Melhores práticas para gerenciamento de conformidade de banco de dados - Cloud Config: Central de Documentação do Alibaba Cloud

O pacote de gerenciamento de conformidade de banco de dados verifica a conformidade de criptografia e controle de acesso em instâncias RDS, Redis, MongoDB e PolarDB para evitar violações de dados. A tabela a seguir lista as regras padrão deste pacote.

Nome da regra	Descrição da regra
Verificar expiração de cluster MongoDB por assinatura	Um cluster MongoDB por assinatura é considerado compatível se sua data de expiração for superior a um número especificado de dias a partir da data de verificação. O valor padrão é 30 dias. Clusters com renovação automática ativada também são considerados compatíveis.
Verificar expiração de cluster HBase por assinatura	Um cluster HBase por assinatura é considerado compatível se sua data de expiração for superior a um número especificado de dias a partir da data de verificação. O valor padrão é 30 dias.
Usar modo de lista de permissões aprimorado para instâncias RDS	Uma instância RDS é considerada compatível se usar o modo de lista de permissões aprimorado.
Utilizar instâncias PolarDB Cluster Edition	Uma instância PolarDB é considerada compatível se for da edição Cluster Edition ou Multi-master Cluster Edition. Utilize bancos de dados Single Node Edition com cautela, pois a recuperação de falhas neles é lenta.
Ativar proteção contra liberação para instâncias Redis	Uma instância Redis é considerada compatível se a proteção contra liberação estiver ativada.
Desativar comandos de alto risco para instâncias Redis	Uma instância Redis é considerada compatível se os comandos de alto risco estiverem desativados.
Usar Cluster Edition para clusters HBase	Um cluster HBase é considerado compatível se seu tipo for Cluster Edition.
Utilizar clusters HBase em uma VPC	Um cluster HBase é considerado compatível se seu tipo de rede for virtual private cloud (VPC). Se um parâmetro de VPC for especificado, o cluster deverá estar associado à VPC indicada nesse parâmetro para ser considerado compatível.
Configure clusters HBase para alta disponibilidade	Um cluster HBase é considerado compatível se estiver configurado para alta disponibilidade (HA).
Ative proteção contra exclusão para clusters HBase	Um cluster HBase é considerado compatível se a proteção contra exclusão estiver ativada.
Ative proteção contra liberação para instâncias MongoDB	Uma instância MongoDB é considerada compatível se a proteção contra liberação estiver ativada.
Instância MongoDB desbloqueada	Uma instância MongoDB é considerada compatível se seu status de bloqueio for Normal.
Ative logs de auditoria para clusters MongoDB	Uma instância MongoDB é considerada compatível se o log de auditoria estiver ativado.
Verificar expiração de instância RDS por assinatura	Renove recursos por assinatura antecipadamente para evitar interrupções de serviço devido a problemas de pagamento. Uma instância por assinatura é considerada compatível se sua data de expiração for superior a um número especificado de dias a partir da data de verificação. O valor padrão é 30 dias. Esta regra não se aplica a instâncias de pagamento conforme o uso.
Verificar expiração de cluster PolarDB por assinatura	Renove recursos por assinatura antecipadamente para evitar interrupções de serviço devido a problemas de pagamento. Uma instância por assinatura é considerada compatível se sua data de expiração for superior a um número especificado de dias a partir da data de verificação. O valor padrão é 30 dias. Instâncias com renovação automática ativada também são consideradas compatíveis. Esta regra não se aplica a instâncias de pagamento conforme o uso.
Verificar expiração de instância Redis por assinatura	Uma instância Redis por assinatura é considerada compatível se sua data de expiração for superior a um número especificado de dias a partir da data de verificação. O valor padrão é 30 dias. Instâncias com renovação automática ativada também são consideradas compatíveis. Esta regra não se aplica a instâncias de pagamento conforme o uso.
Ative SQL Audit para instâncias RDS	Uma instância RDS é considerada compatível se o SQL Audit estiver ativado.
Proibir endereços IP públicos para instâncias RDS	Uma instância RDS é considerada compatível se não possuir endereço IP público. Não ative o Acesso Direto à Internet para instâncias RDS em ambiente de produção, pois isso as torna vulneráveis a ciberataques.
Utilizar instâncias RDS de alta disponibilidade	Uma instância RDS é considerada compatível se for da High-availability Edition. Utilize instâncias Basic Edition com cautela, pois oferecem menor estabilidade.
Usar instâncias RDS em uma VPC	Uma instância RDS é considerada compatível se seu tipo de rede for virtual private cloud (VPC). Se um parâmetro de VPC for especificado, a instância deverá estar na VPC indicada nesse parâmetro para ser considerada compatível. Separe múltiplos valores de parâmetro com vírgula (,).
Utilizar instâncias RDS multizona	Uma instância RDS é considerada compatível se for multizona.
Usar certificados SSL para instâncias RDS	Uma instância RDS é considerada compatível se tiver um Certificado SSL ativado nas configurações de segurança de dados.
Ative TDE para instâncias RDS	Uma instância RDS é considerada compatível se a criptografia transparente de dados (TDE) estiver ativada em suas configurações de segurança de dados.
Utilizar instâncias Redis em uma VPC	Uma instância Redis é considerada compatível se seu tipo de rede for virtual private cloud (VPC). Se um parâmetro de VPC for especificado, a instância deverá estar associada à VPC indicada nesse parâmetro para ser considerada compatível.
Não defina a lista de permissões de IP da instância Redis para todos os blocos CIDR	Uma instância Redis é considerada compatível se sua lista de permissões de IP não estiver definida como 0.0.0.0/0.
Usar instâncias Redis Cluster Edition	Uma instância Redis é considerada compatível se seu tipo de arquitetura for Cluster Edition.
Proibir configuração da lista de permissões de IP da instância MongoDB para todos os blocos CIDR	Uma instância MongoDB é considerada compatível se sua lista de permissões de IP não estiver definida como 0.0.0.0/0.
Usar instâncias MongoDB em uma VPC	Uma instância MongoDB é considerada compatível se seu tipo de rede for virtual private cloud (VPC). Se um parâmetro de VPC for especificado, a instância deverá estar associada à VPC indicada nesse parâmetro para ser considerada compatível.
Proibir configuração da lista de permissões de IP da instância PolarDB para todos os blocos CIDR	Uma instância PolarDB é considerada compatível se sua lista de permissões de IP não estiver definida como 0.0.0.0/0.
Utilizar instâncias PolarDB em uma VPC	Uma instância PolarDB é considerada compatível se seu tipo de rede for virtual private cloud (VPC). Se um parâmetro de VPC for especificado, a instância deverá estar associada à VPC indicada nesse parâmetro para ser considerada compatível.
Garantir que o período de retenção de log de auditoria SQL da instância RDS atenda aos requisitos	Uma instância RDS for MySQL é considerada compatível se o SQL Audit estiver ativado e o período de retenção de logs for igual ou superior ao valor especificado. O valor padrão é 180 dias.
Ative eventos históricos para instâncias RDS	Uma instância RDS é considerada compatível se o log de eventos históricos estiver ativado.
Ative corretamente a lista de permissões para instâncias RDS	Uma instância RDS é considerada compatível se tiver uma lista de permissões ativada que não contenha a entrada 0.0.0.0/0.