Aturan untuk paket kepatuhan praktik terbaik database - Cloud Config - Alibaba Cloud - Cloud Config

Paket manajemen kepatuhan database memeriksa instans RDS, Redis, MongoDB, dan PolarDB terkait kepatuhan enkripsi dan kontrol akses untuk mencegah kebocoran data. Tabel berikut mencantumkan aturan default dalam paket ini.

Rule name	Rule description
Check for subscription MongoDB cluster expiration	Kluster MongoDB berlangganan dianggap mematuhi aturan jika tanggal kedaluwarsanya lebih dari jumlah hari tertentu sejak tanggal pemeriksaan. Nilai default adalah 30 hari. Kluster yang telah mengaktifkan perpanjangan otomatis dianggap mematuhi aturan.
Check for subscription HBase cluster expiration	Kluster HBase berlangganan dianggap mematuhi aturan jika tanggal kedaluwarsanya lebih dari jumlah hari tertentu sejak tanggal pemeriksaan. Nilai default adalah 30 hari.
Use enhanced whitelist mode for RDS instances	Instans RDS dianggap mematuhi aturan jika menggunakan mode whitelist yang ditingkatkan.
Use Cluster Edition PolarDB instances	Instans PolarDB dianggap mematuhi aturan jika merupakan instans Edisi Kluster atau Edisi Kluster Multi-master. Gunakan database Edisi Node Tunggal dengan hati-hati karena pemulihan kesalahannya lambat.
Enable release protection for Redis instances	Instans Redis dianggap mematuhi aturan jika perlindungan penghapusan diaktifkan.
Disable high-risk commands for Redis instances	Instans Redis dianggap mematuhi aturan jika perintah berisiko tinggi dinonaktifkan.
Use Cluster Edition for HBase clusters	Kluster HBase dianggap mematuhi aturan jika jenisnya adalah Edisi Kluster.
Use HBase clusters in a VPC	Kluster HBase dianggap mematuhi aturan jika jenis jaringannya adalah virtual private cloud (VPC). Jika parameter VPC ditentukan, kluster harus dikaitkan dengan VPC yang ditentukan dalam parameter tersebut agar dianggap mematuhi aturan.
Configure HBase clusters for high availability	Kluster HBase dianggap mematuhi aturan jika dikonfigurasi untuk ketersediaan tinggi (HA).
Enable deletion protection for HBase clusters	Kluster HBase dianggap mematuhi aturan jika perlindungan penghapusan diaktifkan.
Enable release protection for MongoDB instances	Instans MongoDB dianggap patuh jika Perlindungan Rilis diaktifkan.
MongoDB instance is unlocked	Instans MongoDB dianggap mematuhi aturan jika status lock-nya Normal.
Enable audit logs for MongoDB clusters	Instans MongoDB dianggap mematuhi aturan jika log audit diaktifkan.
Check for subscription RDS instance expiration	Perbarui sumber daya berlangganan terlebih dahulu untuk mencegah gangguan layanan akibat masalah pembayaran. Instans berlangganan dianggap mematuhi aturan jika tanggal kedaluwarsanya lebih dari jumlah hari tertentu sejak tanggal pemeriksaan. Nilai default adalah 30 hari. Aturan ini tidak berlaku untuk instans pay-as-you-go.
Check for subscription PolarDB cluster expiration	Perbarui sumber daya berlangganan terlebih dahulu untuk mencegah gangguan layanan akibat masalah pembayaran. Instans berlangganan dianggap mematuhi aturan jika tanggal kedaluwarsanya lebih dari jumlah hari tertentu sejak tanggal pemeriksaan. Nilai default adalah 30 hari. Instans yang telah mengaktifkan perpanjangan otomatis dianggap mematuhi aturan. Aturan ini tidak berlaku untuk instans pay-as-you-go.
Check for subscription Redis instance expiration	Instans Redis berlangganan dianggap mematuhi aturan jika tanggal kedaluwarsanya lebih dari jumlah hari tertentu sejak tanggal pemeriksaan. Nilai default adalah 30 hari. Instans yang telah mengaktifkan perpanjangan otomatis dianggap mematuhi aturan. Aturan ini tidak berlaku untuk instans pay-as-you-go.
Enable SQL Audit for RDS instances	Instans RDS dianggap mematuhi aturan jika Audit SQL diaktifkan.
Prohibit public IP addresses for RDS instances	Instans RDS dianggap mematuhi aturan jika tidak memiliki Alamat IP publik. Jangan aktifkan Direct Internet Access untuk instans RDS di lingkungan produksi karena hal ini membuatnya rentan terhadap serangan siber.
Use high-availability RDS instances	Instans RDS dianggap mematuhi aturan jika merupakan instans Edisi Ketersediaan Tinggi. Gunakan instans Edisi Dasar dengan hati-hati karena stabilitasnya lebih rendah.
Use RDS instances in a VPC	Instans RDS dianggap mematuhi aturan jika jenis jaringannya adalah virtual private cloud (VPC). Jika parameter VPC ditentukan, instans harus berada dalam VPC yang ditentukan dalam parameter tersebut agar dianggap mematuhi aturan. Pisahkan beberapa nilai parameter dengan koma (,).
Use multi-zone RDS instances	Instans RDS dianggap mematuhi aturan jika merupakan instans multi-zona.
Use SSL certificates for RDS instances	Instans RDS dianggap mematuhi aturan jika Sertifikat SSL diaktifkan dalam pengaturan keamanan datanya.
Enable TDE for RDS instances	Instans RDS dianggap mematuhi aturan jika enkripsi data transparan (TDE) diaktifkan dalam pengaturan keamanan datanya.
Use Redis instances in a VPC	Instans Redis dianggap mematuhi aturan jika jenis jaringannya adalah virtual private cloud (VPC). Jika parameter VPC ditentukan, instans harus dikaitkan dengan VPC yang ditentukan dalam parameter tersebut agar dianggap mematuhi aturan.
Do not set the Redis instance IP whitelist to all CIDR blocks	Instans Redis dianggap mematuhi aturan jika daftar putih IP-nya tidak diatur ke 0.0.0.0/0.
Use Cluster Edition Redis instances	Instans Redis dianggap mematuhi aturan jika jenis arsitekturnya adalah Edisi Kluster.
Prohibit setting the MongoDB instance IP whitelist to all CIDR blocks	Instans MongoDB dianggap mematuhi aturan jika daftar putih IP-nya tidak diatur ke 0.0.0.0/0.
Use MongoDB instances in a VPC	Instans MongoDB dianggap mematuhi aturan jika jenis jaringannya adalah virtual private cloud (VPC). Jika parameter VPC ditentukan, instans harus dikaitkan dengan VPC yang ditentukan dalam parameter tersebut agar dianggap mematuhi aturan.
Prohibit setting the PolarDB instance IP whitelist to all CIDR blocks	Instans PolarDB dianggap mematuhi aturan jika daftar putih IP-nya tidak diatur ke 0.0.0.0/0.
Use PolarDB instances in a VPC	Instans PolarDB dianggap mematuhi aturan jika jenis jaringannya adalah virtual private cloud (VPC). Jika parameter VPC ditentukan, instans harus dikaitkan dengan VPC yang ditentukan dalam parameter tersebut agar dianggap mematuhi aturan.
Ensure RDS instance SQL audit log retention period meets requirements	Instans RDS for MySQL dianggap mematuhi aturan jika Audit SQL diaktifkan dan periode retensi log-nya lebih besar dari atau sama dengan nilai yang ditentukan. Nilai default adalah 180 hari.
Enable historical events for RDS instances	Instans RDS dianggap mematuhi aturan jika log event historis diaktifkan.
Correctly enable the whitelist for RDS instances	Instans RDS dianggap mematuhi aturan jika daftar putih diaktifkan dan daftar putih tersebut tidak mengandung 0.0.0.0/0.