持续对不合规资源进行修复
在云环境中，持续检测并修复不合规资源是保障安全、合规和成本效率的核心能力。阿里云提供云治理中心、配置审计（Config）等产品，支持对资源的全生命周期治理。通过自动化扫描与修复，企业可实现：
实时发现不合规资源（如未加密的 OSS 存储、未关闭公网访问的 RDS）。
自动化修复（如自动关闭公网访问）。
跨账号统一治理（确保多账号环境中的配置一致性）。
优先级
中
不推荐做法
依赖人工巡检，无法覆盖实时变更。导致新创建的不合规资源（如开放 22 端口的 ECS）未被及时发现。
仅记录不合规状态，未自动修复。导致安全事件响应滞后，不合规资源长期存在，增加攻击面。
在多账号架构下，未统一管理多账号的资源合规性。导致合规审计时无法覆盖全组织资源。
实施指南
持续风险巡检。
使用云治理中心进行持续检测。云治理中心基于云卓越架构的设计原则和最佳实践，提供了云治理成熟度的全面检测。目前覆盖了260多项检测指标，基于阿里云实时数据，自动识别云上架构中的潜在风险。具体操作，请参见治理成熟度检测。同时，建议您开启治理报告订阅，定时获取云环境最新的治理检测结果，方便您及时查看和处理风险事项。详情，请参见订阅治理报告。
使用配置审计（Config）持续检测不合规资源。
合规包是配置审计根据合规场景定制的一组规则的集合，您可以根据自身场景，使用合规包，快速创建合规规则，对云上资源进行检测。目前阿里云提供的合规包列表，请参见合规包模板。
您也可以创建合规规则，来判断资源的某一个配置项是否合规。规则的介绍，请参见规则的定义及运行原理。除了阿里云提供的规则模板外，您也可以使用函数计算等方式自定义规则的检测逻辑，比如，企业使用ECS主机，通常要求ECS主机实例的系统漏洞尽快修复从而避免收到安全攻击，或者保持一致的系统、软件配置基线，比如：主机内核参数、主机时区、软件版本等等。因此，您可以通过函数计算自定义合规规则，对主机的数据平面进行检测。具体操作，请参见《通过配置审计和函数计算实现云主机风险巡检》。
统一收集和分析资源不合规事件。您可以使用配置审计的投递功能，将资源的不合规事件统一投递到指定的OSS存储空间或者SLS Logstore中。在多账号架构下，您可以参考方案《多账号配置统一合规审计》，将企业所有账号的资源事件，统一归集到您的安全或审计账号中，实现中心化的持续监测所有业务资源的合规情况。
制定修复措施。