Compruebe si el periodo de retención de cada instantánea automática de una instancia de Elastic Compute Service (ECS) alcanza un número mínimo de días especificado. Si el periodo de retención supera el umbral, el resultado de la evaluación es Compliant.
Escenarios
Las instantáneas automáticas son copias de seguridad sin agente que admiten la restauración de discos, la creación de imágenes y la recuperación ante desastres. Si las instantáneas caducan antes de detectar y corregir un incidente, se puede perder la ventana de recuperación.
Use esta regla para comprobar que sus directivas de instantáneas automáticas cumplen con los requisitos mínimos de retención de su organización.
Nivel de riesgo
Nivel de riesgo predeterminado: bajo.
Al aplicar esta regla, modifique el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si el periodo de retención de cada instantánea automática es mayor que el número de días especificado, el resultado de la evaluación es Compliant.
Si el periodo de retención de una instantánea automática es menor o igual que el número de días especificado, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración no conforme, consulte Incompliance remediation.
Detalles de la regla
| Elemento | Descripción |
| Nombre de la regla | ecs-snapshot-retention-days |
| Identificador de la regla | ecs-snapshot-retention-days |
| Etiqueta | ECS and Snapshot |
| Corrección automática | No compatible |
| Tipo de activador | Cambio de configuración |
| Tipo de recurso compatible | Directiva de instantáneas automáticas |
| Parámetro de entrada | days. Valor predeterminado: 7. Unidad: días.Nota Separe varios valores con comas (,). |
Corrección de incumplimientos
Actualice su directiva de instantáneas automáticas para establecer un periodo de retención mayor que el mínimo especificado en Cloud Config. Para obtener más información, consulte Modify policy.