您可以通过以下两种方式在 Audit Manager 中创建自定义合规性框架:
- 创建新的自定义合规性框架。
- 基于现有合规性框架创建自定义合规性框架。
准备工作
- 确保您拥有 Audit Manager 自定义合规性框架管理员 (
roles/auditmanager.ccfAdmin) IAM 角色。 - 查看并确定自定义合规性框架的云控制措施。 如需查看可用云控制措施的列表,请前往 Audit Manager 首页,然后点击控制措施 。
创建新的自定义合规性框架
在 Google Cloud 控制台中,前往 Audit Manager 页面。
点击框架 。
框架 页面上会显示内置合规性框架的列表。
在框架 页面上,点击 创建框架 。
在基本信息 部分中,执行以下操作:
在名称 字段中,输入符合以下要求的合规性框架的名称:
- 名称必须是唯一的。
- 长度为 1 到 63 个字符。
- 匹配正则表达式
^[a-z]([-a-z0-9]*[a-z0-9])?。这意味着第一个字符必须是小写字母,且所有后续字符必须是连字符、小写字母或数字,但最后一个字符不能是连字符。
在说明 字段中,输入合规性框架的说明。
点击继续 。
在控制措施选择 部分中,为您的合规性框架选择监管云控制措施和 Google Cloud 已定义的云控制措施。您可以从现有的合规性框架复制云控制措施,添加单个云控制措施,或同时执行这两项操作。
如需从现有合规性框架复制云控制措施,请点击选择要复制的框架 。在选择要复制的框架 窗格中,选择所需的内置或自定义合规性框架,然后点击添加 。
如需添加单个云控制措施,请点击 添加控制措施。 选择一个或多个所需的云控制措施,然后点击选择 。 所有选定的控制措施都会显示在选定的控制措施 表中。
点击继续 。
在指定参数 部分中,某些选定的控制措施可能 需要输入以下一个或多个参数。如果出现提示,请根据显示的参数输入所需的值类型和值。
点击继续 。
在检查 部分中,验证合规性框架配置,然后点击创建 。
系统会创建自定义合规性框架。
基于现有合规性框架创建自定义合规性框架
在 Google Cloud 控制台中,前往 Audit Manager 页面。
点击框架 。
框架 页面上会显示以下两个标签页。您可以 基于内置合规性框架或现有自定义合规性框架创建合规性框架。
- 内置
- 自定义
选择所需的标签页。
找到要复制的合规性框架,依次点击 更多选项, 和 复制以创建新框架。 或者,您也可以点击名称 列中的合规性框架名称,然后点击复制以创建新框架 。 系统会显示创建新框架 页面。
合规性框架的名称和说明会显示在基本信息 部分中。 根据需要修改字段,然后点击继续 。
选定的云控制措施会显示在控制措施选择 部分中。根据需要添加或移除云控制措施,然后点击继续 。
参数值和值类型会显示在指定参数 部分中。根据需要修改字段,然后点击继续 。
在检查 部分中验证合规性框架配置,然后点击创建 。
系统会创建自定义合规性框架。