Visão geral e vantagens
O Cloud Config é um serviço especializado que é utilizado para analisar recursos na nuvem. O Cloud Config acompanha as mudanças nas configurações do recurso. Isso possibilita que você monitore suas mudanças de recursos no decorrer do tempo. É possível utilizar o Cloud Config para configurar regras de compliance dos recursos do Alibaba Cloud. O Cloud Config usa regras para controlar seus recursos e envia alertas se recursos incompatíveis forem encontrados. O Cloud Config possibilita configurar a correção manual ou automática de recursos incompatíveis para aplicar auditorias de compliance.
O Cloud Config abrange os recursos de diversas regiões em uma lista global de recursos, o que possibilita ver os recursos em tempo real.
Integração de Recursos entre Regiões
O Cloud Config disponibiliza uma lista de recursos em diversas regiões e possibilita que você consulte esses recursos.
Mudanças na Configuração Vinculadas às Operações
Gera um instantâneo das configurações para cada mudança e rastreia a operação que acionou a mudança. Quando surge uma falha, você consegue facilmente atribuir a falha a uma mudança específica.
Verificação prévia de proteção baseada na Baseline da Classificação da Proteção de Cibersegurança 2.0
O Cloud Config fornece regras baseadas nas especificações da Linha de base para proteção classificada de segurança cibernética 2.0 e utiliza as regras para avaliar a conformidade dos recursos. É possível habilitar o recurso de Proteção classificada pré-verificação com um clique.
Funcionalidades
Central de Configuração de Recursos em Nuvem
Você pode visualizar as alterações pormenorizadas dos recursos no Console do Cloud Config. Você também pode carregar essas alterações em um bucket do Object Storage Service (OSS) para análise posterior.
Visualizar recursos
É possível mostrar os recursos de várias regiões em uma lista e consultar as informações de configuração de um recurso específico.
Dados do recurso
É possível visualizar as mudanças de recursos dos últimos sete anos.
Método do armazenamento
É possível salvar configurações históricas como instantâneos em uma área de armazenamento específica na nuvem.
Gerenciamento de Compliance Contínuo de Recursos na Nuvem
Analisa de forma automática o compliance de seus recursos com base em um sistema de regras e identifica configurações incompatíveis potenciais ou contínuas. O Cloud Config assegura uma auditoria automática de compliance da infraestrutura na nuvem.
Regras de Compliance
É possível configurar exigências como regras de compliance. O Cloud Config pode avaliar de forma contínua se seus recursos do Alibaba Cloud cumprem essas regras de compliance.
Remediação automática
É possível ativar os recursos de alerta incompatíveis e correção automática para administrar o compliance de seus recursos de nuvem de forma automática e contínua.
Verificação de Compliance
É possível utilizar o Cloud Config para fazer verificações de compliance baseadas nas especificações das normas de segurança Baseline for Classified Protection of Cybersecurity 2.0 e CIS.
Gerenciamento de Compliance entre Contas
A incorporação do Cloud Config e do Resource Management possibilita que as empresas analisem o compliance de recursos que pertencem a diferentes contas do Alibaba Cloud.
Atribuição de regras de conformidade
Caso você crie diversas contas do Alibaba Cloud, poderá designar regras de compliance a todas as contas membro utilizando uma conta mestre.
Estatísticas de Conformidade
É possível ver as estatísticas de compliance de todas as contas de membro de forma centralizada.
CMDB no Cloud
É possível enviar instantâneos de mudanças de recursos em todas as contas para uma área de armazenamento.
Cenários
Gerenciamento Centralizado de Configurações de Recursos
Para empresas que implementam recursos em diferentes regiões, a gestão de recursos em todas as regiões provoca inconvenientes e diminui a eficiência do inventário de ativos e do O & M diário. Para solucionar essas questões, o Cloud Config incorpora recursos de diversas regiões em uma lista de recursos para que as empresas consigam visualizar e consultar todos os recursos em tempo real.
Gerenciamento Contínuo de Compliance de Recursos Cloud
Um amplo número de empresas retirou diversas regras de compliance da gestão de seus recursos locais. Essas empresas desejam aplicar as regras de compliance aos seus recursos de nuvem. Comparados com os recursos locais, os recursos em nuvem requerem O & M mais frequente, flexível e oportuno em razão da sua implementação em larga escala. Dessa forma, as empresas necessitam de uma solução de gestão de compliance automática, consistente e eficiente para acompanhar seus recursos em nuvem em lotes.
Pré-verificação de Proteção de Informações Classificadas
A partir de dezembro de 2019, os recursos em nuvem precisam ser examinados com base nas regras específicas no Baseline for Classified Protection of Cybersecurity 2.0. O Cloud Config oferece serviços de pré-verificação gratuitos contínuos para auxiliar as empresas a examinar e manter o compliance de seus recursos.
O Cloud Config possibilita que as empresas estabeleçam regras de compliance com base nas especificações do Baseline for Classified Protection of Cybersecurity 2.0 para seus recursos do Alibaba Cloud. O Cloud Config auxilia as empresas a acompanhar mudanças de recursos, avaliar o compliance de recursos e disparar alertas de recursos sem conformidade em tempo real.
Gestão de Conformidade para Múltiplas Contas
Caso uma empresa implemente diferentes linhas de negócios na nuvem, ela poderá criar diferentes contas do Alibaba Cloud para gerir de forma separada essas linhas de negócios. Contudo, as linhas de negócios precisam cumprir as linhas de base unificadas, como linha de base de controle de risco e linha de base de compliance. Ademais, as linhas de negócios precisam obedecer às regras unificadas de gestão de recursos e cobrança. Nesse caso, a gestão centralizada de compliance é necessária para recursos que pertencem a diferentes contas do Alibaba Cloud. Assim, as regras de compliance podem ser distribuídas para essas contas e o status da aplicação pode ser controlado de maneira centralizada.
Rastreamento contínuo de alterações e faturas separadas
Por vezes, os recursos da nuvem são compartilhados por diversas linhas de negócios de uma empresa e podem ser faturados de diversos projetos dentro de um ciclo de faturamento. A empresa pode marcar os recursos para identificar a correspondência entre as linhas de negócios e os custos de recursos para cobrança separada. Contudo, a cobrança separada geralmente é imprecisa porque as mudanças nas tags não são gravadas. O Cloud Config acompanha e grava o histórico de mudanças nos recursos, inclusive alterações nas tags. Assim, as empresas podem resolver problemas similares só armazenando essas alterações.
Suporte atualizado para você
Consulta individual de pré-venda, suporte técnico 24/7, resposta mais rápida, e mais chamados.
Consulta individual de pré-venda
Suporte técnico 24/7
Seis chamados grátis por trimestre
