Evalúa si la rotación automática está habilitada para los secretos de Key Management Service (KMS). Los secretos con rotación automática habilitada se consideran conformes.
Escenarios
Habilitar la rotación automática para los secretos de KMS reduce el riesgo de filtraciones y mejora la seguridad del sistema. Asegúrese de que sus aplicaciones puedan adaptarse a los secretos rotados.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Al configurar esta regla, puede cambiar el nivel de riesgo según sus requisitos.
Lógica de evaluación de cumplimiento
Si la función de rotación automática está habilitada para los secretos de KMS, la configuración se considera conforme.
Si la función de rotación automática está deshabilitada para los secretos de KMS, la configuración se considera no conforme. Para obtener más información sobre cómo corregir la configuración no conforme, consulte Non-compliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
kms-secret-rotation-enabled |
|
ID de la regla |
kms-secret-rotation-enabled |
|
Etiqueta |
KMS and Secret |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Intervalo de tiempo |
Todo el día |
|
Tipo de recurso compatible |
Secretos de KMS |
|
Parámetro de entrada |
Ninguno |
Corrección de no conformidad
Habilite la función de rotación automática para los secretos de KMS. Para obtener más información, consulte Rotate generic secrets.