Comprueba si el cifrado de disco está habilitado en los nodos de datos de una instancia de Elasticsearch.
Escenarios
El cifrado de disco almacena los datos como texto cifrado en el disco. Los datos se cifran automáticamente al escribirse y se descifran al leerse, lo que mejora la seguridad del almacenamiento de datos.
Nivel de riesgo
Nivel de riesgo predeterminado: Medio.
Puede modificar el nivel de riesgo de esta regla según sea necesario.
Lógica de detección
Conforme: El cifrado de disco está habilitado en los nodos de datos de la instancia de Elasticsearch.
No conforme: El cifrado de disco no está habilitado en los nodos de datos de la instancia de Elasticsearch. Para obtener más información, consulte Remediation.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
El cifrado de disco está habilitado en los nodos de datos de las instancias de Elasticsearch |
|
Identificador de la regla |
elasticsearch-instance-enabled-data-node-encryption |
|
Etiquetas |
Elasticsearch, Instance |
|
Corrección automática |
No compatible |
|
Mecanismo de activación |
Periodic Execution |
|
Frecuencia de activación |
24 horas |
|
Tipos de recursos compatibles |
Instancia de Elasticsearch |
|
Parámetros de entrada |
Ninguno |
Corrección
Habilite el cifrado de disco en los nodos de datos de la instancia de Elasticsearch. Para obtener más información, consulte Parameters on the purchase page.