检测OBS安全配置合规性

应用场景

数据安全中心 DSC（Data Security Center）可以评估和验证OBS的安全配置合规性，例如确保ACL和加密策略是否配置，并针对检测出的配置风险项提供对应的处置建议。建议您根据处置建议及时处理配置风险项，强化OBS中数据资产的基础安全配置。

方案架构

DSC支持针对OBS的基线风险检查项如下：

完成以上基线安全检查和处理，只需要四步：

1. 创建OBS桶：创建一个OBS桶，模拟DSC对OBS数据的基线检查。
2. 将OBS桶授权并接入DSC：完成授权后，才支持对OBS内的数据进行基线检查。
3. 安全基线配置：DSC配置了默认的安全基线配置，可根据实际业务需求调整基线配置。每天凌晨2点左右会默认为已接入的OBS资产执行一次安全基线检查。
4. 查看和处理安全风险：根据检测结果及时处理检测出的配置风险项。

前提条件

• 当前账号已购买数据安全中心服务。
• 当前账号已开通OBS服务。

步骤一：创建OBS桶

1. 在OBS管理控制台左侧导航栏选择“桶列表”。
2. 在页面右上角单击“创建桶”。
3. 在“创建桶”页面，配置如下参数，其他参数采用默认配置，然后单击“立即创建”。
   • 区域：确保与购买数据安全中心时选择的区域一致。
   • “数据冗余存储策略”：选择“单AZ存储”。
   • “存储类别”：选择“标准存储”。
   • “阻止公共访问”：开关保持开启（已开通）。
   • 设置“桶策略”为“私有”。

   了解更多创建OBS桶的操作，请参见创建OBS桶。

步骤二：将OBS桶授权并接入DSC

1. 登录DSC服务控制台。
2. 选择“资产中心 > 资产管理”，在资产管理界面左上角，单击云资产授权“修改”，进入“云资产委托授权”页面。
3. 在“云资源委托授权”页面，开启OBS资产授权。
4. 返回“资产管理”页面，选择“OBS > OBS”，进入OBS资产列表界面。
5. 在OBS资产列表左上角，单击“添加自有桶”。在弹出添加自有桶对话框中，勾选需要添加的OBS桶。
6. 单击“确定”关闭弹窗。OBS桶列表中已有添加的OBS桶，则说明添加成功。

步骤三：配置OBS安全基线策略

将身份认证与访问控制、审计、脱敏、公网防护的保护要求修改为建议或强制。配置后，DSC会根据您配置的基线策略，检查OBS的各项配置是否符合基线要求。

1. 在左侧导航栏中，选择“风险评估 > 安全基线配置”。
2. 在“使用”页面，单击“修改保护要求”可对数据保护类型对应措施的保护要求进行修改。

   建议修改为如下图。

   

3. 修改完成，单击左上角“保存修改”。如果需要取消修改，单击左上角的“取消修改”返回上次保护要求。

步骤四：查看和处理安全风险

每天凌晨2点左右会默认为已接入的OBS资产执行一次安全基线检查，将检查结果呈现在风险列表中。