Comprueba si un logstore de Simple Log Service tiene habilitado el cifrado de datos con una clave maestra de KMS procedente del origen especificado en el parámetro.
Escenarios
Una empresa habilita el cifrado de datos en su logstore de Simple Log Service y utiliza una clave maestra de KMS del origen indicado en el parámetro (de forma predeterminada, material de clave EXTERNAL importado por los usuarios) para cumplir con los requisitos de sus directivas de seguridad. El nivel de riesgo predeterminado es medio.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar el nivel de riesgo según sea necesario.
Lógica de detección
El logstore se considera compatible si el cifrado de datos está habilitado y la clave maestra de KMS proviene del origen especificado en el parámetro. El valor predeterminado es EXTERNAL, lo que indica material de clave importado por los usuarios.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Los usuarios importan el origen del material de clave para el cifrado de logstore de Simple Log Service |
|
Identificador de la regla |
|
|
Corrección automática |
No compatible |
|
Tipo de activación |
Periódico: cada 24 horas |
|
Tipos de recursos compatibles |
ACS::SLS::LogStore |
|
Parámetros de entrada |
origin (valor predeterminado: EXTERNAL) |
Guía de corrección
Para obtener más información, consulte Data encryption.