Se evalúa como Compliant cuando el cifrado está habilitado en los discos del sistema de Elastic Compute Service (ECS).
Escenarios
Habilite el cifrado en los discos del sistema de ECS para mejorar la seguridad de los datos y cumplir con los requisitos normativos.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar el nivel de riesgo según sus necesidades empresariales al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si la función de cifrado está habilitada en cada disco del sistema de ECS, el resultado de la evaluación es Compliant.
Si la función de cifrado está deshabilitada en un disco del sistema de ECS, el resultado de la evaluación es Incompliant. Para solucionar esto, consulte Incompliance remediation.
Esta regla no aplica a los discos de datos de ECS.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ecs-system-disk-encrypted |
|
Identificador de la regla |
ecs-system-disk-encrypted |
|
Etiqueta |
ECS y Disk |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Disco de ECS |
|
Parámetro de entrada |
Ninguna. |
Corrección de incumplimiento
Habilite la función de cifrado en un disco del sistema de ECS. Para obtener más información, consulte Encrypt a system disk.