All Products
Search

This Product

    Cloud Config:Laporan Kepatuhan

    Document Center

    Cloud Config:Laporan Kepatuhan

    Last Updated:Jun 03, 2026

    Fitur Laporan Kepatuhan mengirimkan laporan audit kepatuhan terjadwal untuk akun, kelompok akun, atau cakupan kustom Anda ke alamat email yang ditentukan. Buat templat laporan yang dapat digunakan ulang untuk menentukan konten laporan dan berlangganan guna menerima hasil inspeksi berkala.

    Ikhtisar Fungsi

    Laporan Kepatuhan menggantikan Laporan Pemeriksaan Kepatuhan versi lama dengan kemampuan berikut:

    • Cakupan laporan kustom: Sertakan semua aturan atau filter berdasarkan kelompok akun, paket kepatuhan, atau aturan individual.

    • Agregasi data multi-akun: Akun manajemen Resource Directory atau administrator yang didelegasikan dapat membuat laporan agregat lintas akun anggota, atau menghasilkan laporan terpisah per kelompok akun atau per akun anggota.

    • Langganan otomatis: Jadwalkan pengiriman harian, mingguan, atau bulanan melalui email atau pesan internal untuk inspeksi kepatuhan tanpa pengawasan.

    • Analisis statistik lengkap: Laporan Excel mencakup grafik dan ringkasan seperti laju kepatuhan sumber daya dan distribusi risiko ketidakpatuhan.

    Buat Templat Laporan Kepatuhan

    Buat templat laporan untuk menentukan cakupan data, metode agregasi, dan pengaturan langganan. Templat dapat digunakan ulang.

    1. Masuk ke Konsol CloudConfig Alibaba Cloud.

    2. Pada panel navigasi kiri, klik Compliance Report.

    3. Pada halaman Compliance Report, klik Create Template.

    4. Pada halaman Create Template, konfigurasikan pengaturan berikut:

      • Basic Information:

        • Template Name: Masukkan nama yang jelas dan deskriptif, misalnya "Ikhtisar Kepatuhan Keamanan Bulanan Kelompok."

        • Description: Jelaskan secara singkat tujuan templat tersebut.

      • Report Granularity Type (hanya terlihat oleh akun manajemen Resource Directory atau administrator yang didelegasikan): Tentukan cara laporan memproses data dari beberapa akun.

        Aggregation Method

        Report Output

        Description

        Merge all accounts into one report

        One aggregated report

        Hasilkan satu laporan ikhtisar yang berisi data dari semua akun terkait. Semua akun di sini berarti semua akun anggota dalam account groups yang ada.

        Generate one report per account group

        One report per account group, plus one report for the current account

        Hasilkan satu laporan independen untuk setiap kelompok akun. Sistem juga menghasilkan satu laporan untuk akun saat ini agar sumber dayanya tidak terlewat.

        Generate one report per account

        One report per account

        Hasilkan satu laporan independen untuk setiap akun anggota terkait. Setiap akun di sini hanya mencakup akun anggota dalam account groups yang ada.

        Pada halaman Create Template, masukkan Template Name (wajib) dan Description (opsional). Format default adalah Excel.

      • Report Scope: Tentukan hasil evaluasi aturan mana yang akan disertakan dalam laporan.

        • Include All: Jika tidak ada kelompok akun, laporan mencakup semua aturan dalam akun saat ini. Jika terdapat kelompok akun, laporan mencakup semua aturan dalam akun saat ini dan semua kelompok akun.

        • Custom Scope: Filter secara tepat paket kepatuhan atau aturan berdasarkan kondisi berikut:

          • Current Account: Filter paket kepatuhan atau aturan dalam akun saat ini.

          • Account Group: Filter paket kepatuhan atau aturan dalam kelompok akun tertentu (hanya terlihat setelah Anda membuat kelompok akun).

          Pada pemilih bertingkat Select report scope, pilih akun dan kategori paket kepatuhan, lalu pilih aturan spesifik yang akan disertakan dalam laporan.

      • Subscription Settings (Optional): Aktifkan langganan di sini atau konfigurasikan nanti. Subscribe to Reports and Manage Notifications.

        Setelah mengaktifkan langganan, konfigurasikan Delivery Frequency (Daily, Weekly, atau Monthly) dan Delivery Time. Konfigurasikan penerima dan saluran di Message Hub.

    5. Klik Submit untuk membuat templat.

    Berlangganan Laporan dan Kelola Notifikasi

    Konfigurasikan langganan untuk templat laporan Anda agar menerima laporan terjadwal melalui Message Hub.

    Konfigurasikan Langganan dalam Templat

    1. Pada halaman Compliance Report, klik templat target untuk membuka halaman detailnya.

    2. Pada halaman detail templat, temukan bagian Subscription Information.

    3. Nyalakan sakelar Subscription. Pada kotak dialog Subscription Settings, konfigurasikan pengaturan berikut:

      • Delivery Frequency: Pilih harian, mingguan, atau bulanan.

      • Delivery Time: Tetapkan waktu pasti untuk pembuatan laporan.

      Konfigurasikan penerima dan saluran (email atau pesan internal) di Message Hub.

      Catatan

      Waktu pembuatan laporan menggunakan zona waktu UTC+8. Sesuaikan dengan zona waktu lokal Anda.

    4. Klik Submit untuk menyimpan pengaturan.

    Konfigurasikan Saluran Pengiriman Pesan dan Kontak

    Laporan yang telah dilanggan dikirimkan melalui Alibaba Cloud Message Hub. Pastikan saluran pengiriman dan kontak Anda telah dikonfigurasi dengan benar.

    1. Buka Message Hub > Message Receiving Management > Basic Receiving Management.

    2. Pada halaman Basic Receiving Management, klik tab Service Messages.

    3. Pada kolom Message Type, temukan Inspection Report.

      Pada tab Service Messages, temukan baris Inspection Report. Baris ini menampilkan saluran penerimaan (Internal Message, SMS, Email). Klik Edit pada kolom Actions untuk mengonfigurasinya.

      image

    4. Pastikan saluran pengiriman pilihan Anda (Internal Message atau Email) telah diaktifkan.

      Penting

      Grup jenis pesan di Message Hub sering kali digunakan bersama oleh beberapa layanan cloud. Menonaktifkan Internal Message akan menghentikan notifikasi CloudConfig dan dapat memengaruhi notifikasi dari layanan cloud lainnya.

    5. Klik Edit pada kolom Actions untuk laporan inspeksi. Pilih tab Message Recipients dan pastikan penerima yang benar telah ditetapkan. Secara default, penerima adalah kontak akun.

      Aturan penerimaan default adalah None. Klik Edit pada kolom Receiving Rule untuk mengonfigurasinya.

      Untuk menambah atau mengubah penerima pesan, klik tombol Manage Message Recipients. Pada halaman Manage Message Recipients, tambahkan penerima, selesaikan verifikasi email, lalu kembali ke halaman Edit Message Recipients untuk menetapkannya.

      image

    Uji Saluran Langganan Anda

    Gunakan Test Send untuk memverifikasi seluruh jalur notifikasi.

    1. Pada halaman Compliance Report, temukan templat target.

    2. Klik Trigger Send.

    3. Sistem mengirimkan laporan sukses terbaru ke saluran yang telah dikonfigurasi. Periksa pesan internal atau kotak masuk email Anda untuk mengonfirmasi penerimaan.

    Catatan

    Untuk pengujian cepat, pilih satu aturan dengan sedikit sumber daya yang dievaluasi sebagai cakupan laporan. Setelah laporan dibuat, klik Test Send untuk memverifikasi pengiriman.

    Unduh Laporan

    Unduh dari Halaman Compliance Report

    Hasilkan laporan kepatuhan satu kali dan unduh untuk analisis lokal.

    1. Pada halaman Compliance Report, temukan templat target.

    2. Klik Download Report.

    3. Laporan kepatuhan Excel diunduh secara otomatis. Jika unduhan tidak dimulai, periksa apakah browser Anda memblokir jendela pop-up.

    Unduh dari Pesan Internal

    Setelah Anda memicu langganan laporan, temukan pesan internal Service Message – Inspection Report dan klik tautan unduh.

    Pesan tersebut berisi ringkasan kepatuhan: tanggal laporan, cakupan deteksi (akun, aturan, sumber daya), laju kepatuhan sumber daya, dan jumlah sumber daya yang tidak patuh.

    Catatan

    Tautan unduh laporan kedaluwarsa dalam 24 jam. Jika Anda melihat error InvalidAccessKeyId, tautan tersebut telah kedaluwarsa. Buka halaman Compliance Report dan klik Test Send untuk mengirim ulang laporan, atau klik Download Report untuk membuat ulang.

    Unduh dari Email

    Setelah Anda memicu langganan laporan, laporan kepatuhan akan tiba sebagai lampiran email.

    image

    Lihat Konten Laporan

    Laporan kepatuhan berupa file Excel dengan lembar kerja berikut:

    Worksheet Name

    Description

    Overview

    Menyediakan tampilan tingkat tinggi laporan, termasuk:

    • Report Basics: Template Name, Description, Report Generation Time, dan Report Scope (kelompok akun, paket kepatuhan, aturan).

    • Compliance Summary: Metrik utama seperti laju kepatuhan sumber daya dan jumlah sumber daya yang tidak patuh.

    • Non-Compliant Risk Distribution: Grafik yang menampilkan jumlah sumber daya dan aturan yang tidak patuh dikelompokkan berdasarkan tingkat risiko tinggi, menengah, dan rendah.

    • Per-Account Resource Compliance: Laju kepatuhan sumber daya untuk setiap akun dalam kelompok akun saat ini (ditampilkan hanya jika Anda memilih Generate one report per account group sebagai metode agregasi).

    Rule List

    Menampilkan semua aturan dalam cakupan laporan dan detailnya. Biasanya mencakup: Rule ID, Rule Name, risk level, run status, jumlah sumber daya compliant/not applicable/excluded, creation time, Remediation Settings, Remediation Suggestions, dan lainnya.

    Non-Compliant Resources

    Menampilkan semua sumber daya yang ditandai tidak patuh. Biasanya mencakup: Resource Type, Resource ID, Resource Name, Audit Rule Name, Rule ID, Reason for Non-Compliance, dan Link to Remediation Suggestion.

    Compliant Resources

    Menampilkan semua sumber daya yang ditandai patuh. Biasanya mencakup: Resource Type, Resource ID, Resource Name, Audit Rule Name, dan Rule ID.

    Excluded Resources

    Menampilkan semua sumber daya yang ditandai dikecualikan. Biasanya mencakup: Resource Type, Resource ID, Resource Name, Audit Rule Name, dan Rule ID.

    FAQ

    Mengapa laporan saya hanya menampilkan data untuk akun saat ini?

    Agregasi laporan multi-akun memerlukan kelompok akun. Buat kelompok akun di CloudConfig untuk mengagregasi data akun anggota. Periksa juga:

    1. Konfirmasi aturan kelompok akun: Pastikan paket kepatuhan atau aturan telah ditetapkan ke kelompok akun.

    2. Periksa cakupan laporan: Pastikan templat laporan Anda tidak dikonfigurasi dengan cakupan kustom yang difilter hanya untuk akun saat ini.

    Mengapa saya tidak menerima laporan yang telah dilanggan?

    Periksa hal berikut secara berurutan:

    1. Periksa status pembuatan laporan: Pastikan laporan berhasil dibuat dan tersedia untuk diunduh. Jika langganan dijalankan terlalu cepat setelah pembuatan, laporan mungkin belum siap.

    2. Periksa pengaturan Message Hub: Ikuti langkah-langkah dalam Configure Message Delivery Channels and Contacts untuk memastikan saluran pengiriman Inspection Report (Internal Message atau Email) telah diaktifkan.

    3. Periksa pengaturan penerima pesan: Ikuti langkah-langkah dalam Configure Message Delivery Channels and Contacts untuk memastikan penerima telah ditetapkan dengan benar.

    4. Periksa batas pesan: Setiap akun dapat menerima maksimal 20 pesan per hari per saluran (email atau pesan internal). Pesan berlebih tidak akan dikirim. Rencanakan frekuensi langganan sesuai dengan batas ini.

    Jika semua pengaturan sudah benar tetapi Anda tetap tidak menerima laporan, buat tiket.

    Apa yang harus saya lakukan jika pembuatan laporan gagal?

    Pembuatan laporan dapat gagal dengan error FAILED atau TIMEOUT ketika cakupan laporan terlalu luas dan pemrosesan data melebihi batas sistem.

    • Saran: Kurangi cakupan laporan (gunakan lebih sedikit aturan atau pilih kelompok akun dengan lebih sedikit sumber daya) dan coba lagi.

    • Jika masalah berlanjut, buat tiket.