Comprueba si el cifrado está habilitado en cada disco de datos de Elastic Compute Service (ECS).
Escenarios
Habilite el cifrado en los discos de datos de ECS para que la información se almacene como texto cifrado. Cuando se habilita esta función en un disco de datos de ECS, el sistema cifra automáticamente la información al escribirla y la descifra al leerla. Esto mejora la seguridad del almacenamiento de datos.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Cambie el nivel de riesgo según lo requiera al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si el cifrado está habilitado en todos los discos de datos de ECS, el resultado de la evaluación es conforme.
Si el cifrado está deshabilitado en algún disco de datos de ECS, el resultado de la evaluación es no conforme. Para obtener más información sobre cómo corregir la configuración no conforme, consulte Corrección de incumplimientos.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ecs-disk-encrypted |
|
ID de la regla |
ecs-disk-encrypted |
|
Etiqueta |
ECS and Disk |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Configuration change |
|
Tipo de recurso compatible |
Disco de ECS |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Para obtener más información sobre cómo habilitar el cifrado en los discos de datos de ECS, consulte Encrypt a data disk.