Un trail en ActionTrail se considera conforme si está habilitado y cubre todas las regiones y todos los tipos de eventos.
Escenarios
Los estándares de cumplimiento, como las verificaciones previas de nivel 3 del Multi-Level Protection Scheme (MLPS), las verificaciones del framework de seguridad de red de CIS y la gestión del cumplimiento de OSS, requieren que todos los registros de operaciones en la nube se conserven durante 180 días como mínimo. Cuando detecte ataques maliciosos, operaciones maliciosas o fallas del sistema, los registros de operaciones completos le ayudan a preservar la evidencia y a identificar rápidamente los problemas.
Nivel de riesgo
Nivel de riesgo predeterminado: riesgo alto.
Puede cambiar el nivel de riesgo según sea necesario.
Lógica de detección
Un trail se considera conforme si está habilitado en ActionTrail y configurado para cubrir todas las regiones y todos los tipos de eventos.
Un trail se considera no conforme si no existe ningún trail en ActionTrail, si un trail existente está deshabilitado o si un trail habilitado está configurado para cubrir solo algunas regiones o tipos de eventos. Para corregir este problema, consulte Remediation.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Habilite trails de registro completo en ActionTrail |
|
Identificador de la regla |
actiontrail-trail-intact-enabled |
|
Etiqueta |
ActionTrail |
|
Remediación automática |
No compatible |
|
Mecanismo de activación de la regla |
Periódico |
|
Frecuencia de activación |
24 horas |
|
Entrada de parámetros de la regla |
Ninguna |
Remediación
Configure el trail para registrar todos los tipos de eventos. Para obtener más información, consulte Update a single-account trail.