Comprueba si el cifrado del lado del servidor está habilitado en los buckets de Object Storage Service (OSS) con el método de cifrado establecido en OSS-managed. Los buckets que cumplen esta condición se consideran Compliant.
Escenarios
Use esta regla cuando necesite un cifrado básico para los buckets de OSS sin administrar las claves de cifrado. Al establecer el método de cifrado en OSS-managed, OSS administra las claves automáticamente y protege la seguridad de sus datos.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Cuando aplique esta regla, puede modificar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si el método de cifrado de la función de cifrado del lado del servidor está establecido en OSS-managed, el resultado de la evaluación es Compliant.
Si el método de cifrado de la función de cifrado del lado del servidor no está establecido en OSS-managed, el resultado de la evaluación es Incompliant. Para conocer los pasos de corrección, consulte Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
OSS bucket server-side encryption enabled |
|
Identificador de la regla |
oss-bucket-server-side-encryption-enabled |
|
Etiqueta |
OSS y Bucket |
|
Corrección automática |
Sí |
|
Tipo de activación |
Configuration change |
|
Tipo de recurso compatible |
Bucket de OSS |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
En la consola de OSS, abra la configuración del bucket y establezca el método de cifrado de la función de cifrado del lado del servidor en OSS-managed. Para ver los pasos detallados, consulte Server-side encryption.