文档

新功能发布记录

更新时间:

本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。

2024年05月

功能名称

功能描述

发布时间

发布地域

相关文档

支持合规包

上线的合规包模板:SOC2审计标准实践合规包、ISO-27001安全管理标准合规包

2024-05-24

全部地域

2024年02月

功能名称

功能描述

发布时间

发布地域

相关文档

支持资源夹账号组

支持创建资源夹类型的账号组。配置审计与资源目录中指定资源夹绑定,能够自动同步资源夹内成员的变化。

2024-02-28

全部地域

新建账号组

2023年12月

功能名称

功能描述

发布时间

发布地域

相关文档

合规包支持导入导出

支持将已有合规包导出为模板,可以方便地进行分享和编辑,用于为其他账号或账号组快速导入并生成合规包。

2023-12-30

全部地域

编写配置化合规包模板

配置审计通用配额接入配额中心

配置审计通用配额接入配额中心,规则、账号组等配额限制可以通过配额中心在线发起提升申请。

2023-12-15

全部地域

创建配额提升申请

2023年11月

功能名称

功能描述

发布时间

发布地域

相关文档

集成服务支持开启或关闭

支持对集成服务的事件投递进行开启或关闭。开通配置审计服务后会自动向云监控和事件总线推送不合规事件。

2023-11-30

全部地域

设置集成服务

2023年10月

功能名称

功能描述

发布时间

发布地域

相关文档

支持合规包

上线的合规包模板:GxP欧盟附录11标准合规包、中国GMP附录《计算机化系统》合规包、阿里云卓越架构安全支柱最佳实践、变更管理最佳实践、资源到期提醒最佳实践、资源备份功能开启最佳实践和Redis应用最佳实践。

2023-10-30

全部地域

2023年09月

功能名称

功能描述

发布时间

发布地域

相关文档

基于条件创建自定义规则

支持通过可视化或脚本的方式对规则条件进行自定义。

2023-09-19

全部地域

2023年05月

功能名称

功能描述

发布时间

发布地域

相关文档

合规库

通过合规库集中查看配置审计支持的合规包模板、规则模板和修正模板,并执行启用操作。

2023-05-16

全部地域

合规库

2023年04月

功能名称

功能描述

发布时间

发布地域

相关文档

自定义修正

配置审计支持为任意规则设置自定义修正,通过函数计算FC修正不合规资源。

2023-04-30

全部地域

设置自定义修正

2023年01月

功能名称

功能描述

发布时间

发布地域

相关文档

支持合规包

上线的合规包模板:资源空闲检测最佳实践。

检测常见的云资源在购买以后是否被闲置,涉及弹性公网IP、共享带宽、VPC、VPN等云产品。资源购买后未启用会导致企业成本的浪费,建议及时发现并治理。

2023-01-16

全部地域

资源空闲检测最佳实践

支持合规包

上线的合规包模板:多可用区架构最佳实践。

此合规包可以检查已有云资源是否采用了高可用架构,并给到优化建议,以降低业务可用性风险。

2023-01-12

全部地域

多可用区架构最佳实践

支持合规包

上线的合规包模板:PCI-DSS数据安全标准合规包。

PCI DSS数据安全标准合规包基于PCI DSS V4.0对账号数据保护的基线标准,从云上资源使用和管控方面提供部分建议的合规性检测。

2023-01-05

全部地域

PCI DSS数据安全标准合规包

2022年11月

功能名称

功能描述

发布时间

发布地域

相关文档

新增预检规则

在ROS(资源编排)控制台创建资源栈时,可以根据ROS模板中的云资源选择需要检测的规则,对资源的合规性进行预检。

2022-11-18

全部地域

预检规则的定义与运行原理

2022年10月

功能名称

功能描述

发布时间

发布地域

相关文档

优化合规包下载报告

在规则列表的合规报告和合规包详情的合规报告中新增支持合规数据下载,同时补充了资源标签信息。

2022-10-26

全部地域

2022年09月

功能名称

功能描述

发布时间

发布地域

相关文档

优化概览页面

概览页面,您可以快速启用目标合规包,可以关注180天内的整体合规趋势,还可以查看当前不合规资源和规则统计结果。

2022-09-07

全部地域

新建合规包

2022年08月

功能名称

功能描述

发布时间

发布地域

相关文档

支持合规包

上线的合规包模板:资源开启公网检测最佳实践。

您可以根据企业实际需要,选择检测常见的云产品是否开启公网对外访问,便于及时发现风险。

2022-08-31

全部地域

资源开启公网检测最佳实践

2022年06月

功能名称

功能描述

发布时间

发布地域

相关文档

支持为规则设置标签

您可以为规则设置自定义标签,通过标签对规则进行分类和管理。

2022-06-29

全部地域

支持合规包

上线的合规包模板:新增资源稳定性最佳实践合规包。

从高可用基础架构、容量保护、变更管理、监控管理、备份管理和故障隔离六大维度对云上资源的稳定性进行检测,助您提前发现隐患,提升稳定性和运维效率。

2022-06-03

全部地域

资源稳定性最佳实践

2022年04月

功能名称

功能描述

发布时间

发布地域

相关文档

支持委派管理员账号

资源目录的企业管理账号可以将资源目录中的成员账号设置为配置审计的委派管理员账号。

2022-04-20

全部地域

管理委派管理员账号

2022年03月

功能名称

功能描述

发布时间

发布地域

相关文档

支持不合规事件自动投递到云监控

配置审计将不合规事件自动投递到云监控,您可以在云监控对配置审计的不合规事件灵活设置报警。

2022-03-16

全部地域

通过云监控实现不合规事件的报警通知

2022年01月

功能名称

功能描述

发布时间

发布地域

相关文档

支持资源的高级搜索

配置审计支持的高级搜索如下:

  • 可视化搜索

    通过资源账号ID、地域、资源ID、资源类型、资源名称、资源创建时间和资源组等字段准确搜索资源。

  • SQL搜索

    通过SQL的Select语句根据资源属性中的字段精确搜索资源,例如:搜索云服务器ECS实例的内存。

2022-01-21

全部地域

支持设置集成服务

配置审计支持的集成服务如下:

  • 云速搭CADT

    配置审计可以将资源数据投递到云速搭CADT,云速搭CADT根据资源变更自动调整应用架构中的资源配置,帮助您实时且准确地管理应用架构。

  • 事件总线EventBridge

    配置审计可以将资源的配置变更历史和不合规事件投递到事件总线EventBridge,帮助您一站式解决事件消费和分发问题。

2022-01-21

全部地域

设置集成服务

支持查看和下载云速搭CADT的应用架构

配置审计可以实时获取云速搭CADT的应用架构。您可以在配置审计中查看云速搭CADT的所有应用架构及其关联的资源,还可以下载PNG格式的应用架构图。

2022-01-20

全部地域

2021年11月

功能名称

功能描述

发布时间

发布地域

相关文档

支持合规包

上线的合规包模板:云治理中心合规实践模板。

2021-11-02

全部地域

云治理中心合规实践模板

2021年04月

功能名称

功能描述

发布时间

发布地域

相关文档

支持合规包

上线的合规包模板如下:

  • 数据库合规管理最佳实践模板

  • ECS合规管理最佳实践模板

  • RMiT金融标准检查模板

2021-04-20

全部地域

2021年03月

功能名称

功能描述

发布时间

发布地域

相关文档

支持合规包

上线的合规包模板如下:

  • CIS网络安全框架检查模板

  • 网络合规管理最佳实践模板

  • 账号权限合规管理最佳实践模板

2021-03-31

全部地域

支持合规包

合规包是配置审计根据合规场景定制的一组托管规则的集合,帮助您动态且持续地检查资源的合规性。上线的合规包模板如下:

  • 等保三级预检模板

  • OSS合规管理最佳实践模板

2021-03-15

全部地域

支持账号组

配置审计对多账号合规管理功能进行升级,由企业版配置审计升级为账号组。账号组能更灵活地支持不同账号范围内资源的统一合规管理,支持将部分成员账号集合起来形成一个管理单元,实现企业差异化的合规管理。

2021-03-10

全部地域

账号组

2020年12月

功能名称

功能描述

发布时间

发布地域

相关文档

支持查看操作事件详情

支持查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作,包括访问配置审计控制台和OpenAPI。

2020-12-16

全部地域

查看操作事件详情

2020年08月

功能名称

功能描述

发布时间

发布地域

相关文档

支持将资源日志投递到日志服务SLS

您可以设置将资源日志投递到日志服务SLS的指定日志库。

2020-08-18

全部地域

设置投递数据到日志服务SLS

2020年03月

功能名称

功能描述

发布时间

发布地域

相关文档

修正设置

您可以为规则设置修正模板。当配置审计检测到资源违反该规则时,可以通过修正模板自动或手动修正不合规资源,从而实现云上资源的持续性合规。

2020-03-20

全部地域

2020年02月

功能名称

功能描述

发布时间

发布地域

相关文档

支持发送资源事件到消息服务MNS

您可以设置将资源变更事件、资源不合规事件和资源快照投递事件发送到消息服务MNS的指定主题。

2020-02-26

全部地域

设置投递数据到消息服务MNS

2020年01月

功能名称

功能描述

发布时间

发布地域

相关文档

支持定义规则的风险等级

您可以为规则定义风险等级,以区分不同规则出现不合规结果时,您需要重点关注的规则。

2020-01-15

全部地域

从模板创建规则

增加资源关系信息

资源详情呈现与该资源相关联的资源列表。

2020-01-15

全部地域

查看资源信息

不合规信息的简化展示

将不合规信息结构化呈现在列表中,您可以直观的看出不合规的配置信息。

2020-01-15

全部地域

查看资源的评估结果

2019年12月

功能名称

功能描述

发布时间

发布地域

相关文档

支持将资源快照投递到对象存储OSS

您可以设置将资源的配置变更历史和定时配置信息投递到指定的OSS Bucket。

2019-12-30

全部地域

设置投递数据到对象存储OSS

新增支持的云服务

配置审计持续对接更多云服务。

2019-12-30

全部地域

配置审计支持的资源类型和资源关系

2019年11月

功能名称

功能描述

发布时间

发布地域

相关文档

支持自定义合规规则

除服务提供的托管规则外,您可在函数计算服务开发自定义合规规则。

2019-11-10

中国站地域

自定义规则函数

2019年10月

功能名称

功能描述

发布时间

发布地域

相关文档

新增服务托管规则

配置审计为您提供可直接选用的托管规则。

2019-10-30

中国站地域

托管规则列表

新增支持的云服务

配置审计持续对接更多云服务。

2019-10-15

中国站地域

配置审计支持的资源类型和资源关系

2019年09月

功能名称

功能描述

发布时间

发布地域

相关文档

资源列表搜索优化

支持按照资源类型、区域、合规状态过滤,按照资源ID搜索。

2019-09-30

中国站地域

全局搜索或筛选资源

配置审计概览页上线

为您呈现资源分布、合规现状、近期变更的统计视图。

2019-09-20

中国站地域

配置审计控制台概览

新增托管规则

配置审计服务为您提供可直接选用的托管规则。

2019-09-20

中国站地域

托管规则列表

支持持续合规审计

  • 支持将合规要求设置为规则,持续自动监控资源配置合规性。

  • 形成资源的合规时间线。

  • 合规时间线的每个节点代表一次合规评估,为您呈现了具体评估信息。

2019-09-15

中国站地域

规则的定义及运行原理

2019年08月

功能名称

功能描述

发布时间

发布地域

相关文档

配置审计公测上线

  • 集中获取所有区域的资源列表,并可快捷搜索资源。

  • 追踪资源的变更,记录变更详情,形成配置时间线。

  • 配置时间线每个节点代表一次资源变更,为您呈现了变更的具体内容。

2019-08-31

中国站地域

资源列表