Rule Setting Profiles

內容

• Cloud Risk Management 預設
• 組織檔案
• 自訂設定檔
• 如何執行合規掃瞄規則
• 建立個人檔案
• 在設定檔中配置規則
• 套用設定檔
• 建議的設定檔和規則例外維護使用方式

注意 請參閱Cloud Risk Management的公共 API以獲得有關個人檔案的 API 技術支援中心。

Cloud Risk Management 預設

下載預設設定檔

查看預設設定檔規則設定

1. 點擊「View rule settings」
2. 選擇一個規則並點擊「View.」。查看規則設定的彈出視窗將以選定規則設定的 JSON 格式開啟。
3. 點擊「Copy to clipboard button」並根據需要將其貼到另一個配置檔。

組織檔案

設定組織檔案

1. Copy from a profile: 允許您將現有設定檔的設定複製到組織設定檔中。
   1. 點擊「Copy from a profile.」
   2. 從「Copy from a profile pop-up window,」中選擇您希望複製設定的檔案。請注意，對組織檔案的任何更改都將反映在您組織中的所有現有和新添加的帳戶中。
   3. 按「下一步」。
   4. 點擊「Yes, proceed」以確認您的選擇。您的組織檔案規則配置現在已從您選擇的檔案中複製。所有新的規則設定都顯示在組織檔案首頁。
2. 更新規則設定：允許您根據需求配置預設組織檔案的規則。請注意，任何在組織檔案中配置的規則將適用於所有帳戶。
3. 上傳：允許您透過上傳檔案至Cloud Risk Management來建立新的組織檔案。
4. 下載：允許您以 JSON 格式下載組織檔案。
5. 重置所有設定：允許您將組織設定檔設置為預設設定並移除所有規則配置。

自訂設定檔

合規掃瞄 如何執行規則？

1. 合規掃瞄 會先在帳戶層級執行規則。
2. 如果規則未在帳戶層級配置，則將在組織檔案層級進行檢查。
3. 如果規則未在帳戶層級或組織檔案層級進行配置，合規掃瞄 將在 Cloud Risk Management 預設層級執行檢查。

建立個人檔案

1. 在頂部導航面板中點擊「資料檔」。
2. 在「Custom profiles,」下點擊 **+ 建立設定檔。
3. 選擇建立設定檔的方法。
   • Create new
     1. 輸入「新增」「資料檔」「name」和「新增」「Profile description.」
     2. 從「Use existing configurations from an account」下拉選單中選擇一個帳戶，以複製已套用至現有帳戶的設定檔配置。
   • Create new using downloaded Profile
     1. 點擊 「瀏覽」 以選擇 已下載的設定檔。
     2. 輸入「New Profile name, New Profile description.」，所選設定檔的設定檔規則配置會自動複製過來。
   • !!! 注意 ""
     • 使用獨特的檔案名稱以便更好地識別。
     • 添加有關個人資料使用及應用於帳戶的指示給您的團隊。

設定檔管理

• 編輯資料檔名稱和說明
• 更新規則設定
• 下載
• 上傳
• 將選定的設定檔套用至您的帳戶
• 刪除設定檔

注意 刪除個人檔案後無法復原。您可以在刪除前下載個人檔案並保存為備份副本。

設定檔規則配置

1. 點擊「Update rule settings.」
2. 根據您的需求設定過濾規則，例如您可以根據「服務」、「規則 ID」、「Categories」、「Active rules,」「Non-active rules」、「new」或「已更新」規則進行過濾。
3. 您可以根據您的需求在設定檔中配置每個規則。

重設設定檔規則

• Reset: 將配置檔中的選定規則恢復為預設設定。
• Reset all to default：將所有設定檔規則恢復為預設設定。

注意 關閉的規則被視為已配置的規則，即您正在配置以關閉該規則。將所有規則重置為預設值也會重置您關閉的規則。

Rule Icon	狀態
	未配置的規則。點擊「設定」以啟用並應用規則設定。
	使用預設設定的規則。點擊「設定」以套用規則設定。
	手動配置規則。點擊「設定」以更新設定或「重設」以恢復預設。

下載設定檔

上傳設定檔

1. 點擊「Upload.」
2. 「瀏覽」 以選擇 已下載的設定檔。
3. 選取下列其中一個替代選項：
   1. Replace settings only
   2. Replace settings, name and description.
4. 點擊 「Next.」
5. 在點擊「Proceed.」之前，請檢查警告

將設定檔套用至帳戶

1. 點擊「Apply to」
2. 從清單中選擇帳戶，或使用名稱、環境或帳戶標籤進行搜尋。
3. 選擇所需的覆寫選項：取代、合併，使用設定檔，以及合併，使用帳戶。
4. 輸入「附註」並點擊「下一步」。
   包含例外
   在您點擊「下一步」按鈕之前，請確保已檢查預設勾選的包含例外選項。此選項允許您使用配置文件來處理例外，而不需在帳戶層級維護它們。
   如果您希望用合併的設定檔覆蓋目前的帳戶例外，請保持“「Include exceptions」”勾選。或者，您可以取消勾選以在合併設定檔時保留現有的帳戶例外。
   您可以使用設定檔作為管理帳戶設定的真實來源，例如例外和規則配置，而不影響帳戶中的基本規則配置。
5. 檢閱摘要
   1. 您可以將帳戶的現有規則設定「下載」作為備份
   2. 「套用」 設定檔，或
   3. 前往覆寫選項 「上一步」。

取代

合併，使用設定檔

合併，使用帳戶

1. 將設定檔套用至相關帳戶。

建議使用設定檔和規則例外維護：

1. 建立新設定檔並配置具有基準例外的規則。
2. 將設定檔應用於帳戶時，選擇合併，使用設定檔並勾選包含例外方框，以便帳戶從設定檔繼承其例外資源和標籤。
3. 每當例外情況需要更新時，只需修改設定檔，然後即可將其應用到帳戶。

帳號管理與個人檔案的範例

• 「例外」 - 基本設定檔，包含預設例外
• 「設定」 - 配置規則設定。（已啟動、風險等級或設定欄位）您不需要更新此設定檔中的任何例外，因為它們應儲存在您創建的「例外」設定檔中。