Configuração de verificação

A configuração de verificação define as várias configurações do Governança de configuração de nuvem verificação.

Quando você executa uma configuração de verificação, Governança de configuração de nuvem identifica os tipos de recursos de nuvem de destino dos conjuntos de políticas anexados à configuração de verificação. Em seguida, ele invoca os respectivos coletores de recursos e coletores de configuração para importar os dados de configuração dos tipos de recursos de destino. Após concluir a importação de dados de configuração, Governança de configuração de nuvem compara os dados de configuração importados com as configurações fora de conformidade definidas nas políticas. Se Governança de configuração de nuvem detecta uma correspondência, relata uma violação no relatório de violação de auditoria.

Você pode reduzir a quantidade de dados de configuração importados para o sistema especificando um conjunto de combinações de conta de serviço-datacenter para a configuração de verificação. Se especificado, Governança de configuração de nuvem importa os dados somente das combinações de conta de serviço-datacenter especificadas. Além disso, você também pode usar filtros de recursos de nuvem baseados em marcador para identificar os recursos de nuvem cujos dados de configuração devem ser importados para a verificação.

Para obter mais informações sobre como criar configuração de verificação, consulte Crie uma configuração de verificação .