Jejak di ActionTrail dianggap compliant jika diaktifkan dan dikonfigurasi untuk melacak semua wilayah serta semua jenis event.
Skenario
Standar compliance seperti pemeriksaan awal Multi-Level Protection Scheme (MLPS) Level 3, pemeriksaan framework Keamanan Jaringan CIS, dan manajemen compliance OSS mengharuskan semua log operasi cloud disimpan selama minimal 180 hari. Saat Anda mendeteksi serangan berbahaya, operasi mencurigakan, atau kegagalan sistem, log operasi yang lengkap membantu Anda mengamankan bukti dan mengidentifikasi masalah secara cepat.
Tingkat risiko
Tingkat risiko default: Risiko tinggi.
Anda dapat menyesuaikan tingkat risiko sesuai kebutuhan.
Logika deteksi
-
Jejak dianggap compliant jika diaktifkan di ActionTrail dan dikonfigurasi untuk melacak semua wilayah serta semua jenis event.
-
Jejak dianggap non-compliant jika tidak ada jejak yang dibuat di ActionTrail, jejak yang ada dinonaktifkan, atau jejak yang diaktifkan hanya dikonfigurasi untuk melacak sebagian wilayah atau jenis event. Untuk memperbaiki masalah ini, lihat Remediation.
Detail aturan
|
Parameter |
Description |
|
Nama aturan |
Aktifkan jejak log lengkap di ActionTrail |
|
Identifier aturan |
actiontrail-trail-intact-enabled |
|
Tag |
ActionTrail |
|
Remediasi otomatis |
Tidak didukung |
|
Mekanisme pemicu aturan |
Periodik |
|
Frekuensi pemicu |
24 jam |
|
Parameter input aturan |
Tidak ada |
Remediation
Konfigurasikan jejak agar mencatat semua jenis event. Untuk informasi selengkapnya, lihat Update a single-account trail.