Comprueba si la recopilación de registros está habilitada para todos los nombres de dominio protegidos por Web Application Firewall (WAF). Si la recopilación de registros está habilitada, el resultado de la evaluación es Compliant.
Escenarios
Habilite la recopilación de registros para cada nombre de dominio protegido por WAF. De este modo, Log Service for WAF almacenará automáticamente los registros del dominio en el logstore dedicado. Después podrá consultar y analizar los datos de los registros para cumplir con los requisitos de auditoría.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede cambiar el nivel de riesgo al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si la recopilación de registros está habilitada para todos los nombres de dominio protegidos por WAF, el resultado de la evaluación es Compliant.
Si la recopilación de registros está deshabilitada para algún nombre de dominio protegido por WAF, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración que no cumple, consulte Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
waf-instance-logging-enabled |
|
Identificador de la regla |
waf-instance-logging-enabled |
|
Etiqueta |
WAF y AuditBaseline |
|
Corrección automática |
Compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Intervalo de 24 horas |
|
Tipo de recurso compatible |
Instancia |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimiento
Habilite la recopilación de registros para el nombre de dominio protegido por WAF. Para obtener más información, consulte Get started with WAF log service.