概述與優勢
配置審計（Config）是雲上IT系統治理服務。配置審計將為您持續監控資源的變更，讓您瞭解資源配置隨時間的演化。您可以把企業的雲上合規要求在配置審計設定為合規規則，配置審計將根據您的設定自動為您執行規則。當配置審計發現您的資源配置不合規時，您會收到相應警示。還將支援您為不合規的情況設定手動或自動觸發的修正程式。實現合規性的自主監管。
配置審計將您分散在各地區的資源整合為全域資源清單，您可以便捷地查看全域資源。
跨地區整合
將各地區的資源整合為一份完整清單，並支援搜尋資源。
配置變更與操作記錄打通
記錄每次配置變更的詳情快照，同時記錄下關聯的操作記錄，行為與結果相結合，更好地支援問題排查。
雲上系統等保2.0預檢
解讀等保2.0條例在雲上的實施方案，並支援一鍵預檢雲上系統的合規現狀。
精心打造的功能
雲上資源的配置中心
可以在配置審計控制台查看資源配置的詳細變更路程，也可以擷取資訊到您自己的OSS等儲存單元做進一步分析排查。
資源查看
可以在一個列表中看到分散在各地區的資源，並直接搜尋。
資源資料
可以獲得某個資源7年內的變更歷史。
儲存方式
可以將配置歷史以快照檔案的格式儲存到指定的雲上儲存空間。
雲上持續的合規管理
基於規則引擎，自動評估資源配置的合規性，快速發現隱藏的或正在發生的不合規配置，實現基礎設施合規性的自主監管。
合規規則
可以將企業已有的合規要求設定為合規規則，配置審計會持續評估雲上IT資源是否符合合規要求。
自動修正
可以啟用不合規警示和自動修正功能，實現IT系統自動且持續的合規管理。
合規檢測
可以在配置審計一鍵啟用面向等保2.0和CIS標準合規架構的合規檢測。
跨帳號的企業合規
配置審計和資源管理的整合，為使用多個企業管理帳號的企業客戶提供了中心化的合規審計能力。
分配合規規則
若在阿里雲註冊多個主帳號，您可以在企業管理帳號中為所有成員帳號分配合規規則。
查看合規統計
可以中心化地查看所有成員帳號的合規統計結果。
實現雲上的CMDB
可以設定將所有帳號的資源配置變更快照投遞到統一的儲存空間。
使用情境
集中的資源管理
企業為多地區部署時跨地區的資源管理非常不便，對資產的統計、日常營運管控都會因跨地區而降低效率。配置審計以組態管理的思路將分散在各地區的資源歸集為統一的資源清單。使用者就可以在統一的入口對全域資源進行辯解的搜尋。
雲上的持續合規
很多企業在雲下的IT系統管理中已經積累了非常多的合規紅線，企業上雲過程中都希望這些合規風控機制能夠在雲上等價實施。同時雲上IT系統相比雲下需要更高頻、更靈活、更及時的營運，要管控的資源數量也非常巨大。所以需要雲上能夠實現一種自動、持續、批量的監管模式，協助企業實現雲上IT系統的高效合規管理。
等保2.0雲上預檢
2019年12月起，企業在雲上的IT系統需要單獨經受等保2.0的測評。配置審計為您提供免費持續的等保預檢能力，在等保預檢和建設整改環節為企業助力。
配置審計將等保2.0條例解讀為雲上的合規檢測規則，並持續監控資源的變更，動態即時的執行合規評估，及時推送不合規警示，讓企業能時刻掌握雲上資訊系統的合規性。
多帳號的合規管理
當企業在雲上部署了多條業務線時，雲上IT規模也相對較大，企業會選擇註冊多個主帳號來分隔不同的業務線。但往往多條業務線需要遵從統一的風控基準、安全基準、合規基準，同時還需要在資源管理、費用核算上遵從統一的規約。此時就需要能夠中心化地對多個阿里雲主帳號進行合規管理，為所有帳號分發相同的合規規則，並中心化地監控各帳號執行的情況。實現多條業務線的統一合規管理。
追溯歷史，精細分賬
雲上資源有時會被多條業務線共用，也可能在一個費用周期中分別歸屬到不同的專案中。企業往往通過給資源打標籤來記錄資源的費用歸屬，並最終用來進行財務分賬。但往往因為標籤的歷史變更沒被記錄下來而無法精細的分賬。配置審計會追蹤並記錄資源的配置變更歷史，包含標籤的變更，企業只需轉存這些變更就可以解決類似的問題。
