本文为您介绍数据库合规管理最佳实践合规包中的默认规则。
规则名称 | 规则描述 |
---|---|
MongoDB预付费集群到期检查 | MongoDB预付费集群到期时间距离检查时间大于等于设置的天数,视为“合规”。 |
HBase预付费集群到期检查 | HBase预付费集群到期时间距离检查时间大于等于设置的天数,视为“合规”。 |
RDS实例使用高安全白名单模式 | RDS实例使用高安全白名单模式,视为“合规”。 |
PolarDB产品系列为集群版 | PolarDB产品系列为集群版,视为“合规”。 |
Redis实例开启释放保护 | Redis实例开启释放保护,视为“合规”。 |
Redis实例禁用高风险命令 | Redis实例已设置禁用高风险命令,视为“合规”。 |
HBase集群类型为集群版 | HBase集群类型为集群版,视为“合规”。 |
使用专有网络类型的HBase集群 | 如果未指定参数,则检查HBase集群的网络类型为专有网络,视为“合规”;如果指定参数,则检查HBase集群的专有网络实例在指定参数范围内,视为“合规”。 |
HBase集群配置为高可用 | HBase集群的配置为高可用,视为“合规”。 |
HBase集群开启删除保护 | HBase集群开启删除保护,视为“合规”。 |
MongoDB实例开启释放保护 | MongoDB实例开启释放保护,视为“合规”。 |
MongoDB实例未被锁定 | MongoDB实例的锁定状态为正常,视为“合规”。 |
MongoDB集群开启审计日志 | MongoDB集群开启审计日志,视为“合规”。 |
RDS预付费实例到期检查 | RDS预付费实例到期时间距离检查时间大于等于设置的天数,视为“合规”。 |
PolarDB预付费集群到期检查 | PolarDB预付费集群到期时间距离检查时间大于等于设置的天数,视为“合规”。 |
Redis预付费集群到期检查 | Redis预付费集群到期时间距离检查时间大于等于设置的天数,视为“合规”。 |
RDS实例开启SQL审计 | RDS实例的SQL审计状态为开启,视为“合规”。 |
RDS实例IP白名单未设置为全网段 | RDS实例的IP白名单未设置为0.0.0.0/0,视为“合规”。 |
使用高可用的RDS实例 | RDS实例为高可用实例,视为“合规”。 |
使用专有网络类型的RDS实例 | 如果未指定参数,则检查RDS实例的网络类型为专有网络,视为“合规”;如果指定参数,则检查RDS实例的专有网络实例在指定参数范围内,视为“合规”。 |
使用多可用区的RDS实例 | RDS实例为多可用区实例,视为“合规”。 |
RDS实例使用SSL证书 | RDS实例的数据安全性设置开启SSL证书,视为“合规”。 |
RDS实例开启TDE加密 | RDS实例的数据安全性设置开启TDE加密,视为“合规”。 |
使用专有网络类型的Redis实例 | 如果未指定参数,则检查Redis实例的网络类型为专有网络,视为“合规”;如果指定参数,则检查Redis实例的专有网络实例在指定参数范围内,视为“合规”。 |
Redis实例IP白名单未设置为全网段 | Redis实例IP白名单未设置为0.0.0.0/0,视为“合规”。 |
使用集群版的Redis实例 | Redis实例的架构类型为集群版,视为“合规”。 |
MongoDB实例IP白名单未设置为全网段 | MongoDB实例IP白名单未设置为0.0.0.0/0,视为“合规”。 |
使用专有网络类型的MongoDB实例 | 如果未指定参数,则检查MongoDB实例的网络类型为专有网络,视为“合规”;如果指定参数,则检查MongoDB实例的专有网络实例在指定参数范围内,视为“合规”。 |
PolarDB实例IP白名单未设置为全网段 | PolarDB实例IP白名单未设置为0.0.0.0/0,视为“合规”。 |
推荐使用专有网络类型的PolarDB实例 | 如果未指定参数,则检查PolarDB实例的网络类型为专有网络,视为“合规”;如果指定参数,则检查PolarDB实例的专有网络实例在指定参数范围内,视为“合规”。 |
RDS实例MySQL类型数据库的SQL审计日志保留天数满足指定要求 | RDS实例MySQL类型数据库开启SQL审计且日志保留天数大于等于指定值,视为“合规”。 |
RDS实例开启历史事件 | RDS实例开启历史事件日志,视为“合规”。 |