Cloud Config:Relatório de Conformidade

Visão geral

O Compliance Report substitui o antigo Relatório de Verificação de Conformidade e oferece os seguintes recursos:

• Escopo de relatório personalizado: inclua todas as regras ou filtre por grupo de contas, pacote de conformidade ou regra.

• Agregação de dados de várias contas: contas de gerenciamento do diretório de recursos ou administradores delegados podem agregar relatórios entre contas membro ou gerar relatórios separados por grupo de contas ou conta membro.

• Assinatura automatizada: agende entregas diárias, semanais ou mensais por e-mail ou mensagem interna para inspeções de conformidade não supervisionadas.

• Análise estatística detalhada: relatórios em Excel incluem gráficos e resumos da taxa de conformidade de recursos e da distribuição de riscos não conformes.

Criar um modelo de relatório de conformidade

Crie um modelo reutilizável para definir o escopo dos dados, o método de agregação e as configurações de assinatura.

1. Faça logon no console do CloudConfig da Alibaba Cloud.

2. No painel de navegação à esquerda, clique em Compliance Report.

3. Na página Compliance Report, clique em Create Template.

4. Na página Create Template, configure as seguintes definições:

   • Basic Information:

     • Template Name: insira um nome claro e descritivo, como "Visão Geral Mensal de Conformidade de Segurança do Grupo".

     • Description: descreva brevemente a finalidade do modelo.

   • Report Granularity Type (visível apenas para contas de gerenciamento do Diretório de Recursos ou administradores delegados): define como o relatório processa dados de várias contas.

     Método de Agregação	Saída do Relatório	Descrição
     Mesclar todas as contas em um relatório	Um relatório agregado	Gera um único relatório com dados de todas as contas membro nos grupos de contas existentes.
     Gerar um relatório por grupo de contas	Um relatório por grupo de contas, mais um relatório para a conta atual	Gera um relatório por grupo de contas, além de um para a conta atual.
     Gerar um relatório por conta	Um relatório por conta	Gera um relatório por conta membro. Apenas contas membro em grupos de contas existentes são incluídas.

     Na página Create Template, insira um Template Name (obrigatório) e uma Description (opcional). O Format padrão é Excel.

   • Report Scope: defina quais resultados de avaliação de regras incluir.

     • Include All: inclui todas as regras na conta atual e em todos os grupos de contas (se houver).

     • Custom Scope: filtre pelas seguintes condições:

       • Current Account: filtre por pacotes de conformidade ou regras na conta atual.

       • Account Group: filtre por pacotes de conformidade ou regras em um grupo de contas especificado. Visível apenas após a criação de um grupo de contas.

       No seletor em cascata Select report scope, escolha a conta, o pacote de conformidade e as regras a serem incluídos.

   • Subscription Settings (Optional): ative a assinatura aqui ou configure-a posteriormente. Assinar relatórios e gerenciar notificações.

     Após ativar a assinatura, configure a Delivery Frequency (Daily, Weekly ou Monthly) e o Delivery Time. Configure os destinatários e canais no Message Hub.

   • Clique em Submit para criar o modelo.

   Assinar relatórios e gerenciar notificações

   Assine um modelo de relatório para receber relatórios agendados por meio do Message Hub.

   Configurar assinatura no modelo

   1. Na página Compliance Report, clique no modelo desejado para acessar sua página de detalhes.

   2. Na página de detalhes do modelo, localize a seção Subscription Information.

   3. Ative a opção Subscription. Na caixa de diálogo Subscription Settings, configure as seguintes definições:

      • Delivery Frequency: escolha diária, semanal ou mensal.

      • Delivery Time: defina o horário exato para geração do relatório.

      Configure os destinatários e canais (e-mail ou mensagem interna) no Message Hub.

      Nota

      O horário de geração do relatório segue o fuso UTC+8. Ajuste conforme seu fuso horário local.

   4. Clique em Submit para salvar as configurações.

   Configurar canais de entrega de mensagens e contatos

   O Message Hub da Alibaba Cloud entrega os relatórios. Verifique seus canais de entrega e contatos.

   1. Acesse Message Hub > Message Receiving Management > Basic Receiving Management.

   2. Na página Basic Receiving Management, clique na aba Service Messages.

   3. Na coluna Message Type, localize Inspection Report.

      A linha Inspection Report mostra os canais disponíveis (Internal Message, SMS, Email). Clique em Edit na coluna Actions para configurá-los.

      

   4. Certifique-se de que seu canal de entrega preferido (Internal Message ou Email) esteja ativado.

      Importante

      Os tipos de mensagem no Message Hub costumam ser compartilhados entre serviços. Desativar Internal Message interrompe as notificações do CloudConfig e pode afetar outros serviços.

   5. Clique em Edit na coluna Actions. Na aba Message Recipients, verifique se os destinatários corretos estão definidos. Por padrão, os destinatários são os contatos da conta.

      A regra de recebimento padrão é None. Clique em Edit para configurá-la.

      Para adicionar ou alterar destinatários de mensagens, clique no botão Manage Message Recipients. Na página Manage Message Recipients, adicione destinatários, conclua a verificação de e-mail e retorne à página Edit Message Recipients para atribuí-los.

      

   Testar seu canal de assinatura

   Use Test Send para verificar todo o caminho de notificação.

   1. Na página Compliance Report, localize o modelo desejado.

   2. Clique em Trigger Send.

   3. O sistema envia o último relatório bem-sucedido para o canal configurado. Verifique suas mensagens internas ou caixa de entrada de e-mail para confirmar a entrega.

   Nota

   Para um teste rápido, selecione uma única regra com poucos recursos. Após a geração do relatório, clique em Test Send para verificar a entrega.

   Baixar relatórios

   Baixar da página Compliance Report

   Gere um relatório de conformidade único e baixe-o para análise local.

   1. Na página Compliance Report, localize o modelo desejado.

   2. Clique em Download Report.

   3. O download do relatório inicia automaticamente. Caso não comece, verifique as configurações de pop-up do seu navegador.

   Baixar das mensagens internas

   Após acionar uma assinatura de relatório, localize a mensagem interna Service Message – Inspection Report e clique no link de download.

   A mensagem contém um resumo de conformidade: data do relatório, escopo de detecção (contas, regras, recursos), taxa de conformidade de recursos e contagem de recursos não conformes.

   Nota

   Os links de download expiram em 24 horas. Um erro InvalidAccessKeyId indica que o link expirou. Clique em Test Send na página Compliance Report para reenviar ou clique em Download Report para regenerar.

   Baixar do e-mail

   Após acionar uma assinatura de relatório, o relatório de conformidade chega como anexo de e-mail.

   

   Visualizar o conteúdo do relatório

   Os relatórios de conformidade são arquivos Excel com as seguintes planilhas:

   Nome da Planilha	Descrição
   Overview	Resumo de alto nível incluindo: Report Basics: Template Name, Description, Report Generation Time e Report Scope (grupo de contas, pacote de conformidade, regras). Compliance Summary: métricas principais, como taxa de conformidade de recursos e número de recursos não conformes. Non-Compliant Risk Distribution: gráficos mostrando contagens de recursos e regras não conformes agrupados por nível de risco alto, médio e baixo. Conformidade de Recursos por Conta: taxas de conformidade de recursos para cada conta no grupo de contas atual (exibido apenas quando você seleciona Generate one report per account group como método de agregação).
   Rule List	Lista todas as regras no escopo. As colunas incluem: Rule ID, Rule Name, risk level, run status, number of compliant/not applicable/excluded resources, creation time, Remediation Settings, Remediation Suggestions, entre outras.
   Non-Compliant Resources	Lista recursos não conformes. Geralmente inclui: Resource Type, Resource ID, Resource Name, Audit Rule Name, Rule ID, Reason for Non-Compliance e Link to Remediation Suggestion.
   Compliant Resources	Lista recursos conformes. Geralmente inclui: Resource Type, Resource ID, Resource Name, Audit Rule Name e Rule ID.
   Excluded Resources	Lista recursos excluídos. Geralmente inclui: Resource Type, Resource ID, Resource Name, Audit Rule Name e Rule ID.

   Perguntas frequentes

   Por que meu relatório mostra dados apenas da conta atual?

   A agregação de relatórios de várias contas requer um grupo de contas. Crie um grupo de contas no CloudConfig para agregar dados de contas membro. Verifique:

   1. Confirme as regras do grupo de contas: verifique se pacotes de conformidade ou regras estão atribuídos ao grupo de contas.

   2. Verifique o escopo do relatório: confirme se o escopo do seu modelo não está filtrado apenas para a conta atual.

   Por que não recebi meu relatório assinado?

   Verifique os itens a seguir nesta ordem:

   1. Verifique o status de geração do relatório: confirme se o relatório foi gerado com sucesso. Se a assinatura for acionada logo após a criação, o relatório pode não estar pronto.

   2. Verifique as configurações do Message Hub: siga as etapas em Configurar canais de entrega de mensagens e contatos para confirmar se os canais de entrega do Inspection Report (Internal Message ou Email) estão ativados.

   3. Verifique as configurações de destinatários de mensagens: siga as etapas em Configurar canais de entrega de mensagens e contatos para confirmar se os destinatários estão definidos corretamente.

   4. Verifique os limites de mensagens: cada conta pode receber até 20 mensagens por dia por canal (e-mail ou mensagem interna). Mensagens excedentes não são entregues.

   Se todas as configurações estiverem corretas, mas você ainda não receber relatórios, abra um ticket.

   O que fazer se a geração do relatório falhar?

   A geração do relatório pode falhar com erros FAILED ou TIMEOUT quando o escopo é muito grande.

   • Sugestão: reduza o escopo do relatório (menos regras ou um grupo de contas menor) e tente novamente.

   • Se o problema persistir, abra um ticket.