标签：合规配置

问题一：在金融场景中为何必须对华为云 WAF做严格的合规配置与审计留痕？ 金融机构面对更高的监管与风险暴露，要求对外网应用实施严格的防护和可追溯性。部署华为云 WAF不仅要阻断OWASP Top10等应用层威胁，还需保证安全事件可复现、审计链完整。这意味着必须开启详细的日志（访问日志、拦截日志、策略变更日志）、身份控制（IAM）、以及不可篡改的