O pacote de conformidade ResourceProtectionOnBestPractices verifica se recursos de proteção, como proteção contra exclusão e proteção contra atualização, estão ativados em serviços de nuvem como Elastic Compute Service (ECS) e ApsaraDB RDS. Caso esses recursos não estejam ativados, recomendamos que você os ative o mais breve possível. Este tópico descreve as regras fornecidas no pacote de conformidade ResourceProtectionOnBestPractices.
|
Nome da regra |
Descrição |
|
Verifica se a proteção contra liberação está ativada para cada cluster ACK. Em caso afirmativo, o resultado da avaliação é Compliant. |
|
|
Confere se a proteção contra exclusão está habilitada em cada instância do Application Load Balancer (ALB). Se estiver, a avaliação retorna Compliant. Esse mecanismo evita que operações acidentais liberem as instâncias. |
|
|
Valida a instalação do agente do Security Center em todas as instâncias ECS da conta atual. Quando presente, o status é considerado Compliant. |
|
|
Analisa se a proteção contra liberação se encontra ativa para cada instância ECS. Caso positivo, o resultado da avaliação é Compliant. |
|
|
Assegura que o agente do Security Center esteja instalado em cada instância ECS para garantir sua segurança. Se instalado, a avaliação é Compliant. Esta regra não se aplica a instâncias ECS que não estão em execução. |
|
|
Inspeciona se a proteção contra exclusão está ligada para cada elastic ip address (EIP). Se sim, o resultado é Compliant. Para EIPs criados com contas de serviço e EIPs por assinatura, o resultado é Not Applicable, pois não suportam esse recurso. |
|
|
Examina a ativação da proteção contra exclusão em cada cluster do ApsaraDB for HBase. O resultado será Compliant se o recurso estiver habilitado. |
|
|
Controla se a proteção contra exclusão está definida para cada customer master key (CMK) no KMS. A conformidade é atingida quando o recurso está ativo. |
|
|
Avalia se a proteção contra liberação foi configurada para cada instância do ApsaraDB for MongoDB. Se confirmada, a avaliação resulta em Compliant. |
|
|
Monitora se a proteção contra liberação está ativada em cada gateway nat. A avaliação retorna Compliant quando o recurso se encontra habilitado. |
|
|
Checa a existência de proteção contra exclusão para cada cluster PolarDB. Caso esteja presente, o status da avaliação é Compliant. |
|
|
Verifica se a proteção contra exclusão está habilitada para cada instância RDS. Se estiver, o resultado é Compliant. Para recursos por assinatura, o resultado é Not Applicable. |
|
|
Testa se a proteção contra liberação está ativa em cada instância do ApsaraDB for Redis. A conformidade é indicada pelo resultado Compliant. |
|
|
Audita se a proteção contra liberação foi aplicada a cada instância do Server Load Balancer (SLB). Quando aplicada, a avaliação é classificada como Compliant. |
|
|
Revisa se a proteção contra modificação está ativada para cada instância slb. O resultado da avaliação será Compliant se o recurso estiver ligado. |
|
|
Identifica se um modo de proteção específico está habilitado para cada nome de domínio protegido pelo Web Application Firewall (WAF). Se habilitado, o resultado é Compliant. |
|
|
Constata se um módulo de proteção específico está ativo para cada nome de domínio sob proteção do WAF. A avaliação retorna Compliant mediante confirmação. |