Os pacotes de conformidade verificam seus recursos de forma dinâmica e contínua, notificando você para corrigir itens em desconformidade. O Cloud Config oferece 24 pacotes de conformidade.
Melhores práticas para segurança de rede e dados
Este pacote valida as configurações de arquitetura de rede e segurança de dados para garantir proteção adequada e reduzir riscos de vazamento de informações.
Itens de verificação:
|
Recursos |
Descrição |
|
Conta |
Valida senhas e políticas de permissão de contas Alibaba Cloud e usuários RAM. |
|
Verificar conectividade de rede |
Inspeciona propriedade da rede, configurações de grupo de segurança, monitoramento de tráfego e portas abertas nas instâncias. |
|
Verificar a máquina virtual |
Analisa criptografia de disco, atualizações do sistema, proteção de endpoint e portas abertas nas instâncias. |
|
Verificação do Object Storage Service (OSS) |
Confere permissões de leitura/gravação, transmissão segura e criptografia de conteúdo nos buckets do OSS. |
|
Verificar o banco de dados |
Examina tipos de conexão, criptografia de dados e configurações de auditoria dos bancos de dados. |
ClassifiedProtectionPreCheck
Baseado no padrão MLPS 2.0 Nível 3, este pacote monitora a conformidade dos seus recursos Alibaba Cloud para evitar retrabalho durante inspeções formais.
Itens de verificação:
|
Recurso |
Descrição |
|
Tipo de rede |
Verifica se instâncias ECS e de banco de dados utilizam VPCs. A instância é considerada compatível quando sua VPC corresponde ao valor esperado no parâmetro da regra relevante. |
|
Configurações de proteção |
Confirma se as listas de permissões de endereços IP das instâncias ECS e de banco de dados estão definidas como 0.0.0.0/0 e se a criptografia está ativada para discos de dados ECS. |
|
Verificação do Object Storage Service (OSS) |
Avalia se os buckets do OSS usam acesso somente leitura e se o armazenamento com redundância de zona e a criptografia no lado do servidor com chaves gerenciadas pelo OSS estão ativados. |
|
Largura de banda |
Verifica se as instâncias SLB e os endereços IP elásticos atendem aos limiares mínimos de largura de banda especificados. |
Melhores práticas de gerenciamento de conformidade do OSS
Monitora continuamente a conformidade dos buckets do OSS e notifica sobre configurações inadequadas que podem resultar em perda ou vazamento de dados.
Itens de verificação:
|
Recursos |
Descrição |
|
Permissões de leitura e gravação |
Verifica se as ACLs dos buckets do OSS estão configuradas como public-read ou public-read-write. |
|
Configurações de proteção |
Para aumentar a segurança dos dados, ative a criptografia de arquivos e a proteção contra hotlink nos buckets. |
|
Verificar armazenamento com redundância de zona |
Confirma se o armazenamento com redundância de zona está ativado para os buckets do OSS. |
BestPracticesForLoadBalancer
Valida configurações de rede pública e lista de permissões, recuperação de desastres multizona, renovação e expiração de instâncias, além do gerenciamento de mudanças para instâncias CLB e ALB.
Itens de verificação:
|
Recurso |
Descrição |
|
Evitar interrupções de serviço |
Caso a capacidade da rede não suporte picos de tráfego, seus serviços poderão sofrer interrupções. |
|
Isolar da rede pública |
Configurações de rede incorretas podem expor seus sistemas à Internet, resultando em ataques e violações de dados. |
|
Detectar problemas de rede rapidamente |
Sem monitoramento de rede em tempo real, falhas não são detectadas prontamente, o que pode introduzir ameaças potenciais ao seu negócio. |
Melhores práticas de proteção de recursos
Verifica se os recursos de proteção estão ativados para serviços Alibaba Cloud, como ECS e ApsaraDB RDS.
Itens de verificação:
|
Recursos |
Descrição |
|
Login de contas Alibaba Cloud ou usuários RAM |
Valida períodos de validade de senha e status de MFA para contas Alibaba Cloud e usuários RAM. |
|
Configurações de segurança |
Identifica usuários RAM, grupos de usuários ou políticas de permissão inválidos e verifica a criação de pares de chaves para contas Alibaba Cloud. |
|
Autorização |
Confirma se há políticas anexadas a usuários RAM e se foram concedidas permissões totais em serviços Alibaba Cloud. |
BestPracticesForIdentityAndPermissions
Analisa as configurações e o uso de pares AccessKey, contas Alibaba Cloud e usuários RAM.
Melhores práticas para gerenciamento de conformidade de banco de dados
Avalia a conformidade de instâncias ApsaraDB RDS, ApsaraDB for Redis, ApsaraDB for MongoDB e PolarDB quanto a criptografia e controle de acesso para prevenir vazamentos de dados.
Itens de verificação:
|
Recursos |
Descrição |
|
Período de validade |
Verifica os prazos de validade das instâncias de banco de dados. |
|
Configurações de proteção |
Confirma se a proteção contra exclusão está ativada e se as listas de permissões de endereços IP estão definidas como 0.0.0.0/0 nas instâncias de banco de dados. |
|
Tipo de rede |
Avalia se as instâncias de banco de dados utilizam VPCs e se essas VPCs correspondem ao valor esperado no parâmetro da regra relevante. |
BestPracticesForECS
Verifica a conformidade das instâncias ECS em relação a status, configurações de segurança, definições de proteção e snapshots para evitar interrupções de negócios e custos excessivos.
Itens de verificação:
|
Recursos |
Descrição |
|
Status |
O pacote de conformidade verifica o status das instâncias ECS. |
|
Verificar configurações de segurança |
Valida os períodos de validade e os grupos de segurança das instâncias ECS. |
|
Configurações de proteção |
Confirma se a proteção contra exclusão e a criptografia de disco estão ativadas para instâncias ECS. |
|
Configurações de snapshot |
Verifica se políticas automáticas de snapshot estão configuradas, se o bloqueio automático está ativado e se os períodos de retenção de snapshot atendem aos requisitos para discos ECS. |
RMiTComplianceCheck
Avalia a conformidade de sistemas de TI em nuvem com base na estrutura Risk Management in Technology (RMiT) para instituições financeiras na Malásia.
Itens de verificação:
|
Recursos |
Descrição |
|
Conta |
Verifica senhas, políticas de permissão, logins e status de MFA de usuários RAM. |
|
Verificar o Server Load Balancer (SLB) |
Confirma se a proteção contra exclusão e listeners HTTPS estão ativados para instâncias SLB e se os certificados Alibaba Cloud são válidos. |
|
Verificação da instância ECS |
Avalia se as instâncias ECS usam VPCs, se a criptografia de disco está ativada e se as instâncias estão vinculadas a endereços IPv4 públicos. |
|
Bucket do OSS |
Verifica se a criptografia no lado do servidor KMS, a criptografia padrão no lado do servidor e o armazenamento de logs estão ativados para buckets do OSS. |
|
Verificação do ApsaraDB RDS |
Confirma se o registro de eventos históricos e a criptografia transparente de dados (TDE) estão ativados para instâncias ApsaraDB RDS e se suportam implantação multizona. |
|
Verificar o ActionTrail |
Verifica a existência de um trail do ActionTrail ativo que registre todos os tipos de logs de eventos. |
GovernanceCenterCompliancePractices
Permite configurar e ativar regras para todas as contas-membro do seu diretório de recursos no console Cloud Governance Center, evitando modificações nas configurações do Cloud Governance Center e nas estruturas de recursos.
BestPracticesForSecurityGroups
Monitora a conformidade das regras de grupo de segurança para reduzir riscos de segurança.
BestPracticesForOceanBase
Monitora continuamente a conformidade dos seus recursos OceanBase com base no pacote de conformidade BestPracticesForSecurityGroups.
BestPracticesForResourceStability
Avalia a estabilidade dos recursos em nuvem em seis dimensões: infraestrutura de alta disponibilidade, proteção de capacidade, gerenciamento de mudanças, monitoramento, gerenciamento de backup e isolamento de falhas.
PCIDSSDataSecurityStandard
Baseado no PCI DSS V4.0, protege dados de contas e verifica a conformidade no uso e gerenciamento de recursos em nuvem.
GxPComplianceCheckForEU11
As diretrizes GxP EU Annex 11 aplicam-se a sistemas computadorizados usados na UE, especialmente nas indústrias farmacêutica, de biotecnologia e de dispositivos médicos. Este pacote fornece avaliação de conformidade para o uso e controle de recursos em nuvem com base nos padrões de linha de base do Annex 11.
BestPracticesForHighAvailabilityArchitecture
Uma arquitetura multizona oferece alta confiabilidade de dados. Em caso de falha na zona primária, o sistema restaura imediatamente o seu negócio.
BestPracticesForInternetAccess
Verifica se o acesso à Internet está ativado para recursos Alibaba Cloud sem as restrições adequadas, o que pode gerar riscos de segurança decorrentes de ciberataques e vazamentos de dados.
BestPracticeForIdleResourceDetection
Identifica se recursos adquiridos de serviços como EIP, Internet Shared Bandwidth, VPC e VPN Gateway estão ociosos. Recursos ociosos geram custos desnecessários.
Pacote de conformidade do anexo GMP da China
Organizações que utilizam sistemas computadorizados na fabricação de produtos farmacêuticos devem cumprir as diretrizes GMP ao usar serviços em nuvem.
Melhores práticas do Pilar de Segurança do Alibaba Cloud Well-Architected Framework
Os pilares de segurança do Alibaba Cloud Well-Architected Framework ajudam a implementar segurança nas dimensões de rede, identidade, host e dados, além de detectar e responder continuamente a ameaças.
BestPracticesForChangeManagement
Avalia a estabilidade dos recursos em nuvem sob a perspectiva de gerenciamento de mudanças para identificar riscos potenciais e melhorar a eficiência de O&M.
BestPracticesForResourceExpirationReminders
Verifica a estabilidade dos recursos em nuvem considerando os riscos de expiração para identificar problemas potenciais e aumentar a eficiência de O&M.
BestPracticesForEnablingResourceBackup
Este pacote de conformidade verifica se o backup de recursos está ativado para produtos em nuvem, como Tair (compatível com Redis OSS), PolarDB e RDS. Isso permite descobrir e gerenciar prontamente recursos sem backup.
BestPracticesForRedis
Verifica se o tipo de instância do Tair (compatível com Redis OSS) atende aos requisitos. Também analisa riscos relacionados à ativação de logs de auditoria, configurações de rede pública e lista de permissões, capacidades de recuperação de desastres multizona, renovação e expiração de instâncias e gerenciamento de mudanças. Garante o uso correto do Tair (compatível com Redis OSS), assegurando a estabilidade e a segurança do sistema.
Melhores práticas para aplicações PolarDB
Confirma se os clusters PolarDB utilizam uma versão estável e possuem configuração adequada. Também verifica riscos relacionados a configurações de backup, rede pública e lista de permissões, renovação e expiração de instâncias e gerenciamento de mudanças. Assegura o uso correto dos clusters PolarDB, garantindo sua estabilidade e segurança.
Melhores práticas para gerenciamento de conformidade do CDN
Executa verificações de conformidade baseadas nas melhores práticas do produto para controle de acesso, configuração de cache, desempenho e custo.
Pacote de conformidade de prática de auditoria SOC 2
O pacote de conformidade de prática de auditoria SOC 2 baseia-se nos requisitos do relatório SOC 2. Fornece verificações de conformidade sugeridas para segurança de dados, disponibilidade, integridade e confidencialidade.
Pacote de conformidade do padrão de gerenciamento de segurança ISO 27001
O pacote de conformidade do padrão de gerenciamento de segurança ISO 27001 baseia-se nos padrões de gerenciamento de segurança do Anexo A da ISO/IEC 27001:2013. Oferece verificações de conformidade sugeridas para detecção e governança de riscos em recursos em nuvem, ajudando sua organização a implementar, manter e melhorar continuamente seu sistema de gerenciamento de segurança da informação.
Pacote de conformidade NIST 800-53
Verifica a conformidade dos recursos Alibaba Cloud com base em requisitos selecionados do NIST 800-53 Rev. 5.
Pacote de conformidade de pré-verificação MLPS 2.0 Nível 2
Avalia recursos Alibaba Cloud com base nos requisitos do MLPS 2.0 Nível 2. O modelo de pacote de conformidade fornece uma estrutura geral de conformidade. Ao especificar parâmetros de regra e configurações de correção, você cria rapidamente um pacote adequado ao seu cenário-alvo. Um status de regra compatível refere-se apenas à conformidade definida por aquela regra e não garante o atendimento a todos os requisitos de uma regulamentação específica ou padrão do setor.
Melhores práticas para otimização de custos
Verifica o uso de CPU, GPU, memória da GPU, memória e disco para instâncias ECS, RDS, MongoDB e Redis. Rastrear instâncias com baixa utilização ajuda no gerenciamento de custos. Algumas regras dependem das APIs de dados do CloudMonitor e consomem a cota gratuita básica do CloudMonitor. Para garantir a qualidade da detecção, ative o Hybrid Cloud Monitoring. Para detalhes de faturamento, consulte Faturamento do CloudMonitor.
Melhores práticas para detecção de arquitetura de treinamento de modelos de IA
Analisa o design de arquitetura para cenários onde modelos de IA são treinados em GPUs. Essa verificação inclui garantir que recursos essenciais, como ECS, NAS e OSS, estejam alinhados aos requisitos de treinamento para atender às demandas das tarefas.
Melhores práticas para segurança da plataforma Alibaba Cloud
Com base na experiência de governança de segurança da plataforma Alibaba Cloud, este pacote abrange verificações essenciais de configuração de segurança em segurança de conta, segurança de recursos em nuvem, segurança de rede, segurança de dados, backup e recuperação e auditoria de logs.
Pacote de conformidade de experiência rápida
Oferece uma maneira rápida de experimentar verificações de conformidade ao ativar o serviço. Fornece verificações básicas de melhores práticas para o gerenciamento e a governança dos seus recursos em nuvem.
Melhores práticas para conformidade de IA generativa
Detecta riscos de conformidade de segurança e estabilidade no Model Studio, PAI e serviços dependentes, como ACS, ACR, OSS, NAS, KMS, SLS e MaxCompute.