配置审计支持的托管规则-操作指南-文档中心-腾讯云

配置审计支持以下托管规则。如您需要系统支持更多的托管规则，可提交工单申请。
云服务
资源类型
托管规则
﻿
访问管理 CAM
访问管理-用户 QCS::CAM::User
﻿CAM 访问管理用户必须开启敏感操作 MFA﻿
﻿
访问管理-用户 QCS::CAM::User
﻿CAM 访问管理用户必须开启登录保护 MFA﻿
﻿
访问管理-用户组 QCS::CAM::Group
﻿CAM 访问管理没有闲置用户组﻿
﻿
访问管理-用户 QCS::CAM::User
访问管理-用户组 QCS::CAM::Group
﻿CAM 访问管理子账号必须关联用户组﻿
﻿
访问管理-用户 QCS::CAM::User
﻿CAM 访问管理子账号没有直接授权策略﻿
﻿
访问管理-用户 QCS::CAM::User
﻿CAM 访问管理用户，用户组，角色下不存在超级管理员权限﻿
﻿
访问管理-用户 QCS::CAM::User
访问管理-用户组 QCS::CAM::Group
访问管理-角色 QCS::CAM::Role
﻿CAM 访问管理不允许授权指定高风险权限﻿
﻿
访问管理-策略 QCS::CAM::Policy
﻿CAM 访问管理不存在闲置的权限策略﻿
﻿
访问管理-策略 QCS::CAM::Policy
﻿CAM 访问管理登录权限检测﻿
﻿
访问管理-用户 QCS::CAM::User
﻿CAM 访问管理用户的密钥 KEY 在指定时间内轮换﻿
﻿
访问管理-用户 QCS::CAM::User
﻿
﻿CAM 访问管理用户在指定时间内有登录行为﻿
CVM
QCS::CVM::Instance
﻿CVM 实例关联指定安全组﻿
﻿
QCS::CVM::Instance
﻿CVM 实例未进入回收站﻿
﻿
QCS::CVM::Instance
﻿CVM 实例需要添加指定角色﻿
﻿
QCS::CVM::Instance
﻿CVM 实例开启自动续费﻿
﻿
QCS::CVM::Instance
﻿CVM 实例预付费，按量计费到期提醒﻿
﻿
QCS::CVM::Instance
﻿CVM 实例按量计费过期保护﻿
﻿
QCS::VPC::SecurityGroup
﻿没有闲置安全组﻿
﻿
QCS::CVM::Instance
﻿CVM 实例使用私有网络﻿
﻿
QCS::CVM::Instance
﻿未存在没有分配项目的 CVM 实例﻿
﻿
QCS::CVM::Instance
﻿CVM 实例停机未超过指定天数﻿
﻿
QCS::CVM::Instance
﻿CVM 实例租约期限满足指定天数﻿
﻿
QCS::CVM::Instance
﻿CVM 实例绑定 IP4 公网地址﻿
CBS
QCS::CBS::Disk
﻿没有闲置 CBS 云盘﻿
﻿
QCS::CBS::Disk
﻿云硬盘开启了到期欠费保护﻿
﻿
QCS::CBS::Disk
﻿CBS 云硬盘开启加密状态﻿
﻿
QCS::CBS::Disk
﻿CBS 云硬盘（可卸载类型）未进入回收站﻿
TAG
QCS::CVM::Instance
﻿资源存在指定标签﻿
SecurityGroup
QCS::VPC::SecurityGroup
﻿安全组不允许全网段开启远程访问风险端﻿
﻿
QCS::VPC::SecurityGroup
﻿安全组不允许全放通规则﻿
Subnet
QCS::VPC::Subnet
﻿VPC 子网可用 IP 数大于指定值﻿
﻿

云服务	资源类型	托管规则
访问管理 CAM	访问管理-用户 QCS::CAM::User	CAM 访问管理用户必须开启敏感操作 MFA
		访问管理-用户 QCS::CAM::User	CAM 访问管理用户必须开启登录保护 MFA
		访问管理-用户组 QCS::CAM::Group	CAM 访问管理没有闲置用户组
		访问管理-用户 QCS::CAM::User 访问管理-用户组 QCS::CAM::Group	CAM 访问管理子账号必须关联用户组
		访问管理-用户 QCS::CAM::User	CAM 访问管理子账号没有直接授权策略
		访问管理-用户 QCS::CAM::User	CAM 访问管理用户，用户组，角色下不存在超级管理员权限
		访问管理-用户 QCS::CAM::User 访问管理-用户组 QCS::CAM::Group 访问管理-角色 QCS::CAM::Role	CAM 访问管理不允许授权指定高风险权限
		访问管理-策略 QCS::CAM::Policy	CAM 访问管理不存在闲置的权限策略
		访问管理-策略 QCS::CAM::Policy	CAM 访问管理登录权限检测
		访问管理-用户 QCS::CAM::User	CAM 访问管理用户的密钥 KEY 在指定时间内轮换
		访问管理-用户 QCS::CAM::User	CAM 访问管理用户在指定时间内有登录行为
CVM	QCS::CVM::Instance	CVM 实例关联指定安全组
		QCS::CVM::Instance	CVM 实例未进入回收站
		QCS::CVM::Instance	CVM 实例需要添加指定角色
		QCS::CVM::Instance	CVM 实例开启自动续费
		QCS::CVM::Instance	CVM 实例预付费，按量计费到期提醒
		QCS::CVM::Instance	CVM 实例按量计费过期保护
		QCS::VPC::SecurityGroup	没有闲置安全组
		QCS::CVM::Instance	CVM 实例使用私有网络
		QCS::CVM::Instance	未存在没有分配项目的 CVM 实例
		QCS::CVM::Instance	CVM 实例停机未超过指定天数
		QCS::CVM::Instance	CVM 实例租约期限满足指定天数
		QCS::CVM::Instance	CVM 实例绑定 IP4 公网地址
CBS	QCS::CBS::Disk	没有闲置 CBS 云盘
		QCS::CBS::Disk	云硬盘开启了到期欠费保护
		QCS::CBS::Disk	CBS 云硬盘开启加密状态
		QCS::CBS::Disk	CBS 云硬盘（可卸载类型）未进入回收站
TAG	QCS::CVM::Instance	资源存在指定标签
SecurityGroup	QCS::VPC::SecurityGroup	安全组不允许全网段开启远程访问风险端
SecurityGroup		QCS::VPC::SecurityGroup	安全组不允许全放通规则
Subnet	QCS::VPC::Subnet	VPC 子网可用 IP 数大于指定值