Use o pacote de conformidade GovernanceCenterCompliancePractices para verificar continuamente a segurança do ambiente multiconta com base nas regras BestPracticesForAccountGovernance.
|
Nome da regra |
Descrição |
|
Verifica se o método de criptografia no lado do servidor está definido como OSS-Managed em cada bucket do Object Storage Service (OSS). Conforme se verdadeiro. |
|
|
Verifica se a política de ACL de cada bucket do OSS nega acesso público de leitura e escrita. Conforme se verdadeiro. |
|
|
Verifica se a política de ACL de cada bucket do OSS nega acesso de leitura pela internet. Se sim, o resultado da avaliação é Conforme. |
|
|
Verifica se há pares de AccessKey criados para cada conta Alibaba Cloud. Se não houver, o resultado da avaliação é Conforme. |
|
|
Verifica se a autenticação multifator (MFA) está ativada na conta Alibaba Cloud atual. Se sim, o resultado da avaliação é Conforme. |
|
|
Verifica se a criptografia de disco está ativada em cada instância ECS. Se sim, o resultado da avaliação é Conforme. |
|
|
Verifica se existem portas de alto risco nas regras de entrada quando o Objeto de Autorização está definido como 0.0.0.0/0. Conforme se 0.0.0.0/0 não estiver na lista de permissões de IP do grupo de segurança, independentemente das configurações de porta. Não aplicável a grupos de segurança usados por serviços de nuvem ou operadores de rede virtual. |
|
|
Verifica se cada grupo de segurança tem uma política de entrada definida como Permitir com intervalo de portas -1/-1 ou IP autorizado 0.0.0.0/0, ou uma política de prioridade superior configurada. Conforme se verdadeiro. Não aplicável a grupos de segurança usados por serviços de nuvem ou operadores de rede virtual. |
|
|
Verifica se o tipo de rede de cada instância ApsaraDB RDS está definido como VPC quando o parâmetro vpcIds não está configurado. Se sim, o resultado da avaliação é Conforme. Também verifica se a VPC onde reside cada instância ApsaraDB RDS corresponde à VPC especificada quando o parâmetro vpcIds está configurado. Se sim, o resultado também é Conforme. Separe vários valores de parâmetro com vírgulas (,). |
|
|
Verifica se a Criptografia Transparente de Dados (TDE) está ativada em cada instância ApsaraDB RDS. Conforme se verdadeiro. |
|
|
Verifica se nenhum endpoint público está configurado para cada instância RDS. Conforme se verdadeiro. Evite configurar acesso direto à internet em instâncias RDS de produção para prevenir ciberataques. |
|
|
Verifica se as configurações das políticas de senha de cada usuário RAM atendem aos valores especificados. Se sim, o resultado da avaliação é Conforme. |
|
|
Verifica se o último uso do par de AccessKey de cada usuário RAM ocorreu há mais dias do que o número especificado. Conforme se verdadeiro. Padrão: 90 dias. |
|
|
Verifica se o recurso de proteção contra liberação está ativado para cada instância ECS. Se sim, o resultado da avaliação é Conforme. |
|
|
Verifica se o recurso de proteção contra liberação está ativado para cada instância do Server Load Balancer (SLB). Se sim, o resultado da avaliação é Conforme. |
|
|
Verifica se cada conta Alibaba Cloud assume uma função especificada. Se sim, o resultado da avaliação é Conforme. |
|
|
Verifica se o MFA está ativado para cada usuário RAM com acesso ao console. Conforme se verdadeiro. |
|
|
Verifica se listeners HTTPS estão ativados nas portas especificadas de cada instância SLB. Conforme se verdadeiro. Não aplicável se apenas listeners TCP ou UDP estiverem configurados nessas portas. |
|
|
Verifica se cada recurso reside em uma região especificada. Se sim, o resultado da avaliação é Conforme. |
|
|
Verifica se cada usuário RAM fez login nos últimos 90 dias. Conforme se verdadeiro, ou se o usuário foi atualizado nos últimos 90 dias, independentemente do status de login. Não aplicável a usuários RAM sem acesso ao console. |
|
|
Verifica se cada recurso tem um par chave-valor especificado. Conforme se qualquer par chave-valor corresponder. Chaves e valores diferenciam maiúsculas de minúsculas. Asteriscos ( |
|
|
Verifica se todos os recursos têm uma tag especificada. Conforme se verdadeiro. Máximo de seis tags. Chaves e valores diferenciam maiúsculas de minúsculas, e cada uma aceita apenas um valor. |
|
|
Verifica se o recurso de log está ativado para cada bucket do OSS na página Logs. Se sim, o resultado da avaliação é Conforme. |