Configuração de verificação

A configuração de verificação define as várias configurações para a verificação Governança de configuração de nuvem.

Quando você executa uma configuração de verificação, Governança de configuração de nuvem identifica os tipos de recursos de nuvem de destino dos conjuntos de políticas anexados à configuração de verificação. Em seguida, ele invoca os respectivos coletores de recursos e coletores de configuração para importar os dados de configuração dos tipos de recursos de destino. Depois de concluir a importação de dados de configuração, Governança de configuração de nuvem compara os dados de configuração importados com as configurações fora de conformidade definidas nas políticas. Se Governança de configuração de nuvem detectar uma correspondência, ele relatará uma violação no relatório de violação de auditoria.

Você pode reduzir a quantidade de dados de configuração importados para o sistema especificando um conjunto de combinações de conta de serviço-datacenter para a configuração de verificação. Se especificado, Governança de configuração de nuvem importará os dados somente das combinações de conta de serviço-datacenter especificadas. Além disso, você também pode usar filtros de recursos de nuvem baseados em marcador para identificar os recursos de nuvem cujos dados de configuração devem ser importados para a verificação.

Para obter mais informações sobre como criar configurações de verificação, consulte Criação de uma configuração de verificação.