilidad para Model Studio, PAI y servicios dependientes como ACS, ACR, OSS, NAS, KMS, SLS y MaxCompute.