| 加固项 | 规则台账与评审 |
|---|---|
| 适用平台 | 云账号级 |
| 风险等级 | 中 |
| 基线 | 每季度评审、有责任人 |
批量导出思路（阿里云，遍历安全组）
批量导出思路（阿里云，遍历安全组）
aliyun ecs DescribeSecurityGroups --RegionId cn-hangzhou | jq -r '.SecurityGroups.SecurityGroup[].SecurityGroupId' | while read sg; do aliyun ecs DescribeSecurityGroupAttribute --RegionId cn-hangzhou --SecurityGroupId "$sg"; done与本机监听端口交叉核对
与本机监听端口交叉核对
ss -tulnp | awk '{print $5}' | sort -u | head -40评审输出三列：规则、业务用途、责任人；三个月无使用记录的放行直接收回，比口头追责更可执行。