【华为云】安全治理云图 Compass

安全治理云图 （Compliance Compass，简称 Compass）是一个自动化合规评估和安全治理的平台，将华为积累的全球安全合规经验服务化，帮助用户快速实现云上业务的安全遵从，提升用户获得法规及行业标准认证的效率

了解Compass

3CS基线
以华为内部“云服务网络安全与合规标准3CS”为基座，提供统一的合规标准

安全治理
将华为积累的全球安全合规经验服务化，开放安全治理模板，提供专家改进建议

Policy as Code
将法规标准条款代码化，周期性、自动化扫描云上资产的合规情况

合规总览

构建安全合规全局视图，全方位识别合规风险，动态展示合规治理效果

产品优势

全球合规治理经验服务化
Compass以华为内部“云服务网络安全与合规标准”3CS为基座，将华为积累的全球安全合规经验服务化，开放华为云安全治理模板，将法规条款、标准要求转化为业务语言、IT语言，帮助客户识别自身合规状态

提升获得标准认证的效率
Compass开放多种安全治理模板，内含合规策略和自评估检查项；合规策略将自动化扫描租户云上资产的合规状态，自评估检查项将帮助租户快速梳理业务情况；支持一键导出报表，提升租户获得法规及行业标准认证的效率

高效实施安全治理动作
Compass通过数据看板将所有的合规情况集中展示，向租户显示当前的安全性与合规性状态。租户可以轻松发现识别潜在问题，并根据华为专家建议采取必要的安全治理动作

服务流程

申请公测
申请Compass公测，填写公测申请单，提交审核

服务授权
授权同意Compass访问您的云服务资源

订阅安全遵从包
根据您的业务场景，选择您需要订阅的法规或标准

合规扫描
合规策略自动扫描资产遵从情况，完成自评估

查看结果
整合策略扫描和自评估的结果，提供合规分析和报表下载