文档

规则模板列表

更新时间:

当您在配置审计控制台新建规则时,可以直接选用规则模板。

如果您需要其他规则模板,可以提交工单。阿里云评估后会酌情支持,并将具备普遍适用性的规则实现为规则模板。

配置审计支持的规则模板如下表所示。

云服务

规则模板

支持修正设置的OOS模板ID

是否支持预检

CDN

CDN域名开启HTTPS加密

为域名设置CDN缓存

CDN域名OSS类型的源站配置一致

CDN域名开启TLS13版本检测

操作审计

操作审计开启跟踪状态

操作审计开启全量日志跟踪

云服务器ECS

ECS数据磁盘开启加密

ECS预付费实例到期检查

使用专有网络类型的ECS实例

ECS实例CPU核数满足最低要求

ECS实例规格符合标准要求

ECS实例GPU核数满足最低要求

ECS实例内存满足最低要求

不存在闲置的ECS数据磁盘

ECS实例未绑定公网地址

检测闲置弹性公网IP

ECS使用指定镜像实例

ECS实例在指定安全组下

ECS实例开启释放保护

ACS-ECS-BulkyEnableDeletionProtection

云助手命令内容检查

ECS实例状态不是已停止状态

安全组入网设置有效

安全组不允许对全部网段开启风险端口

ECS实例未被锁定

弹性伸缩组开启ECS实例健康检查

ECS磁盘设置自动快照策略

ECS磁盘未被锁定

ECS数据磁盘释放时保留自动快照

ECS自动快照保留天数满足指定要求

ECS实例付费类型为包年包月

检查闲置安全组

使用密钥对登录Linux主机

ECS固定公网IP实例按固定带宽计费

分配了公网IP地址的ECS实例公网出带宽最大值小于指定值

ECS实例运行了指定名称的进程

ECS实例安装了指定名称的软件

待挂载的ECS数据磁盘开启加密

使用中的ECS数据磁盘开启加密

ECS实例的镜像来源满足指定要求

ECS实例系统盘开启加密

ECS包年包月实例开启自动续费

指定操作系统类型的系统盘容量大于等于指定值

运行中的ECS实例开启云安全中心防护

安全组描述信息不能为空

运行中的ECS实例无待修复漏洞

运行中的ECS实例安装了云监控插件

访问ECS实例元数据时强制使用加固模式

安全组入网设置中不能有对所有端口开放的访问规则

安全组入网设置不能有对所有协议开放的访问规则

安全组入网设置允许的来源IP不包含公网IP

安全组出方向未设置为全通

安全组非白名单端口入网设置有效

安全组指定协议不允许对全部网段开启风险端口

运行中的ECS实例在专有网络

ACS-ECS-BulkyStopClassicInstances

运行中的ECS实例未绑定公网地址

ACS-ECS-BulkyStopInstancesWithPublicIp

继承自ECS实例标签的资源评估

ECS实例禁用指定名称的进程

按量付费的ECS已停机实例使用节省停机模式

为ECS实例创建防暴力破解规则

ECS实例使用指定版本的操作系统

为自动快照策略设置合理的创建时间点

ECS启动模板版本中设置加入的安全组

ECS启动模板版本中设置数据磁盘加密

ECS启动模板版本中设置系统磁盘加密

ECS磁盘开启KMS加密

云盘闲置检测

ECS实例使用指定有效期内的镜像

ECS实例未绑定SSH密钥对

ECS实例被授予实例RAM角色

未使用不推荐的ECS规格族实例

ECS实例使用指定账号共享的镜像

使用企业类型安全组

为终端节点服务配置多个可用区

ECS启动模板版本中使用指定来源的镜像

ECS实例CPU使用率空闲检测

相关资源继承ECS磁盘归属的资源组

ACS-Config-ResourceManager-BulkyMoveResources

继承磁盘标签的资源检测

ACS-TAG-TagResourcesIgnoreCaseSensitive

相关资源继承ECS网卡归属的资源组

ACS-Config-ResourceManager-BulkyMoveResources

专有宿主机DDH

专有宿主机CPU核数满足最低要求

专有宿主机内存大小满足最低要求

专有宿主机Socket数量满足最低要求

弹性公网IP

弹性IP实例带宽满足最低要求

预付费弹性公网IP到期检查

弹性伸缩配置中未设置分配公网IPv4地址

弹性伸缩组设置关联负载均衡

弹性伸缩组关联至少两个交换机

EIP闲置检测

弹性公网IP开启删除保护

云数据库RDS

RDS实例读写频率满足最低要求

RDS实例类型满足指定要求

使用专有网络类型的RDS实例

RDS实例内存满足最低要求

RDS实例CPU核数满足最低要求

RDS实例存储空间满足最低要求

使用高可用的RDS实例

使用多可用区的RDS实例

RDS实例未申请外网地址

ACS-RDS-ReleaseInstancePublicConnection

RDS实例使用SSL证书

RDS实例开启TDE加密

RDS实例正确开启白名单

ACS-RDS-BulkyModifySecurityIpsByInstanceIPArray

RDS实例网络类型为专有网络

使用数据库代理模式访问SQL Server

RDS实例开启SQL审计

ACS-RDS-BulkyModifySQLCollectorPolicy

RDS实例SQL审计日志保留天数满足指定要求

ACS-RDS-BulkyModifySQLCollectorRetention

PostgreSQL数据库参数log_connections设置为on

PostgreSQL数据库参数log_disconnections设置为on

PostgreSQL数据库参数log_duration设置为on

RDS实例开启历史事件

ACS-RDS-BulkyModifyActionEventPolicy

RDS预付费实例到期检查

RDS实例开启日志备份

RDS实例开启云盘加密

RDS实例使用自定义密钥开启TDE

RDS实例开启删除保护

为RDS实例创建动态RDS凭据

为RDS实例设置合理的可维护时间段

RDS实例未开公网或IP白名单未设置为全网段

使用独享型的RDS实例

RDS监控采集粒度设置满足要求

使用集群系列的RDS实例

RDS实例使用高安全白名单模式

ACS-RDS-BulkyMigrateSecurityIPMode

为RDS创建灾备实例

RDS实例数据复制方式非异步同步

RDS实例开启SSL并使用指定的TLS版本

RDS实例未开公网链接且IP白名单未设置为全网段

云数据库Redis

Redis实例满足指定QPS要求

Redis实例满足指定带宽要求

Redis实例满足指定内存容量要求

使用专有网络类型的Redis实例

Redis实例IP白名单不设置为全网段

ACS-Redis-BulkyDeleteSecurityIpFromInstanceIPArray

使用集群版的Redis实例

Redis实例开启释放保护

Redis实例禁用高风险命令

ACS-Redis-BulkyModifyInstanceConfig

Redis预付费实例到期检查

Redis实例开启审计日志

ACS-REDIS-BulkyModifyAuditLogConfig

Redis实例审计日志保留天数满足指定要求

ACS-REDIS-BulkyModifyAuditLogConfig

Redis实例开启TDE加密

Redis实例开启密码认证

Redis实例为多可用区实例

Redis实例未设置公网IP

ACS-Redis-ReleaseInstancePublicConnection

Redis实例设置SSL加密

Redis实例使用自定义密钥开启TDE加密

Redis实例节点类型为双副本

Redis实例未开启公网或安全白名单未设置为允许任意来源访问

为Redis实例设置合理的备份时间段

Redis实例开启增量备份

使用实例类型为企业版的Redis实例

Tair类型的Redis实例关闭AOF落盘

Redis实例升级至最新小版本

云数据库MongoDB

使用专有网络类型的MongoDB实例

MongoDB实例IP白名单不设置为全网段

MongoDB实例满足指定读写次数要求

MongoDB满足指定连接数要求

MongoDB实例开启释放保护

MongoDB实例未被锁定

MongoDB集群开启审计日志

MongoDB预付费集群到期检查

MongoDB实例未开启公网或安全白名单未设置为允许任意来源访问

MongoDB使用独享型或专属型规格实例

MongoDB实例打开日志备份

使用多节点的MongoDB实例

使用多可用区MongoDB实例

云数据库PolarDB

推荐使用专有网络类型的PolarDB实例

PolarDB实例IP白名单不能设置为全网段

PolarDB产品系列为集群版

PolarDB预付费集群到期检查

PolarDB数据库小版本状态为stable

PolarDB集群开启TDE

PolarDB集群设置SSL加密

PolarDB集群开启SQL审计

PolarDB集群默认时区参数值非System

PolarDB集群只读地址关闭新节点自动加入

PolarDB集群日志备份保留周期满足指定要求

PolarDB集群数据二级备份保留周期满足指定要求

PolarDB集群的数据一级备份保留周期满足指定要求

PolarDB集群中所有账号备注信息不为空

PolarDB的集群连接地址连接类型设置为指定的值

PolarDB的集群连接地址的会话一致性级别设置为指定的值

PolarDB的集群连接地址读写模式设置为可读可写

PolarDB的集群连接地址开启新节点自动加入

PolarDB集群的所有连接地址都未开启公网

PolarDB集群开启删除保护

为PolarDB集群设置合理的维护时间段

PolarDB实例未开启公网或IP白名单未设置为全网段

使用独享型的PolarDB实例

PolarDB集群的集群地址连接格式满足要求

PolarDB的集群连接地址设置事务拆分状态为已关闭

PolarDB的集群连接地址设置为主库接受读

为PolarDB集群开启热备集群

PolarDB集群主地址连接格式满足要求

PolarDB集群只读地址连接格式满足要求

PolarDB-X1实例到期检测

PolarDB-X2实例到期检测

对象存储OSS

OSS存储空间ACL禁止公共读

ACS-OSS-PutBucketAcl

OSS存储空间ACL禁止公共读写

ACS-OSS-PutBucketAcl

OSS存储空间开启同城冗余存储

OSS存储空间开启版本控制

OSS存储空间开启日志存储

OSS存储空间开启服务端KMS加密

OSS存储空间开启服务端默认加密

ACS-OSS-PutBucketEncryption

OSS存储空间名称符合正则表达式

OSS存储空间开启防盗链

OSS存储空间Referer在指定的防盗链白名单中

ACS-OSS-PutBucketReferer

OSS公开存储空间设置权限策略且不能为匿名账号授予任何权限

OSS存储空间权限策略设置安全访问

OSS存储空间授权策略设置IP限制

OSS存储空间不能为匿名账号授予任何权限

OSS存储空间使用自定义KMS密钥加密

OSS存储空间开启日志存储前缀匹配

访问控制RAM

RAM用户登录检查

RAM用户密码策略符合要求

ACS-RAM-SetPasswordPolicy

不存在闲置的RAM权限策略

高权限的RAM用户开启MFA

RAM用户组非空

不存在超级管理员

不直接授权给RAM用户

RAM用户归属用户组

RAM用户在指定时间内有登录行为

RAM用户开启MFA

ACS-ECS-BulkyUpdateLoginProfile

RAM用户的AccessKey在指定时间内轮换

RAM用户不存在闲置AccessKey

RAM用户下不存在已禁用的AccessKey

阿里云账号不存在AccessKey

阿里云账号开启MFA

RAM用户未绑定指定的高危权限

RAM用户不存在激活状态的密钥

RAM用户及所属用户组无超级管理员或某个云产品管理员权限

RAM角色无超级管理员或某个云产品管理员权限

不存在闲置的RAM用户组

阿里云账号拥有指定名称的角色

RAM用户绑定了参数指定条件的权限策略

RAM角色绑定了参数指定条件的权限策略

RAM用户开启SSO

RAM用户及所属用户组未绑定指定条件的权限策略

云SSO SAML签名证书过期检查

云SSO SCIM密钥过期检查

自定义RAM策略未包含参数指定的权限配置

开启角色SSO

RAM用户存在有效AccessKey不超过2个

RAM用户定义的角色不包括产品管理权限

阿里云账号下未创建RAM用户

标签

说明

支持标签的云服务,请参见支持标签的云服务

存在所有指定标签

ACS-TAG-TagResources

至少存在一个指定标签

满足多标签值的一种枚举

匹配所有指定标签

资源标签信息不为空

资源标签匹配指定正则表达式

ACS-TAG-TagResources

专有网络VPC

IPsecVPN连接正常

IPsecVPN开启健康检查

VPC开启流日志记录

VPC自定义网段已设置路由

专有网络交换机可用IP数量大于指定值

同地域内所有交换机不存在重复的IP地址段

高速通道路由器接口对端账号ID检测

负载均衡SLB

SLB实例满足指定带宽要求

SLB访问控制列表不允许配置所有地址段

SLB使用证书为阿里云签发

SLB开启HTTPS监听

SLB实例未绑定公网IP

SLB实例开启释放保护

ACS-SLB-BulkySetLoadBalancerDeleteProtection

使用专有网络类型的SLB实例

SLB实例状态为运行中

SLB实例开启配置修改保护

ACS-SLB-BulkySetLoadBalancerModificationProtection

SLB证书到期检查

SLB预付费实例到期检查

SLB预付费实例开启自动续费

SLB实例为性能保障型实例

SLB实例服务器负载权重不为0

SLB实例访问控制白名单包含指定的IP地址或网段

SLB实例监听端口不包含指定端口

SLB实例访问控制白名单不包含指定的IP或网段

SLB实例规格满足要求

SLB实例所有运行中的监听都设置访问控制

SLB负载均衡的所有监听都设置了健康检查

使用多可用区的SLB实例

负载均衡预付费实例闲置检测

使用多可用区SLB实例并为服务器组配置多个可用区资源

SLB负载均衡的所有监听都至少添加了指定数量的后端服务器

SLB实例的HTTPS监听使用指定的安全策略套件

SLB实例默认服务器组包含至少两台服务器

SLB负载均衡默认服务器组添加多个可用区资源

SLB负载均衡闲置检测

SLB实例开启访问日志

SLB负载均衡主备服务器组添加多个可用区资源

SLB服务器证书在有效期内

SLB负载均衡的虚拟服务器组添加多个可用区资源

相关资源继承负载均衡实例归属的资源组

ACS-Config-ResourceManager-BulkyMoveResources

容器服务Kubernetes版

ACK集群未设置公网连接端点

ACK集群建议开启释放保护

ACK集群使用Terway网络插件

ACK集群节点安装云监控插件

ACK集群启用RRSA功能

使用专业版的托管类型ACK集群

ACK集群已升级至最新版本

ACK集群运行中节点安装云监控插件

ACK集群控制平面组件日志开启检测

ACK集群安装配置巡检组件检查Workload安全隐患

ACK集群安装ack-ram-authenticator组件基于RAM进行请求认证

使用专业托管版ACK集群

ACK集群开启节点池托管功能

ACK集群节点池开启节点自动伸缩

使用区域级多可用区集群

ACK集群开启并配置容器安全策略

ACK集群配置Secret的落盘加密

ACK集群安装成本洞察组件

ACK集群启用智能运维配置巡检功能

ACK集群启用APIServer审计功能

ACK集群安装容器内部操作审计组件进行执行命令审计

资源管理

资源归属指定区域范围

资源继承资源组上的指定标签

ACS-TAG-TagResourcesIgnoreCaseSensitive

资源名称符合指定正则要求

资源管理账号类型检测

检测继承ECS实例的资源的资源组

ACS-Config-ResourceManager-BulkyMoveResources

资源关联的资源组不是默认资源组

云安全中心

使用云安全中心企业版

云安全中心通知项目已设置通知方式

账号下所有ECS实例已安装云安全中心代理

所有ECS实例漏洞都已修复

云安全中心未发现已泄露的AccessKey

云安全中心无待修复的镜像漏洞

云安全中心未发现高危风险弱口令资产

在云安全中心设置指定等级的漏洞扫描

在云安全中心开启指定类型的主动防御

在云安全中心开启指定类型的资产指纹采集

云数据库HBase

HBase集群类型为集群版

使用专有网络类型的HBase集群

HBase集群配置为高可用

HBase集群开启删除保护

HBase预付费集群到期检查

HBase集群未开启公网地址

Web应用防火墙

WAF实例开启日志采集

ACS-WAF-BulkyModifyLogServiceStatus

WAF防护域名开启指定防护功能

WAF防护域名的指定防护功能开启指定防护模式

API网关中API分组绑定域名接入WAF

WAF3实例开启指定防护规则

密钥管理服务

KMS主密钥开启删除保护

ACS-KMS-BulkySetDeletionProtection

密钥管理服务设置主密钥自动轮转

ACS-KMS-BulkyUpdateRotationPolicy

密钥管理服务设置凭据自动轮转

KMS主密钥未设置为待删除

不使用外部来源KMS主密钥

NAT网关

NAT网关不允许映射指定的风险端口

ACS-VPC-BulkyDeleteForwardEntry

NAT网关启用释放保护

公网NAT网关创建在指定专有网络内

私网NAT网关创建在指定专有网络内

未使用指定网络类型的NAT网关

NAT网关中SNAT和DNAT未使用同一个EIP

SNAT条目绑定多个EIP时带宽峰值设置一致

NAT网关闲置检测

VPC私网网关闲置检测

相关资源继承NAT网关归属的资源组

ACS-Config-ResourceManager-BulkyMoveResources

文件存储NAS

NAS文件系统满足指定状态

NAS文件系统设置了加密

NAS权限组规则授权对象未设置为全网段

NAS文件系统开启回收站

为NAS文件系统创建备份计划

NAS文件系统使用的权限组未对所有来源开放

NAS文件系统闲置检测

云企业网CEN

云企业网带宽包到期检查

CEN实例中的跨地域连接带宽分配满足指定要求

CEN实例中的VBR连接都设置了健康检查

共享带宽CBWP

共享带宽实例到期检查

共享带宽闲置检测

堡垒机

堡垒机实例到期检查

API网关

API网关中的API设置为私有

API网关中开启公网访问的API请求方式为HTTPS

ACS-ApiGateway-BulkyModifyApiGroupNetworkPolicy

API网关中API分组的HTTPS安全策略满足要求

API网关中API分组绑定自定义域名

API网关中API分组的自定义域名设置了SSL证书

API网关中API安全认证设置为JWT方式

API网关中配置API安全认证

API网关中API分组绑定域名接入WAF或者WAF3.0

函数计算

函数服务设置为仅允许指定VPC调用

函数HTTP触发器设置为需要身份验证

函数计算服务启用链路追踪

函数计算函数绑定到自定义域名且开启TLS指定版本

函数计算函数绑定到自定义域名且上传证书

函数计算函数绑定到自定义域名且开启HTTPS

函数计算服务允许访问公网且绑定到自定义域名

函数计算服务禁止访问公网

函数计算服务配置了服务角色

函数计算服务启用日志功能

检索分析服务Elasticsearch版

使用专有网络服务的Elasticsearch实例

Elasticsearch实例未开启Kibana公网访问

Elasticsearch实例数据节点开启云盘加密

Elasticsearch实例未开启公网访问

Elasticsearch实例未开启公网或不允许任意IP访问

使用多可用区Elasticsearch实例

未使用不推荐的Elasticsearch实例

Elasticsearch实例开启自动备份

Elasticsearch实例使用HTTPS传输协议

未使用不推荐的Elasticsearch实例版本

云防火墙

云防火墙中不存在未开启防护的资产

云防火墙中不存在匹配指定条件的控制策略

云防火墙中存在匹配指定条件的控制策略

日志服务

日志服务日志库设置数据加密

SLS日志库开启智能冷热分层存储

云数据库OceanBase

OceanBase集群开启SSL加密

OceanBase租户IP白名单分组设置有效

OceanBase租户开启TDE加密

OceanBase集群开启数据库备份

OceanBase集群开启SQL诊断功能

Oceanbase租户未开启公网或安全白名单未设置为允许任意来源访问

容器镜像服务ACR

容器镜像服务镜像仓库类型为私有

容器镜像服务镜像版本为不可变

容器镜像服务实例白名单检测

容器镜像服务实例未打开公网访问入口

容器镜像实例闲置检测

容器镜像仓库中镜像版本在指定时间内进行更新

表格存储

表格存储实例网络类型设置为限定VPC或控制台访问

表格存储实例中所有数据表都设置加密

负载均衡ALB

ALB实例开启释放保护

ALB实例网络类型为私网

ALB实例所有运行中的监听都设置访问控制

ALB访问控制列表不允许配置所有地址段

ALB实例访问控制白名单不包含指定的IP地址或网段

ALB实例访问控制白名单包含指定的IP地址或网段

使用多可用区的ALB实例

ALB服务器组包含至少两台服务器

ALB负载均衡的所有监听和转发规则都设置了健康检查

ALB负载均衡所有监听的默认转发规则都至少添加了指定数量的服务器

ALB负载均衡闲置检测

ALB负载均衡服务器组添加多个可用区资源

云解析DNS

云解析域名格式匹配指定正则表达式

微服务引擎MSE

MSE集群开放公网访问且开启鉴权

MSE集群公网检测

云原生数据仓库AnalyticDB MySQL版

ADB集群未开启公网

为ADB集群设置合理的可维护时间段

ADB集群开启SQL审计日志

ADB集群开启日志备份

ADB数仓版实例到期检测

时间序列数据库TSDB

TSDB实例未开启公网

TSDB实例安全白名单检测

云监控

为指定云产品设置云监控报警规则

消息队列Kafka版

Kafka实例公网IP白名单未设置为对所有IP开放

使用铂金版RocketMQ实例

弹性伸缩

弹性伸缩配置中为实例设置关联安全组

弹性伸缩配置中设置数据磁盘加密

弹性伸缩配置中设置系统磁盘加密

弹性伸缩配置中使用指定来源的镜像

VPN网关

未开通VPN网关

VPN连接使用的加密算法不为None

VPN网关闲置检测

VPN网关状态正常

DDoS 防护

DDoS实例到期检测

数据传输服务DTS

DTS迁移任务源库和目标库使用SSL安全链接

DTS订阅任务源库使用SSL安全链接

DTS同步任务源库和目标库使用SSL安全链接

弹性容器实例

ECI弹性实例容器组挂载数据卷

云原生大数据计算服务

MaxCompute项目开启加密

  • 本页导读 (1)
文档反馈