Comprueba si el tiempo transcurrido desde que cada usuario de RAM utilizó por última vez un par de AccessKey hasta el momento actual es menor que un periodo especificado.
Escenario
Se recomienda eliminar los pares de AccessKey que los usuarios de RAM no hayan utilizado durante un periodo determinado, ya que esto reduce el riesgo de divulgación.
Nivel de riesgo
Nivel de riesgo predeterminado: bajo.
Puede cambiar el nivel de riesgo según sus necesidades al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si el tiempo transcurrido desde que cada usuario de RAM utilizó por última vez un par de AccessKey hasta el momento actual es menor que el periodo especificado, el resultado de la evaluación es conforme.
Si el tiempo transcurrido desde que cada usuario de RAM utilizó por última vez un par de AccessKey hasta el momento actual es mayor o igual que el periodo especificado, el resultado de la evaluación es no conforme. Para obtener más información sobre cómo corregir la configuración no conforme, consulte Corrección de incumplimientos.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ram-user-ak-used-expired-check |
|
ID de la regla |
ram-user-ak-used-expired-check |
|
Etiqueta |
RAM y AK |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Intervalo de tiempo |
24 horas |
|
Tipo de recurso compatible |
Usuario de RAM |
|
Parámetro de entrada |
|
Corrección de incumplimientos
Elimine el par de AccessKey que el usuario de RAM no haya utilizado durante el periodo especificado. Para obtener más información, consulte Delete a RAM user's AccessKey.