Comprueba si cada rol de Resource Access Management (RAM) tiene asociada una política que cumple con las condiciones especificadas. Si un rol de RAM no cuenta con una política coincidente, se evalúa como Incompliant.
Escenarios
Utilice esta regla para garantizar que los roles de RAM cuenten con las políticas requeridas por su organización. Esto permite detectar roles con permisos faltantes o excesivos antes de que representen un riesgo de seguridad.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Modifique el nivel de riesgo al configurar esta regla para ajustarla a los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si un rol de RAM tiene asociada una política que cumple con las condiciones especificadas, el resultado de la evaluación es Compliant.
Si un rol de RAM no tiene asociada ninguna política coincidente, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración no conforme, consulte Incompliance remediation.
Detalles de la regla
| Elemento | Descripción |
| Nombre de la regla | ram-role-has-specified-policy |
| Identificador de la regla | ram-role-has-specified-policy |
| Etiqueta | RAM, Role y Policy |
| Corrección automática | No compatible |
| Tipo de activación | Ejecución periódica |
| Frecuencia de evaluación | Intervalo de 24 horas |
| Tipo de recurso compatible | Roles de RAM |
| Parámetro de entrada |
|
Corrección de incumplimiento
Asocie una política que cumpla con las condiciones especificadas al rol de RAM no conforme. Para obtener más información, consulte Modify a custom policy.