以下检测性云控制措施不支持近实时扫描，仅支持批量扫描。如需了解详情，请参阅检测性控制措施的 Compliance Manager 扫描类型。
- 分配审核日志存储容量
- 在项目级层分配 Redis 角色
- 阻止向默认服务账号自动授予 IAM 权限
- 在 Compute Engine 虚拟机实例上屏蔽外部 IP 地址访问权限
- 在 JupyterLab 控制台中禁止下载文件
- 阻止对 Agent Platform Colab Enterprise 中运行时模板的互联网访问
- 阻止对 Vertex AI 运行时模板的互联网访问
- 阻止对 Agent Platform Workbench 实例的根访问
- 阻止对 Vertex AI Workbench 实例的根访问
- 禁止创建服务账号密钥
- 禁止上传服务账号密钥
- 阻止对 Agent Platform Workbench 实例的终端访问
- 阻止对 Vertex AI Workbench 实例的终端访问
- Cloud Armor 政策缺少 cve-canary 规则
- 为网络边界配置访问权限控制
- 为 Cloud SQL 配置更改配置日志指标和提醒
- 为 Cloud Storage IAM 政策更改配置日志指标和提醒
- 为 VPC 网络更改配置日志指标和提醒
- 为 VPC 路由更改配置日志指标和提醒
- 配置 Model Armor 和敏感数据过滤条件
- 配置网络流量监控
- 配置远程访问空闲超时
- 为 Google Cloud 服务配置安全日志记录政策
- 为 Cloud Run 组织政策限制配置“允许的入站流量设置”
- 为 Cloud Run 组织政策限制条件配置“允许的 VPC 出站流量设置”
- 配置“禁止将虚拟机串行端口输出记录到 Stackdriver”组织政策
- 配置“禁止使用 VPC 外部 IPv6”组织政策
- 配置“禁止使用 VPC 内部 IPv6”组织政策
- 创建和管理非对称密钥
- 定义安全政策以缓解 DDoS 事件
- 定义 Agent Platform Workbench 实例访问模式
- 定义 Secret Manager 轮替时间表
- 定义 Vertex AI 访问模式
- 为 Cloud Run functions 定义 VPC 连接器出站流量
- 禁止在 Agent Platform Workbench 实例上下载文件
- 禁止在 Vertex AI Workbench 实例上下载文件
- 不使用旧版网络
- 启用 Artifact Analysis 漏洞扫描
- 在组织级层为 Agent Platform 启用审核日志记录
- 为 Agent Platform 启用审核日志记录
- 为 Google Agent Platform 启用审核日志记录
- 为 Google Cloud 服务启用审核日志
- 为 Agent Platform Workbench 实例启用自动升级
- 为 Vertex AI Workbench 实例启用自动升级
- 启用 Cloud Asset Inventory 服务
- 启用 Cloud DNS 日志监控
- 为 Agent Platform 数据集启用 CMEK
- 为 Agent Platform Feature Store 启用 CMEK
- 为 Agent Platform 元数据存储区启用 CMEK
- 为 Agent Platform 模型端点启用 CMEK
- 为 Agent Platform 模型启用 CMEK
- 为 BigQuery 表启用 CMEK
- 为 Vertex AI 数据集启用 CMEK
- 为 Vertex AI 端点启用 CMEK
- 为 Vertex AI 特征存储区启用 CMEK
- 为 Vertex AI 元数据存储区启用 CMEK
- 为 Vertex AI 模型启用 CMEK
- 为 Agent Platform 启用数据访问日志记录
- 在组织级层为 AlloyDB 启用数据访问日志
- 为 AlloyDB 启用数据访问日志
- 在组织级层为 Bigtable 启用数据访问日志
- 为 Bigtable 启用数据访问日志
- 在组织级层为 Cloud SQL 启用数据访问日志
- 为 Cloud SQL 启用数据访问日志
- 在组织级层为 Cloud Storage 启用数据访问日志
- 为 Cloud Storage 启用数据访问日志
- 在组织级层为 Datastore 启用数据访问日志
- 为 Datastore 启用数据访问日志
- 在组织级层为 Filestore 启用数据访问日志
- 为 Filestore 启用数据访问日志
- 在组织级层为 Firestore 启用数据访问日志
- 为 Firestore 启用数据访问日志
- 在组织级层为 Secret Manager 启用数据访问日志
- 为 Secret Manager 启用数据访问日志
- 在组织级层为 Spanner 启用数据访问日志
- 为 Spanner 启用数据访问日志
- 启用 Data Lineage API
- 为 Agent Platform Workbench 实例启用“删除至回收站”功能
- 为 Vertex AI Workbench 实例启用“删除至回收站”功能
- 启用 L7 DDoS 防护
- 启用 Model Armor
- 启用 OS Login
- 启用 Agent Platform 合成数据集的来源跟踪
- 启用合成数据集的来源跟踪
- 为数据发现启用 SDP
- 在 Agent Platform Colab Enterprise 中为运行时模板启用安全启动
- 为 Vertex AI 运行时模板启用安全启动
- 启用 Security Command Center
- 启用 Sensitive Data Protection 以检测 Agent Platform 训练数据中的 PII
- 启用 Sensitive Data Protection 以检测训练数据中的 PII
- 启用子网流日志
- 启用机密虚拟机组织政策限制条件
- 启用“在 Cloud SQL 实例上限制已授权网络”组织政策限制条件
- 为 Compute Engine 实例启用 VPC 流日志
- 使用 CMEK 加密静态数据
- 为支持的服务强制执行 CMEK
- 强制执行 CMEK
- 强制执行计算会话闲置政策
- 强制执行禁止公开访问设置
- 确保最低 TLS 版本为 1.2
- 确保最低 TLS 版本
- GKE 节点池自动扩缩
- 实施持续的网络流量监控
- 为 Google Cloud 服务实现事件日志记录
- 根据 Sensitive Data Protection 发现结果标记数据集敏感度
- 防止 Compute Engine 虚拟机进行嵌套虚拟化
- 要求为 Agent Platform Workbench 设置自动升级计划
- 要求为 Vertex AI Workbench 设置自动升级计划
- 需要 IAM 日志
- 限制 Compute Engine 实例的默认网络创建
- 将 Firestore 访问权限限制为 Firestore 代理
- 限制旧版 IAM 角色
- 限制旧版 TLS 版本
- 限制对 BigQuery 数据集的公开访问权限
- 限制对 Cloud Storage 存储分区的公开访问权限
- 限制对 Agent Platform Workbench 笔记本和实例的公共 IP 地址
- 限制 Vertex AI Workbench 笔记本和实例上的公共 IP 地址
- 保留审核记录
- 为 Cloud Storage 存储分区设置统一存储分区级访问权限
- SQL 无其他本地用户
- 终止网络连接
- 使用默认加密
- 使用 TLS 1.2 或更高版本
- 验证 Cloud SQL 故障切换复制
- 验证 Cloud Storage 区域部署
- 验证 GKE Container Optimized OS
- 工作站子网的 VPC 流日志已停用
- 工作站 DNS 未使用客户管理的 DNS 区域