El paquete de cumplimiento del estándar de gestión de seguridad ISO 27001 ofrece comprobaciones recomendadas basadas en los estándares de gestión de seguridad del anexo A de la norma ISO/IEC 27001:2013. Estas comprobaciones detectan y controlan los riesgos de los recursos en la nube para que su organización implemente, mantenga y mejore continuamente la gestión de la seguridad de su información.
Cómo leer las tablas de reglas
En las siguientes secciones se enumeran las reglas predeterminadas del paquete de cumplimiento del estándar de gestión de seguridad ISO 27001. Cada sección abarca una cláusula del anexo A. Una regla aparece en la sección del control del anexo A con el número más bajo al que está asignada. Dentro de cada sección, las reglas se ordenan por número de control.
Cada tabla de reglas contiene las siguientes columnas:
Nombre de la regla: enlaza a la página de creación de reglas en la consola de Cloud Config, con la regla administrada correspondiente preseleccionada.
Descripción de la regla: indica la condición bajo la cual un recurso se evalúa como Compliant y los recursos a los que aplica la regla.
Controles del anexo A: enumera los números de control del anexo A para los cuales la regla proporciona evidencia. Una regla puede asignarse a controles fuera de la cláusula de la sección donde aparece. Para consultar el nombre de cada control, revise la tabla de nombres de controles del anexo A en este tema. Tenga en cuenta lo siguiente antes de usar las tablas como evidencia de cumplimiento:
Resultados de evaluación: Cloud Config evalúa cada recurso como Compliant o Non-compliant. Un recurso fuera del alcance de una regla se evalúa como Not Applicable.
Relación de asignación: una regla puede asignarse a varios controles del anexo A, y un control del anexo A puede estar cubierto por varias reglas.
Parámetros: algunas reglas evalúan los recursos con base en parámetros que usted especifique al crear la regla. En las descripciones de las reglas, estos parámetros aparecen con frases como "el valor especificado", "el número de días especificado" o "los intervalos de tiempo especificados". Cuando una regla tiene un valor de parámetro predeterminado, la descripción de la regla lo indica.
El resultado de la evaluación de una regla constituye evidencia técnica para los controles del anexo A a los que está asignada. Un resultado Compliant en una sola regla no demuestra por sí mismo que un control esté completamente implementado.
Nombres de los controles del anexo A
A continuación se presenta una tabla con los nombres de los controles del anexo A a los que se hace referencia en las tablas de reglas. Los números y nombres de los controles están definidos en el anexo A de la norma ISO/IEC 27001:2013.
|
Control del anexo A |
Nombre del control |
|
A.6.1.2 |
Segregation of duties |
|
A.8.1.1 |
Inventory of assets |
|
A.8.1.2 |
Ownership of assets |
|
A.9.1.1 |
Access control policy |
|
A.9.1.2 |
Access to networks and network services |
|
A.9.2.1 |
User registration and de-registration |
|
A.9.2.2 |
User access provisioning |
|
A.9.2.3 |
Management of privileged access rights |
|
A.9.4.1 |
Information access restriction |
|
A.9.4.4 |
Use of privileged utility programs |
|
A.9.4.5 |
Access control to program source code |
|
A.10.1.1 |
Policy on the use of cryptographic controls |
|
A.10.1.2 |
Key management |
|
A.12.1.2 |
Change management |
|
A.12.1.3 |
Capacity management |
|
A.12.2.1 |
Controls against malware |
|
A.12.3.1 |
Information backup |
|
A.12.4.1 |
Event logging |
|
A.12.4.2 |
Protection of log information |
|
A.12.4.3 |
Administrator and operator logs |
|
A.12.5.1 |
Installation of software on operational systems |
|
A.12.6.1 |
Management of technical vulnerabilities |
|
A.13.1.1 |
Network controls |
|
A.13.1.3 |
Segregation in networks |
|
A.13.2.1 |
Information transfer policies and procedures |
|
A.13.2.3 |
Electronic messaging |
|
A.14.1.1 |
Information security requirements analysis and specification |
|
A.14.1.2 |
Securing application services on public networks |
|
A.14.2.1 |
Secure development policy |
|
A.14.2.3 |
Technical review of applications after operating platform changes |
|
A.16.1.1 |
Responsibilities and procedures |
|
A.16.1.2 |
Reporting information security events |
|
A.16.1.7 |
Collection of evidence |
|
A.17.1.2 |
Implementing information security continuity |
|
A.17.2.1 |
Availability of information processing facilities |
|
A.18.1.3 |
Protection of records |
|
A.18.1.4 |
Privacy and protection of personally identifiable information |
|
A.18.1.5 |
Regulation of cryptographic controls |
Reglas asignadas a los controles A.6
Las siguientes reglas proporcionan evidencia para los controles A.6 del anexo A, comenzando con A.6.1.2 Segregation of duties.
|
Nombre de la regla |
Descripción de la regla |
Controles del anexo A |
|
Un usuario de Resource Access Management (RAM) es compatible si el acceso a la consola y el acceso mediante llamadas a API no están habilitados al mismo tiempo. |
A.6.1.2 |
|
|
Un usuario de RAM es compatible si no tiene políticas de acceso adjuntas directamente. Los permisos deben heredarse de un grupo de usuarios de RAM o de un rol de RAM. |
A.6.1.2 |
|
|
Un grupo de usuarios de RAM es compatible si contiene como mínimo un usuario de RAM y tiene adjunta como mínimo una política de acceso de RAM. |
A.6.1.2, A.9.1.1, A.9.2.1, A.9.2.2, A.9.2.3 |
|
|
Un grupo de usuarios de RAM es compatible si contiene como mínimo un usuario de RAM. |
A.6.1.2, A.9.1.1, A.9.2.1, A.9.2.2, A.9.2.3 |
|
|
Un recurso es compatible si ningún usuario de RAM, grupo de usuarios de RAM ni rol de RAM tiene permisos de superadministrador, donde |
A.6.1.2, A.9.1.1, A.9.2.1, A.9.2.2, A.9.2.3, A.9.4.1, A.9.4.5, A.18.1.3 |
|
|
Una política de acceso de RAM es compatible si está adjunta a como mínimo un grupo de usuarios de RAM, un rol de RAM o un usuario de RAM. |
A.6.1.2, A.9.2.1, A.9.2.2, A.9.2.3, A.9.4.5 |
|
|
Un usuario de RAM es compatible si no tiene políticas de acceso adjuntas directamente. Los permisos deben heredarse de un grupo de usuarios de RAM o de un rol de RAM. |
A.6.1.2, A.9.1.1 |
Reglas asignadas a los controles A.8
Las siguientes reglas proporcionan evidencia para los controles A.8 del anexo A, los cuales cubren el inventario de activos y la propiedad de los activos.
|
Nombre de la regla |
Descripción de la regla |
Controles del anexo A |
|
Security Center protection is enabled for running ECS instances |
Una instancia de ECS es compatible si el agente de Security Center está instalado para proporcionar protección de seguridad al host. Esta regla solo aplica a instancias en estado Running. |
A.8.1.1, A.8.1.2, A.12.1.2, A.12.5.1, A.12.6.1, A.14.1.1, A.14.2.1, A.16.1.2 |
|
Un recurso es compatible si tiene todas las etiquetas especificadas. Usted puede definir hasta 10 grupos de etiquetas y debe introducir solo un valor para cada grupo. La entrada de etiquetas distingue entre mayúsculas y minúsculas. |
A.8.1.1, A.8.1.2 |
|
|
The resource group of an ECS associated resource is inherited from the ECS instance |
Esta regla comprueba si un recurso asociado a una instancia de ECS hereda el resource group de dicha instancia. El recurso es compatible si está adjunto a una instancia de ECS y ambos comparten el mismo resource group. Esta regla solo aplica a recursos adjuntos a una instancia de ECS. |
A.8.1.1, A.8.1.2 |
|
The resource group associated with a resource is not the default resource group |
Un recurso es compatible si el resource group asociado no es el resource group predeterminado. Esta regla solo aplica a recursos asociados a un resource group. |
A.8.1.1, A.8.1.2 |
Reglas asignadas a los controles A.9
Las siguientes reglas proporcionan evidencia para los controles A.9 del anexo A, los cuales cubren las políticas de control de acceso, el acceso a la red y la gestión de accesos privilegiados.
|
Nombre de la regla |
Descripción de la regla |
Controles del anexo A |
|
Una cuenta de Alibaba Cloud es compatible si no tiene ningún AccessKey en ningún estado. |
A.9.1.1, A.9.2.1, A.9.2.2, A.9.2.3, A.9.4.1, A.9.4.4, A.9.4.5, A.18.1.3 |
|
|
Public network access is disabled for Elasticsearch instances |
Una instancia de Elasticsearch es compatible si el acceso a la red pública está deshabilitado. |
A.9.1.2, A.9.4.1, A.9.4.4, A.13.1.1, A.13.1.3, A.18.1.3, A.18.1.4 |
|
Un bucket de OSS es compatible si su política de lista de control de acceso (ACL) prohíbe el acceso público de lectura y escritura. |
A.9.1.2, A.9.4.1, A.9.4.4, A.9.4.5, A.13.1.1, A.13.2.3, A.18.1.3, A.18.1.4 |
|
|
Public network access is disabled for the Function Compute service |
Un servicio de Function Compute es compatible si el acceso a la red pública está deshabilitado. |
A.9.1.2, A.9.4.1, A.9.4.4, A.9.4.5, A.13.1.1, A.13.2.3, A.18.1.3, A.18.1.4 |
|
Se recomienda desplegar las instancias de ECS en una red privada virtual (VPC). Una instancia de ECS es compatible si se encuentra en una VPC. Si se especifican parámetros, la regla también comprueba si la VPC de la instancia está dentro del rango indicado. Esta regla solo aplica a instancias en estado Running. |
A.9.1.2, A.9.4.1, A.9.4.4, A.9.4.5, A.13.1.1, A.13.2.3, A.18.1.3, A.18.1.4 |
|
|
Un clúster de ADB es compatible si el acceso a la red pública está deshabilitado. |
A.9.1.2, A.9.4.1, A.9.4.4, A.9.4.5, A.13.1.1, A.13.2.3, A.18.1.3, A.18.1.4 |
|
|
Una instancia de RDS es compatible si no tiene configurado ningún endpoint público. Configurar el acceso directo a internet para instancias de RDS en un entorno de producción las expone a ciberataques. |
A.9.1.2, A.9.4.1, A.9.4.4, A.9.4.5, A.13.1.1, A.13.2.3, A.18.1.3, A.18.1.4 |
|
|
Un clúster de ACK es compatible si no tiene configurado ningún endpoint público. |
A.9.1.2, A.9.4.1, A.9.4.4, A.9.4.5, A.13.1.1, A.13.2.3, A.18.1.3, A.18.1.4 |
|
|
Una instancia de ECS es compatible si se utiliza el modo forzado para acceder a sus metadatos. |
A.9.1.2, A.9.4.4 |
|
|
The Function Compute service is configured to allow calls only from specified VPCs |
Un servicio de Function Compute es compatible si está configurado para permitir llamadas únicamente desde las VPC especificadas. |
A.9.1.2, A.9.4.1, A.9.4.4, A.9.4.5, A.13.1.1, A.13.2.3, A.18.1.3, A.18.1.4 |
|
Un bucket de OSS es compatible si su política de ACL prohíbe el acceso público de lectura. |
A.9.1.2, A.9.4.1, A.9.4.4, A.9.4.5, A.13.1.1, A.13.2.3, A.18.1.3, A.18.1.4 |
|
|
Running ECS instances are not associated with public IP addresses |
Una instancia de ECS en ejecución es compatible si no está asociada directamente a una dirección IP pública IPv4 ni a una dirección IP elástica. |
A.9.1.2, A.9.4.1, A.9.4.4, A.9.4.5, A.13.1.1, A.13.2.3, A.18.1.3, A.18.1.4 |
|
Public network access is disabled for all endpoints of a PolarDB cluster |
Un clúster de PolarDB es compatible si el acceso a la red pública está deshabilitado en todos sus endpoints. |
A.9.1.2, A.9.4.1, A.9.4.4, A.9.4.5, A.13.1.1, A.13.2.3, A.18.1.3, A.18.1.4 |
|
Una cuenta de Alibaba Cloud es compatible si la autenticación multifactor (MFA) está habilitada. |
A.9.2.1, A.9.2.2, A.9.2.3 |
|
|
Un usuario de RAM con acceso a la consola habilitado es compatible si MFA está habilitado en la configuración de inicio de sesión. |
A.9.2.1, A.9.2.2, A.9.2.3 |
|
|
Una credencial de Key Management Service (KMS) es compatible si la rotación automática está configurada. Esta regla no aplica a secretos genéricos. |
A.9.2.1, A.9.2.2, A.9.2.3, A.18.1.5 |
|
|
Una credencial de KMS es compatible si la rotación automática está habilitada y la credencial se rotó correctamente dentro del periodo de rotación configurado. Esta regla no aplica a secretos genéricos, ya que no es posible configurar directamente su rotación periódica en KMS. |
A.9.2.1, A.9.2.2, A.9.2.3, A.18.1.5 |
|
|
Una política de contraseñas es compatible si toda su configuración cumple con los valores de parámetro especificados. |
A.9.2.1, A.9.2.2, A.9.2.3 |
|
|
The AccessKeys of RAM users are rotated within the specified period |
Un AccessKey de un usuario de RAM es compatible si su antigüedad no supera el número de días especificado. Valor predeterminado: 90 días. |
A.9.2.1, A.9.2.2, A.9.2.3 |
|
Una pista de auditoría en actiontrail es compatible si está habilitada y rastrea todas las regiones y todos los tipos de eventos. Para una cuenta miembro en un directorio de recursos, la cuenta es compatible si el administrador del directorio de recursos creó una pista de auditoría que aplica a todas las cuentas miembro. |
A.9.2.1, A.9.2.2, A.9.2.3, A.12.4.1, A.12.4.2, A.12.4.3, A.14.1.1, A.14.2.3, A.16.1.2, A.16.1.7 |
Reglas asignadas a los controles A.10
Las siguientes reglas proporcionan evidencia para los controles A.10 del anexo A, los cuales cubren los controles criptográficos y la gestión de claves.
|
Nombre de la regla |
Descripción de la regla |
Controles del anexo A |
|
Una instancia de RDS es compatible si el cifrado transparente de datos (TDE) está habilitado en la configuración de seguridad de datos. Esta regla no aplica a tipos o versiones de instancia que no admiten TDE. |
A.10.1.1 |
|
|
Secure access is configured in the access policy of the OSS bucket |
Un bucket de OSS es compatible si su política de acceso exige HTTPS para las operaciones de lectura y escritura, o si deniega el acceso mediante HTTP. Esta regla no aplica a buckets de OSS con políticas de acceso vacías. |
A.10.1.1, A.13.2.1, A.14.1.2 |
|
Un bucket de OSS es compatible si el cifrado del lado del servidor con claves totalmente administradas por OSS está habilitado. |
A.10.1.1, A.12.4.3, A.16.1.7 |
|
|
Una instancia de SLB es compatible si el certificado que utiliza fue emitido por Alibaba Cloud. |
A.10.1.1, A.13.2.1, A.14.1.2 |
|
|
Un sistema de archivos de NAS es compatible si el cifrado está configurado. |
A.10.1.1 |
|
|
Un disco de datos de ECS es compatible si el cifrado está habilitado. |
A.10.1.1 |
|
|
Disk encryption is enabled for data nodes of the Elasticsearch instance |
Una instancia de Elasticsearch es compatible si el cifrado de disco está habilitado para sus nodos de datos. |
A.10.1.1 |
|
Un clúster de PolarDB es compatible si TDE está habilitado. |
A.10.1.1 |
|
|
Encryption is configured for all data tables in the Tablestore instance |
Una instancia de Tablestore es compatible si el cifrado está configurado para todas sus tablas de datos. |
A.10.1.1 |
|
Un proyecto de MaxCompute es compatible si el cifrado está habilitado. Esta regla no aplica a proyectos congelados. |
A.10.1.1 |
|
|
Una clave maestra del cliente (CMK) en KMS es compatible si la rotación automática está configurada. Esta regla no aplica a claves de servicio ni a claves provenientes de Bring Your Own Key (BYOK). |
A.10.1.2, A.18.1.5 |
|
|
Una clave maestra de KMS es compatible si no se encuentra en estado de eliminación pendiente. |
A.10.1.2, A.18.1.5 |
|
|
Un certificado SSL es compatible si caduca después del número de días especificado. Valor predeterminado: 30 días. |
A.10.1.2, A.13.1.1, A.13.1.3, A.13.2.1, A.13.2.3, A.14.1.2, A.18.1.4 |
Reglas asignadas a los controles A.12
Las siguientes reglas proporcionan evidencia para los controles A.12 del anexo A, los cuales cubren la gestión de cambios, la capacidad, la protección contra malware, las copias de seguridad, el almacenamiento de registros y la gestión de vulnerabilidades.
|
Nombre de la regla |
Descripción de la regla |
Controles del anexo A |
|
A reasonable maintenance window is set for the PolarDB cluster |
Un clúster de PolarDB es compatible si su ventana de mantenimiento se encuentra dentro de uno de los intervalos de tiempo especificados. Si la ventana de mantenimiento coincide con las horas pico del negocio, sus servicios podrían verse afectados. |
A.12.1.2 |
|
Una instancia de RDS es compatible si su ventana de mantenimiento se encuentra dentro de uno de los intervalos de tiempo especificados. Si la ventana de mantenimiento coincide con las horas pico del negocio, sus servicios podrían verse afectados. |
A.12.1.2 |
|
|
A reasonable creation time is set for the automatic snapshot policy |
Una política de instantáneas automáticas es compatible si la hora de creación de la instantánea se encuentra dentro del intervalo de tiempo especificado. Crear una instantánea reduce temporalmente el rendimiento de E/S del block storage, generalmente menos del 10 %, lo que provoca una breve desaceleración. Se recomienda programar las instantáneas fuera de las horas pico del negocio. |
A.12.1.2 |
|
Function settings in Function Compute meet specified parameter requirements |
Una función en Function Compute 2.0 es compatible si su configuración cumple con los requisitos de parámetro especificados. |
A.12.1.3 |
|
The number of available IP addresses for the VPC vSwitch is greater than the specified value |
Un vSwitch de VPC es compatible si su cantidad de direcciones IP disponibles es mayor que el valor especificado. |
A.12.1.3 |
|
Una cuenta es compatible si utiliza Security Center Enterprise Edition o una versión posterior. |
A.12.2.1, A.12.4.1, A.12.6.1, A.16.1.1, A.16.1.2 |
|
|
Un disco de ECS es compatible si tiene configurada una política de instantáneas automáticas. |
A.12.3.1 |
|
|
Un sistema de archivos de NAS es compatible si tiene creado un plan de copia de seguridad. |
A.12.3.1 |
|
|
Un clúster de ADB es compatible si la copia de seguridad de registros está habilitada. |
A.12.3.1 |
|
|
Una instancia de RDS es compatible si la copia de seguridad de registros está habilitada. |
A.12.3.1 |
|
|
Una instancia de Redis es compatible si la copia de seguridad incremental está habilitada. Esta regla solo aplica a instancias de Tair o Enterprise Edition. |
A.12.3.1 |
|
|
Un bucket de OSS es compatible si el almacenamiento redundante por zona está habilitado. Si no está habilitado, OSS no garantiza la continuidad del servicio cuando un centro de datos deja de estar disponible, lo cual afecta los objetivos de restauración de datos. |
A.12.3.1, A.17.1.2, A.17.2.1 |
|
|
The retention period for level-1 backups of the PolarDB cluster meets specified requirements |
Un clúster de PolarDB es compatible si su periodo de retención de copias de seguridad de nivel 1 es mayor o igual al número de días especificado. Valor predeterminado: 7 días. |
A.12.3.1 |
|
Un bucket de OSS es compatible si el control de versiones está habilitado. Si no está habilitado, no es posible recuperar los datos sobrescritos o eliminados. |
A.12.4.1, A.12.4.2, A.17.1.2 |
|
|
Una instancia de SLB (Classic Load Balancer) es compatible si el registro de accesos está habilitado. Esta regla solo aplica a instancias con listeners de capa 7, ya que las demás no admiten el registro de accesos. |
A.12.4.1, A.14.1.1, A.14.2.3, A.16.1.7 |
|
|
Una VPC es compatible si la función de registro de flujos está habilitada. |
A.12.4.1, A.14.1.1, A.14.2.3, A.16.1.7 |
|
|
Un grupo de API en API Gateway es compatible si el almacenamiento de registros está configurado para sus llamadas. |
A.12.4.1 |
|
|
Un bucket de OSS es compatible si el almacenamiento de registros está habilitado en Log Management. |
A.12.4.1 |
|
|
Un clúster de PolarDB es compatible si el estado de SQL Audit está habilitado. |
A.12.4.1, A.14.2.3, A.16.1.1, A.16.1.7 |
|
|
The log backup retention period for the PolarDB cluster meets specified requirements |
Un clúster de PolarDB es compatible si su periodo de retención de copias de seguridad de registros es mayor o igual al número de días especificado. Valor predeterminado: 30 días. El clúster no es compatible si la copia de seguridad de registros está deshabilitada o si el periodo de retención es menor que el número de días especificado. |
A.12.4.2 |
|
The CloudMonitor agent is installed on running ECS instances |
Una instancia de ECS es compatible si el agente de CloudMonitor está instalado y se encuentra en estado Running. Esta regla solo aplica a instancias en estado Running. |
A.12.5.1, A.14.2.1, A.16.1.1, A.16.1.2 |
|
Una instancia de ECS es compatible si no tiene vulnerabilidades sin parchear del tipo y la gravedad especificados en Security Center. Esta regla solo aplica a instancias en estado Running. |
A.12.6.1 |
Reglas asignadas a los controles A.13
Las siguientes reglas proporcionan evidencia para los controles A.13 del anexo A, los cuales cubren los controles de red y la transferencia segura de información.
|
Nombre de la regla |
Descripción de la regla |
Controles del anexo A |
|
Un security group es compatible si sus reglas de entrada para el protocolo especificado no exponen los puertos de alto riesgo indicados al bloque CIDR |
A.13.1.1, A.13.1.3, A.13.2.3, A.18.1.4 |
|
|
The IP address whitelist of the PolarDB instance is not set to all CIDR blocks |
Una instancia de PolarDB es compatible si su lista blanca de direcciones IP no está establecida en |
A.13.1.1, A.13.1.3, A.18.1.3, A.18.1.4 |
|
Un clúster de PolarDB es compatible si el cifrado Secure Sockets Layer (SSL) está configurado. |
A.13.2.1, A.14.1.2 |
|
|
TLS 1.3 version check is enabled for the CDN accelerated domain name |
Un nombre de dominio acelerado de CDN es compatible si TLS 1.3 está habilitado. |
A.13.2.1, A.14.1.2 |
|
The source and destination databases of a DTS sync task use secure SSL connections |
Una instancia de DTS es compatible si tanto la base de datos de origen como la de destino de su tarea de sincronización utilizan conexiones SSL seguras. Esta regla solo aplica a instancias de DTS cuyo tipo de tarea es de sincronización. |
A.13.2.1 |
|
Una función de Function Compute es compatible si está vinculada a un nombre de dominio personalizado y la versión de TLS especificada está habilitada. |
A.13.2.1, A.14.1.2 |
|
|
Una instancia de SLB es compatible si un listener HTTPS está habilitado en el puerto especificado. Esta regla no aplica a instancias de SLB que solo tienen habilitados listeners TCP o UDP. |
A.13.2.1, A.14.1.2 |
Reglas asignadas a los controles A.14
La siguiente regla proporciona evidencia para los controles A.14 del anexo A, los cuales cubren el desarrollo seguro y la revisión de aplicaciones.
|
Nombre de la regla |
Descripción de la regla |
Controles del anexo A |
|
Un clúster de ACK es compatible si el agente de CloudMonitor está instalado en todos sus nodos y funciona correctamente. |
A.14.2.1, A.16.1.1, A.16.1.2 |
Reglas asignadas a los controles A.16
La siguiente regla proporciona evidencia para los controles A.16 del anexo A, los cuales cubren la gestión de incidentes de seguridad de la información.
|
Nombre de la regla |
Descripción de la regla |
Controles del anexo A |
|
A notification method is configured for notification items in Security Center |
Una cuenta es compatible si se configuró un método de notificación para todos los elementos de notificación en Security Center. |
A.16.1.2 |
Reglas asignadas a los controles A.17
A continuación se presentan las reglas que proporcionan evidencia para los controles A.17 del anexo A. Estos controles abarcan la continuidad de la seguridad de la información y la disponibilidad de las instalaciones de procesamiento de información.
|
Nombre de la regla |
Descripción de la regla |
Controles del anexo A |
|
Una conexión VPN IPsec cumple con la norma si su estado es Established. |
A.17.1.2 |
|
|
Una instancia de SLB cumple con la norma si tiene habilitada la protección contra eliminación. |
A.17.1.2 |
|
|
ECS instance health check is enabled for the Auto Scaling group |
Un grupo de Auto Scaling cumple con la norma si tiene habilitadas las comprobaciones de estado para sus instancias de ECS. |
A.17.1.2, A.17.2.1 |
|
Una instancia de RDS cumple con la norma si es una instancia multizona. |
A.17.1.2, A.17.2.1 |
|
|
Un clúster de PolarDB cumple con la norma si tiene habilitada la protección contra eliminación. Esta regla no aplica a los clústeres de suscripción. |
A.17.1.2 |
|
|
Un clúster de ACK cumple con la norma si tiene habilitada la protección contra eliminación. |
A.17.1.2 |
|
|
Un clúster de PolarDB cumple con la norma si tiene habilitado un clúster de almacenamiento en espera activa y los datos se distribuyen en varias zonas. |
A.17.1.2, A.17.2.1 |
|
|
The Auto Scaling group is associated with at least two vSwitches |
Un grupo de Auto Scaling cumple con la norma si está asociado con como mínimo dos vSwitches. |
A.17.2.1 |
|
Una instancia de ALB cumple con la norma si es una instancia multizona. Si solo se selecciona una zona, una falla en dicha zona puede afectar la instancia de ALB y comprometer la estabilidad del servicio. |
A.17.2.1 |
|
|
Un clúster de ACK cumple con la norma si es un clúster regional con nodos distribuidos en tres o más zonas. |
A.17.2.1 |
|
|
Health checks are configured for all listeners and forwarding rules of the ALB instance |
Una instancia de ALB cumple con la norma si se configuran comprobaciones de estado para todos sus listeners y reglas de reenvío. |
A.17.2.1 |