当您在配置审计控制台新建规则时,可以直接选用托管规则。

如果您需要其他托管规则,可以提交工单。阿里云评估后会酌情支持,并将具备普遍适用性的规则实现为托管规则。

配置审计支持的托管规则如下表所示。
云服务托管规则支持修正设置的OOS模板ID是否支持预检
CDNCDN域名开启HTTPS加密
为域名设置CDN缓存
CDN域名OSS类型的源站配置一致
操作审计操作审计开启跟踪状态
操作审计开启全量日志跟踪
云服务器ECSECS数据磁盘开启加密
ECS预付费实例到期检查
使用专有网络类型的ECS实例
ECS实例CPU核数满足最低要求
ECS实例规格符合标准要求
ECS实例GPU核数满足最低要求
ECS实例内存满足最低要求
不存在闲置的ECS数据磁盘
ECS实例未绑定公网地址
检测闲置弹性公网IP
ECS使用指定镜像实例
ECS实例在指定安全组下
ECS实例开启释放保护ACS-ECS-BulkyEnableDeletionProtection
云助手命令内容检查
ECS实例状态不是已停止状态
安全组入网设置有效
安全组不允许对全部网段开启风险端口
ECS实例未被锁定
弹性伸缩组开启ECS实例健康检查
ECS磁盘设置自动快照策略
ECS磁盘未被锁定
ECS数据磁盘释放时保留自动快照
ECS自动快照保留天数满足指定要求
ECS实例付费类型为包年包月
检查闲置安全组
使用密钥对登录Linux主机
ECS固定公网IP实例按固定带宽计费
分配了公网IP地址的ECS实例公网出带宽最大值小于指定值
ECS实例运行了指定名称的进程
ECS实例安装了指定名称的软件
待挂载的ECS数据磁盘开启加密
使用中的ECS数据磁盘开启加密
ECS实例的镜像来源满足指定要求
ECS实例系统盘开启加密
ECS包年包月实例开启自动续费
指定操作系统类型的系统盘容量大于等于指定值
运行中的ECS实例开启云安全中心防护
安全组描述信息不能为空
运行中的ECS实例无待修复漏洞
运行中的ECS实例安装了云监控插件
访问ECS实例元数据时强制使用加固模式
安全组入网设置中不能有对所有端口开放的访问规则
安全组入网设置不能有对所有协议开放的访问规则
安全组入网设置允许的来源IP不包含公网IP
安全组出方向未设置为全通
安全组非白名单端口入网设置有效
安全组指定协议不允许对全部网段开启风险端口
运行中的ECS实例在专有网络ACS-ECS-BulkyStopClassicInstances
运行中的ECS实例未绑定公网地址ACS-ECS-BulkyStopInstancesWithPublicIp
继承自ECS实例标签的资源评估
ECS实例禁用指定名称的进程
按量付费的ECS已停机实例使用节省停机模式
为ECS实例创建防暴力破解规则
ECS实例使用指定版本的操作系统
继承自ECS实例标签的资源评估
为自动快照策略设置合理的创建时间点
专有宿主机DDH专有宿主机CPU核数满足最低要求
专有宿主机内存大小满足最低要求
专有宿主机Socket数量满足最低要求
弹性公网IP弹性IP实例带宽满足最低要求
预付费弹性公网IP到期检查
弹性伸缩配置中未设置分配公网IPv4地址
弹性伸缩组设置关联负载均衡
弹性伸缩组关联至少两个交换机
云数据库RDSRDS实例读写频率满足最低要求
RDS实例类型满足指定要求
使用专有网络类型的RDS实例
RDS实例内存满足最低要求
RDS实例CPU核数满足最低要求
RDS实例存储空间满足最低要求
使用高可用的RDS实例
使用多可用区的RDS实例
RDS实例未申请外网地址ACS-RDS-ReleaseInstancePublicConnection
RDS实例使用SSL证书
RDS实例开启TDE加密
RDS实例正确开启白名单ACS-RDS-BulkyModifySecurityIpsByInstanceIPArray
RDS实例网络类型为专有网络
使用数据库代理模式访问SQL Server
RDS实例开启SQL审计ACS-RDS-BulkyModifySQLCollectorPolicy
RDS实例SQL审计日志保留天数满足指定要求ACS-RDS-BulkyModifySQLCollectorRetention
PostgreSQL数据库参数log_connections设置为on
PostgreSQL数据库参数log_disconnections设置为on
PostgreSQL数据库参数log_duration设置为on
RDS实例开启历史事件ACS-RDS-BulkyModifyActionEventPolicy
RDS预付费实例到期检查
RDS实例开启日志备份
RDS实例开启云盘加密
RDS实例使用自定义密钥开启TDE
RDS实例开启删除保护
为RDS实例创建动态RDS凭据
为RDS实例设置合理的可维护时间段
RDS实例未开公网或IP白名单未设置为全网段
使用独享型的RDS实例
RDS监控采集粒度设置满足要求
云数据库RedisRedis实例满足指定QPS要求
Redis实例满足指定带宽要求
Redis实例满足指定内存容量要求
使用专有网络类型的Redis实例
Redis实例IP白名单不设置为全网段ACS-Redis-BulkyDeleteSecurityIpFromInstanceIPArray
使用集群版的Redis实例
Redis实例开启释放保护
Redis实例禁用高风险命令ACS-Redis-BulkyModifyInstanceConfig
Redis预付费实例到期检查
Redis实例开启审计日志ACS-REDIS-BulkyModifyAuditLogConfig
Redis实例审计日志保留天数满足指定要求ACS-REDIS-BulkyModifyAuditLogConfig
Redis实例开启TDE加密
Redis实例开启密码认证
Redis实例为多可用区实例
Redis实例未设置公网IPACS-Redis-ReleaseInstancePublicConnection
Redis实例设置SSL加密
Redis实例使用自定义密钥开启TDE加密
Redis实例节点类型为双副本
Redis实例未开启公网或安全白名单未设置为允许任意来源访问
为Redis实例设置合理的备份时间段
云数据库MongoDB使用专有网络类型的MongoDB实例
MongoDB实例IP白名单不设置为全网段
MongoDB实例满足指定读写次数要求
MongoDB满足指定连接数要求
MongoDB实例开启释放保护
MongoDB实例未被锁定
MongoDB集群开启审计日志
MongoDB预付费集群到期检查
MongoDB实例未开启公网或安全白名单未设置为允许任意来源访问
MongoDB使用独享型或专属型规格实例
MongoDB实例打开日志备份
云数据库PolarDB推荐使用专有网络类型的PolarDB实例
PolarDB实例IP白名单不能设置为全网段
PolarDB产品系列为集群版
PolarDB预付费集群到期检查
PolarDB数据库小版本状态为stable
PolarDB集群开启TDE
PolarDB集群设置SSL加密
PolarDB集群开启SQL审计
PolarDB集群默认时区参数值非System
PolarDB集群只读地址关闭新节点自动加入
PolarDB集群日志备份保留周期满足指定要求
PolarDB集群数据二级备份保留周期满足指定要求
PolarDB集群的数据一级备份保留周期满足指定要求
PolarDB集群中所有账号备注信息不为空
PolarDB的集群连接地址连接类型设置为指定的值
PolarDB的集群连接地址的会话一致性级别设置为指定的值
PolarDB的集群连接地址读写模式设置为可读可写
PolarDB的集群连接地址开启新节点自动加入
PolarDB集群的所有连接地址都未开启公网
PolarDB集群开启删除保护
为PolarDB集群设置合理的维护时间段
PolarDB实例未开启公网或IP白名单未设置为全网段
使用独享型的PolarDB实例
对象存储OSSOSS存储空间ACL禁止公共读ACS-OSS-PutBucketAcl
OSS存储空间ACL禁止公共读写ACS-OSS-PutBucketAcl
OSS存储空间开启同城冗余存储
OSS存储空间开启版本控制
OSS存储空间开启日志存储
OSS存储空间开启服务端KMS加密
OSS存储空间开启服务端默认加密ACS-OSS-PutBucketEncryption
OSS存储空间名称符合正则表达式
OSS存储空间开启防盗链
OSS存储空间Referer在指定的防盗链白名单中ACS-OSS-PutBucketReferer
OSS公开存储空间设置权限策略且不能为匿名账号授予任何权限
OSS存储空间权限策略设置安全访问
OSS存储空间授权策略设置IP限制
OSS存储空间不能为匿名账号授予任何权限
OSS存储空间使用自定义KMS密钥加密
OSS存储空间开启日志存储前缀匹配
访问控制RAMRAM用户登录检查
RAM用户密码策略符合要求ACS-RAM-SetPasswordPolicy
不存在闲置的RAM权限策略
高权限的RAM用户开启MFA
RAM用户组非空
不存在超级管理员
不直接授权给RAM用户
RAM用户归属用户组
RAM用户在指定时间内有登录行为
RAM用户开启MFAACS-ECS-BulkyUpdateLoginProfile
RAM用户的AccessKey在指定时间内轮换
RAM用户不存在闲置AccessKey
RAM用户下不存在已禁用的AccessKey
阿里云账号不存在AccessKey
阿里云账号开启MFA
RAM用户未绑定指定的高危权限
RAM用户不存在激活状态的密钥
RAM用户及所属用户组无超级管理员或某个云产品管理员权限
RAM角色无超级管理员或某个云产品管理员权限
不存在闲置的RAM用户组
阿里云账号拥有指定名称的角色
RAM用户绑定了参数指定条件的权限策略
RAM角色绑定了参数指定条件的权限策略
RAM用户开启SSO
RAM用户及所属用户组未绑定指定条件的权限策略
标签
说明 支持标签的云服务,请参见支持标签的云服务
存在所有指定标签ACS-TAG-TagResources
至少存在一个指定标签
满足多标签值的一种枚举
匹配所有指定标签
资源标签信息不为空
专有网络VPCIPsecVPN连接正常
IPsecVPN开启健康检查
VPC开启流日志记录
VPC自定义网段已设置路由
专有网络交换机可用IP数量大于指定值
同地域内所有交换机不存在重复的IP地址段
负载均衡SLBSLB实例满足指定带宽要求
SLB禁止开启全网段访问
SLB使用证书为阿里云签发
SLB开启HTTPS监听
SLB实例未绑定公网IP
SLB实例开启释放保护ACS-SLB-BulkySetLoadBalancerDeleteProtection
使用专有网络类型的SLB实例
SLB实例状态为运行中
SLB实例开启配置修改保护ACS-SLB-BulkySetLoadBalancerModificationProtection
SLB证书到期检查
SLB预付费实例到期检查
SLB预付费实例开启自动续费
SLB实例为性能保障型实例
SLB实例服务器负载权重不为0
SLB实例访问控制白名单包含指定的IP地址或网段
SLB实例监听端口不包含指定端口
SLB实例访问控制白名单不包含指定的IP或网段
SLB实例规格满足要求
SLB实例所有运行中的监听都设置访问控制
SLB负载均衡的所有监听都设置了健康检查
使用多可用区的SLB实例
容器服务Kubernetes版ACK集群未设置公网连接端点
ACK集群建议开启释放保护
ACK集群使用Terway网络插件
ACK集群节点安装云监控插件
资源管理资源归属指定区域范围
资源继承资源组上的指定标签ACS-TAG-TagResourcesIgnoreCaseSensitive
资源名称符合指定正则要求
云安全中心使用云安全中心企业版
云安全中心通知项目已设置通知方式
账号下所有ECS实例已安装云安全中心代理
所有ECS实例漏洞都已修复
云安全中心未发现已泄露的AccessKey
云安全中心无待修复的镜像漏洞
云安全中心未发现高危风险弱口令资产
在云安全中心设置指定等级的漏洞扫描
在云安全中心开启指定类型的主动防御
云数据库HBaseHBase集群类型为集群版
使用专有网络类型的HBase集群
HBase集群配置为高可用
HBase集群开启删除保护
HBase预付费集群到期检查
Web应用防火墙WAF实例开启日志采集ACS-WAF-BulkyModifyLogServiceStatus
WAF防护域名开启指定防护功能
WAF防护域名的指定防护功能开启指定防护模式
API网关中API分组绑定域名接入WAF
密钥管理服务KMS主密钥开启删除保护ACS-KMS-BulkySetDeletionProtection
密钥管理服务设置主密钥自动轮转ACS-KMS-BulkyUpdateRotationPolicy
密钥管理服务设置凭据自动轮转
KMS主密钥未设置为待删除
NAT网关NAT网关不允许映射指定的风险端口ACS-VPC-BulkyDeleteForwardEntry
NAT网关启用释放保护
公网NAT网关创建在指定专有网络内
私网NAT网关创建在指定专有网络内
未使用指定网络类型的NAT网关
NAT网关中SNAT和DNAT未使用同一个EIP
SNAT条目绑定多个EIP时带宽峰值设置一致
文件存储NASNAS文件系统满足指定状态
NAS文件系统设置了加密
NAS权限组规则授权对象未设置为全网段
NAS文件系统开启回收站
为NAS文件系统创建备份计划
NAS文件系统使用的权限组未对所有来源开放
云企业网CEN云企业网带宽包到期检查
CEN实例中的跨地域连接带宽分配满足指定要求
CEN实例中的VBR连接都设置了健康检查
共享带宽CBWP共享带宽实例到期检查
堡垒机堡垒机实例到期检查
API网关API网关中的API设置为私有
API网关中开启公网访问的API请求方式为HTTPSACS-ApiGateway-BulkyModifyApiGroupNetworkPolicy
API网关中API分组的HTTPS安全策略满足要求
API网关中API分组绑定自定义域名
API网关中API分组的自定义域名设置了SSL证书
API网关中API安全认证设置为JWT方式
API网关中配置API安全认证
函数计算函数服务设置为仅允许指定VPC调用
函数HTTP触发器设置为需要身份验证
函数计算服务启用链路追踪
函数计算函数绑定到自定义域名且开启TLS指定版本
函数计算函数绑定到自定义域名且上传证书
函数计算函数绑定到自定义域名且开启HTTPS
函数计算服务允许访问公网且绑定到自定义域名
函数计算服务禁止访问公网
检索分析服务Elasticsearch版使用专有网络服务的Elasticsearch实例
Elasticsearch实例未开启Kibana公网访问
Elasticsearch实例数据节点开启云盘加密
Elasticsearch实例未开启公网访问
Elasticsearch实例未开启公网或不允许任意IP访问
云防火墙云防火墙中不存在未开启防护的资产
云防火墙中不存在匹配指定条件的控制策略
云防火墙中存在匹配指定条件的控制策略
日志服务日志服务日志库设置数据加密
云数据库OceanBaseOceanBase集群开启SSL加密
OceanBase租户IP白名单分组设置有效
OceanBase租户开启TDE加密
OceanBase集群开启数据库备份
OceanBase集群开启SQL诊断功能
Oceanbase租户未开启公网或安全白名单未设置为允许任意来源访问
容器镜像服务ACR容器镜像服务镜像仓库类型为私有
容器镜像服务镜像版本为不可变
容器镜像服务实例白名单检测
容器镜像服务实例未打开公网访问入口
表格存储表格存储实例网络类型设置为限定VPC或控制台访问
表格存储实例中所有数据表都设置加密
负载均衡ALBALB实例开启释放保护
ALB实例网络类型为私网
ALB实例所有运行中的监听都设置访问控制
ALB访问控制列表不允许配置所有地址段
ALB实例访问控制白名单不包含指定的IP地址或网段
ALB实例访问控制白名单包含指定的IP地址或网段
使用多可用区的ALB实例
ALB服务器组包含至少两台服务器
ALB负载均衡的所有监听和转发规则都设置了健康检查
云解析DNS云解析域名格式匹配指定正则表达式
微服务引擎MSEMSE集群开放公网访问且开启鉴权
云原生数据仓库AnalyticDB MySQL版ADB集群未开启公网
为ADB集群设置合理的可维护时间段
ADB集群开启SQL审计日志
ADB集群开启日志备份
时间序列数据库TSDBTSDB实例未开启公网
TSDB实例安全白名单检测
云监控为指定云产品设置云监控报警规则
消息队列Kafka版Kafka实例公网IP白名单未设置为对所有IP开放
弹性公网IP弹性公网IP开启删除保护
VPN网关未开通VPN网关
VPN连接使用的加密算法不为None