Comprueba si la función de protección contra eliminación está habilitada para las claves maestras de cliente (CMK) de Key Management Service (KMS). Si esta función está habilitada, la configuración se considera conforme.
Escenarios
Habilite la protección contra eliminación para las CMK de KMS para evitar interrupciones del negocio por eliminaciones accidentales.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Al configurar esta regla, puede modificar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de conformidad
Si la función de protección contra eliminación está habilitada para las CMK de KMS, la configuración se considera conforme.
Si la función de protección contra eliminación está deshabilitada para las CMK de KMS, la configuración se considera no conforme. Para obtener información sobre cómo solucionar esto, consulte Non-compliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
kms-key-delete-protection-enabled |
|
ID de la regla |
kms-key-delete-protection-enabled |
|
Etiqueta |
KMS y clave |
|
Corrección automática |
Compatible |
|
Tipo de activación |
Ejecución periódica |
|
Intervalo de tiempo |
Todo el día |
|
Tipo de recurso compatible |
CMK de KMS |
|
Parámetro de entrada |
Ninguno |
Corrección de no conformidad
Habilite la función de protección contra eliminación para las CMK de KMS. Para obtener más información, consulte Enable deletion protection.