Una instancia de ApsaraDB RDS es conforme si Transparent Data Encryption (TDE) está habilitado con una clave personalizada (BYOK).
Escenarios
Cifrar los datos con claves personalizadas (BYOK) en las instancias de ApsaraDB RDS ayuda a cumplir los requisitos normativos y mejora la seguridad de los datos.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Al aplicar esta regla, puede cambiar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si la función TDE está habilitada para las claves personalizadas de cada instancia de ApsaraDB RDS, el resultado de la evaluación es Compliant.
Si la función TDE está deshabilitada para las claves personalizadas de una instancia de ApsaraDB RDS, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración no conforme, consulte Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
rds-instance-enabled-byok-tde |
|
Identificador de la regla |
rds-instance-enabled-byok-tde |
|
Etiqueta |
RDS y TDE |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
Instancia de ApsaraDB RDS |
|
Parámetro de entrada |
Ninguna. |
Corrección de incumplimientos
Habilite la función TDE para las claves personalizadas de cada instancia de ApsaraDB RDS. Para obtener más información, consulte Configure transparent data encryption (TDE).