Evalúa si las políticas personalizadas de los bucket de Object Storage Service (OSS) contienen el contenido de autorización que especifica el parámetro. Si las políticas no incluyen dicho contenido, el recurso se evalúa como compatible.
Escenarios
En la gestión de seguridad de datos empresariales, excluir de las políticas de los bucket de OSS el contenido de autorización que especifica el parámetro ayuda a prevenir accesos no autorizados a datos sensibles. Además, esta práctica refuerza el principio de mínimo privilegio.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Al aplicar esta regla, puede modificar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si las políticas personalizadas de los bucket de OSS no contienen el contenido de autorización que especifica el parámetro, el recurso se evalúa como compatible.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la plantilla de regla |
OSS policy does not contain specified authorization |
|
Identificador de la plantilla de regla |
|
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
ACS::OSS::Bucket |
|
Parámetro de entrada |
principal, resource, effect y action |
Corrección de incumplimientos
Si las políticas de los bucket de OSS no contienen el contenido de autorización que especifica el parámetro y que hace referencia a recursos con incumplimiento, consulte Bucket Policy para conocer los pasos de corrección.