Comprueba si el cifrado Transparent Data Encryption (TDE) está habilitado en una instancia de ApsaraDB RDS.
Escenario
TDE permite aplicar cifrado de E/S en tiempo real a los archivos de datos. Los datos se cifran antes de escribirse en el disco. De esta manera, todos los archivos de datos se almacenan como texto cifrado, lo que garantiza la seguridad de la información.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Cambie el nivel de riesgo según sea necesario al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si el cifrado TDE está habilitado en la instancia de ApsaraDB RDS, la configuración se considera conforme.
Si el cifrado TDE no está habilitado en la instancia de ApsaraDB RDS, la configuración se considera no conforme. Para obtener más información sobre cómo corregir la configuración no conforme, consulte Non-compliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
rds-instance-enabled-tde |
|
ID de la regla |
rds-instance-enabled-tde |
|
Etiqueta |
RDS |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Instancia de ApsaraDB RDS |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Configure TDE para la instancia de ApsaraDB RDS. Para obtener más información, consulte Configure transparent data encryption (TDE).