Comprueba si existe como mínimo un trail activo en ActionTrail.
Escenarios
El Multi-Level Protection Scheme (MLPS) 2.0 y las leyes y normativas de seguridad de red exigen conservar los registros de operaciones generados en los sistemas de TI durante como mínimo 180 días. De forma predeterminada, ActionTrail conserva los registros de operaciones generados en su cuenta de Alibaba Cloud durante los últimos 90 días. Por lo tanto, debe crear un trail en ActionTrail para recopilar de manera continua los registros de operaciones y conservarlos durante como mínimo 180 días. Con base en estos registros, puede solucionar problemas y ejecutar las tareas de operación y mantenimiento de sus datos.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede modificar el nivel de riesgo según sea necesario al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si existe como mínimo un trail activo en ActionTrail, el resultado de la evaluación es conforme.
Si un trail está deshabilitado en ActionTrail, el resultado de la evaluación es no conforme. Para obtener más información sobre cómo corregir la configuración no conforme, consulte Non-compliance remediation.
Si no existe ningún trail en ActionTrail, el resultado de la evaluación es sin datos.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
actiontrail-enabled |
|
ID de la regla |
actiontrail-enabled |
|
Etiqueta |
Actiontrail |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Trail de ActionTrail |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Para obtener más información sobre cómo habilite un trail en ActionTrail, consulte Enable logging for a single-account trail o Enable logging for a multi-account trail.