Evalúa si el cifrado de disco está habilitado en las instancias de ApsaraDB RDS. Una instancia con el cifrado de disco habilitado se evalúa como Compliant.
Escenarios
Alibaba Cloud ofrece una función gratuita de cifrado de disco para las instancias de ApsaraDB RDS. Esta función utiliza cifrado de block storage para proteger todo el disco de datos. De este modo, garantiza que los datos de la copia de seguridad no se puedan leer incluso si se filtran.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede cambiar el nivel de riesgo cuando aplique esta regla.
Lógica de evaluación de cumplimiento
Si el cifrado de disco está habilitado en una instancia de ApsaraDB RDS, el resultado de la evaluación es Compliant.
Si el cifrado de disco está deshabilitado en una instancia de ApsaraDB RDS, el resultado de la evaluación es Incompliant. Para corregirlo, consulte Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
rds-instance-enabled-disk-encryption |
|
Identificador de la regla |
rds-instance-enabled-disk-encryption |
|
Etiqueta |
RDS |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Intervalo de 24 horas |
|
Tipo de recurso compatible |
Instancia de ApsaraDB RDS |
|
Parámetro de entrada |
Ninguna. |
Corrección de incumplimiento
Habilite el cifrado de disco para la instancia de ApsaraDB RDS. Para obtener más información, consulte Disk encryption.