您可以在稽核管理員中,透過下列兩種方式建立自訂法規遵循架構:
- 建立新的自訂法規遵循架構。
- 依據現有法規遵循架構建立自訂法規遵循架構。
事前準備
- 確認您具備 Audit Manager Custom Compliance Framework 管理員 (
roles/auditmanager.ccfAdmin) IAM 角色。 - 查看並找出自訂法規遵循架構的雲端控管機制。如要查看可用雲端控制項清單,請前往 Audit Manager 首頁,然後按一下「控制項」。
建立新的自訂法規遵循架構
前往 Google Cloud 控制台的「Audit Manager」頁面。
按一下「架構」。
「架構」頁面會顯示內建法規遵循架構清單。
在「架構」頁面中,按一下「建立架構」。
在「基本資訊」部分,執行下列操作:
在「Name」(名稱) 欄位中,輸入符合下列規定的法規遵循架構名稱:
- 獨一無二。
- 長度介於 1 到 63 個字元之間。
- 符合規則運算式
^[a-z]([-a-z0-9]*[a-z0-9])?。也就是說,第一個字元必須是小寫字母,後續所有字元則必須由連字號、小寫字母或數字組成,但最後一個字元不得為連字號。
在「Description」(說明) 欄位中,輸入法規遵循架構的說明。
按一下「繼續」。
在「Control selection」(控管機制選取) 部分,選取法規和 Google Cloud 定義的雲端控管機制,加入法規遵循架構。您可以複製現有法規遵循架構中的雲端控管機制,也可以新增個別雲端控管機制,或同時執行這兩項操作。
如要從現有法規遵循架構複製雲端控管機制,請按一下「選取要複製的架構」。在「選取要複製的架構」窗格中,選取所需的內建或自訂法規遵循架構,然後按一下「新增」。
如要新增個別雲端控管機制,請按一下「新增控管機制」。 選取一或多個所需的雲端控管機制,然後按一下「選取」。 所選控制項都會顯示在「Selected controls」(所選控制項) 表格中。
按一下「繼續」。
在「指定參數」部分,所選控管機制可能需要輸入下列一或多個參數。如果系統提示,請根據顯示的參數輸入必要的值類型和值。
按一下「繼續」。
在「檢閱」部分中,確認法規遵循架構設定,然後按一下「建立」。
自訂法規遵循架構已建立完成。
依據現有法規遵循架構建立自訂法規遵循架構
前往 Google Cloud 控制台的「Audit Manager」頁面。
按一下「架構」。
「架構」頁面會顯示下列兩個分頁。您可以從內建或現有的自訂法規遵循架構建立法規遵循架構。
- 內建
- 自訂
選取所需分頁。
找出要複製的法規遵循架構,按一下「更多選項」,然後按一下「複製以建立新架構」。 或者,您也可以按一下「名稱」欄中的法規遵循架構名稱,然後按一下「複製以建立新架構」。 系統會顯示「建立新架構」頁面。
合規架構的名稱和說明會顯示在「基本資訊」部分。 視需要修改欄位,然後按一下「繼續」。
所選雲端控管機制會顯示在「Control selection」(控管機制選取) 專區。視需要新增或移除雲端控制項,然後按一下「繼續」。
參數值和值類型會顯示在「指定參數」部分。視需要修改欄位,然後按一下「繼續」。
在「檢閱」部分中,確認法規遵循架構設定,然後按一下「建立」。
自訂法規遵循架構已建立完成。