Comprueba si la función de registro de acceso está habilitada para cada bucket de Object Storage Service (OSS).
Escenarios
Si habilita el registro de acceso para un bucket de OSS, todo el acceso de lectura y escritura al bucket se registra en los registros. Esto le permite analizar accesos inusuales y revisar posibles fugas de datos.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar el nivel de riesgo según sea necesario al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si la función de registro de acceso está habilitada para cada bucket de OSS, el resultado de la evaluación es conforme.
Si la función de registro de acceso está deshabilitada para un bucket de OSS, el resultado de la evaluación es no conforme. Para obtener más información sobre cómo corregir la configuración no conforme, consulte Non-compliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
oss-bucket-logging-enabled |
|
ID de la regla |
oss-bucket-logging-enabled |
|
Etiqueta |
OSS, Bucket y AuditBaseline |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Bucket de OSS |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimiento
Para obtener más información sobre cómo habilitar la función de registro de acceso para buckets de OSS, consulte Configure logging.