【云小课】 安全第11课 SA基线检查---给云服务来一次全面“体检”（云课v课堂下载）

关键词： 态势感知 基线检查 全面体检 上云合规

随着企业上云进程的加快，由于云服务配置不合理、不合规等引发的安全风险与日俱增。如果没有加以重视并做及时的诊断处置，将会对企业云上业务带来巨大的安全隐患。

近期，SA的云服务基线检查功能全面升级。它支持检测云服务（如IAM、OBS、ELB等）的身份认证、访问控制、日志审计等安全配置，可对云服务进行全面“体检”，第一时间了解云服务风险配置的所在位置和风险数目，并提供检测结果，针对存在的风险配置给出加固建议和帮助指导。帮助用户提前排除安全风险，保障云上业务的安全。

说明：云服务基线检查是指对云服务关键配置项进行检测，通过执行扫描任务，检查基线配置的风险状态，对存在安全隐患的配置进行处置。如同人体必要的健康检查一般，云服务基线检查是企业上云的关键环节。

那么，怎么开启云上风险全面“体检”呢？如何判断云服务配置是否合规？怎样处理不合理配置？

接下来，就跟随小课的脚步，三步教您通过基线检查发现云服务风险配置项，对检查结果做响应处置，轻松满足安全合规~~~

步骤一：设置检查计划

默认检查计划是每隔3天检查一次，每次在00:00~06:00进行检查。如果不使用默认计划，可以根据业务需求自定义检查计划。