Comprueba si el cifrado de disco está habilitado en los nodos de datos fríos de una instancia de Elasticsearch. Esta regla no evalúa las instancias que carecen de nodos de datos fríos.
Nivel de amenaza
Nivel de amenaza predeterminado: Medio.
Puede modificar el nivel de riesgo según sea necesario.
Lógica de detección
Una instancia de Elasticsearch cumple con la regla si el cifrado de disco está habilitado en sus nodos de datos fríos. Esta regla no se aplica a las instancias de Elasticsearch sin nodos de datos fríos.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Habilite el cifrado de disco para nodos de datos fríos de una instancia de Elasticsearch |
|
Identificador de la regla |
|
|
Etiqueta |
Elasticsearch |
|
Corrección automática |
No compatible |
|
Activador de la regla |
Cambios de configuración |
|
Tipos de recurso compatibles |
ACS::Elasticsearch::Instance |
|
Parámetros de entrada |
Ninguna |
Corrección
Para corregir un recurso que no cumple con la regla, consulte ES instance node configuration.